横河电机株式会社宣布今日推出OpreXTM IT/OT安全运营中心（IT/OT SOC）服务。它是OpreX安全和安保系列的新成员，是基于人员（服务组织）、流程和技术的集中管理服务。该服务主要针对工业企业，由横河电机开发，旨在通过检测、分析和快速有效地响应来自世界各地的网络安全事件，提高IT和OT网络的安全性。
它能实时监控对网络和IT/OT基础设施的网络安全威胁，为客户提供全面的保护，减少运营和业务停机时间，并简化IT/OT资产管理任务。
开发背景
每天都会出现新的网络安全威胁。随着技术的发展，可能会对组织的数据、资产和声誉造成严重损害的相关网络威胁和漏洞也在不断出现。安全运营中心（SOC）日益被视为有效网络安全战略的关键，因为它们会主动关注未被发现的网络安全威胁和漏洞。
传统上，IT和OT领域是分开管理的，但在数字化转型（DX）的推动下，IT和OT网络的融合使这两个领域日益相互依存。为了提高效率，组织可以选择建立一个融合的IT和OT SOC团队，共享数据库、工具、资源和流程。
2019年，横河电机开始为全球横河电机集团公司的IT基础设施开发内部安全监控服务，使用网络威胁情报（CTI）和机器学习（ML）程序来监控个人电脑、DNS/AD服务器、入侵检测系统和工厂系统，每天处理多达6亿起事件。横河电机利用其在内部获得的丰富经验，辅之以为客户提供卓越OT安全的方法，开发了基于云的IT/OT SOC服务，为客户提供集成、一致、整体的IT和OT领域安全方法。
OpreX IT/OT SOC
特点
IT/OT SOC是一种安全监控服务，采用快速、可扩展、统一的下一代安全信息和事件管理（SIEM）技术。该服务使用各种CTI和ML工具，从客户的IT/OT设备收集事件日志，检测网络攻击、未经授权的访问和恶意软件的渗透。它基于下一代SOC架构提供广泛的分析、咨询和托管服务。
1、通过ML和基于AI的SIEM检测未知威胁
IT/OT SOC由ML和AI提供支持，是一种先进的智能SIEM服务，可检测异常活动和复杂的攻击。ML和AI驱动的SOC通过采取适当的策略，可以设计针对威胁的响应措施，为分析师提供精确的行动点，缩短调查时间，并尽可能地减少检测和响应的平均时间。
2、通过使用先进的自动化和编排工具减少人为错误并加速工作流程
IT/OT SOC采用安全编排自动化与响应（SOAR）技术平台，在各种人员和工具之间协调、执行和自动化任务，尽可能地减少人为错误，从而加快整体安全响应速度。
3、通过CTI提供24小时保护
多个CTI工具实时整理收集的日志和事件信息，检测可疑通信和恶意软件，提供全天候、全年保护。
4、灵活部署和支持
IT/OT SOC可以与现有的IT/OT安全服务、网络安全基础设施和事件管理系统集成。客户还可以将其与自有的SOC或横河电机现有的SOC集成。
主要目标市场
石油和天然气、石化、化工、钢铁、纸浆和造纸、电力和废水处理
应用
信息安全、网络安全、应用安全、IT和OT安全监控与检测、网络安全咨询
关于OpreX
OpreX是横河电机工业自动化(IA)和控制业务的综合品牌。OpreX品牌代表了横河电机在与客户共创价值的过程中培育的优良技术和解决方案，它涵盖了横河电机IA产品、服务和解决方案整个范围。该品牌包含以下五大类：OpreX转型、OpreX控制、OpreX测量、OpreX执行和OpreX生命周期。IT/OT SOC是OpreX安全和安保系列解决方案，类别属于OpreX生命周期。横河电机在开发此类产品、服务和解决方案时，利用了其与客户密切合作的丰富经验，优化整个工厂生命周期的运营和维护。
