中斷回傳路徑而不中斷批次處理

對於這家製藥公司而言，可靠的 OT 至 IT 資料傳輸同樣存在安全風險。經過驗證的製造與實驗室資料必須進行複製，同時絕不允許任何 IT 系統主動建立回連至生產系統的連線。批次記錄、測試結果及 LIMS 匯出資料必須從 OT 區域傳輸至企業品質保證與分析部門，但傳統的傳輸方式削弱了系統隔離性，並在高度安全的環境中增加了網路安全風險。

該公司需要一種更安全的方法，能在不危及生產環境的前提下，將關鍵的製造與實驗室資料移出生產環境。管理層透過制定 5 項關鍵要求，致力於消除資料可用性與嚴格的 OT 隔離之間長期存在的矛盾。

可靠且無損的資料傳輸已成為新標準，且無需讓生產環境再次面臨風險。透過部署MetaDefender Security Gateway™ (BSG)，該公司建立了一種安全且具韌性的方式，將經過驗證的製造與實驗室資料從 OT 環境傳輸至企業系統。

這套新解決方案使該組織能夠嚴格執行從操作技術（OT）到資訊技術（IT）的單向資料流，同時仍能支援工業歷史資料庫及基於 SQL 的系統所需的確認回報、序列控制與資料庫回覆功能。這使得資料能夠完整且依序送達，既不會在生產環境中建立網路回傳路徑，也不需要對已驗證的應用程式進行變更。

安全與營運成果

• 無損 OT 至 IT 資料複製：批次記錄、歷史資料及生產日誌皆能順利傳輸至品質保證與分析系統，且無同步問題

• Secure 必要的資料回傳：SQL 資料庫與工業歷史資料庫能正確同步，且不會引入回傳路徑

• 嚴格的 OT 隔離：經過驗證的生產系統與企業 IT 系統及外部網路保持隔離

• 不會對已驗證的環境造成干擾：無需對現有應用程式或製造工作流程進行任何變更

Secure 可靠的数据傳輸不再是相互衝突的優先事項。MetaDefender Bilateral Security Gateway （Bilateral Security Gateway 對脆弱配置和安全例外處理的需求，並建立了一種數據傳輸模型，其中可用性、完整性和隔離性皆由系統架構直接確保。

該公司現可將此「隔離優先」模式延伸至業務的其他環節，且不會引入新的風險。透過在核心製造業務之外實施有保障的資料傳輸與嚴格的分離機制，管理層已看到一條明確的路徑，可安全地支援研發合作、進階分析，以及全球各據點間的一致性資料流動。