隨著工業網路持續擴展，各組織面臨著在不增加營運複雜性的前提下，確保更多資產安全的挑戰。IT 與 OT 之間的融合日益加深，加上網路威脅日益精細化，這要求安全解決方案必須具備智慧型、能辨識通訊協定的防護能力，以抵禦現代網路攻擊。
為應對這些挑戰OPSWAT MetaDefender Industrial Firewall （Firewall ），透過先進的工業威脅防禦、靈活的部署方式及集中式管理，協助組織強化其營運技術（OT）網路安全防禦能力。
適用於複雜Industrial 的可擴展式威脅防禦
MetaDefender Industrial Firewall 保護 ICS（工業控制系統）、OT（營運技術）及 CPS（網路物理系統）免受網路威脅、未經授權的通訊及網路異常Firewall 。
這款全新的 8 埠硬體採用 DIN 導軌安裝式工業設計，可將這些功能擴展至更大規模的部署場景，配備六個 2.5 GbE RJ45 埠及兩個 1 GbE SFP 埠，同時支援路由與透明部署模式。此新設計讓企業能透過單一設備保護更多工業資產，因此非常適合變電站、製造廠、公用事業及其他需要更高網路密度的關鍵基礎設施環境。
具備 OT 意識的安全措施，能在威脅干擾營運之前予以遏止
與傳統的 IT 防火牆不同，MetaDefender Industrial Firewall 工業通訊，並持續監控網路行為，以在威脅影響運作之前即予以識別並加以防範。 它支援廣泛的工業通訊協定，包括 Modbus、Ethernet/IP、PROFINET、DNP3、IEC 60870-5-104、OPC UA、MMS、BACnet 及 MQTT。
MetaDefender Industrial Firewall 組織Firewall 在不犧牲運作可靠性的前提下，保障各種 OT 環境的安全。其主要功能包括：
- 針對工業通訊協定的 DPI（深度封包檢測），用以偵測惡意或未經授權的通訊
- 行為監控 —— 透過學習裝置的正常行為，並建立 可信的通訊基準線
- 「學習模式」 可根據觀察到的網路流量自動產生安全政策
- Adaptive 遏止偏離核准行為的情況，同時將營運中斷降至最低
- 防禦零日攻擊、未經授權的指令、意外的配置錯誤、DoS/DDoS 攻擊以及異常的網路活動
專為關鍵基礎設施打造
Industrial 解決方案必須能在嚴苛的環境中可靠運作，因為在這種環境下，絕不容許發生停機。MetaDefender Industrial Firewall 嚴苛的營運技術（OT）環境中Firewall 具備堅固耐用的工業級設計、寬廣的運作溫度範圍（-40°C 至 +70°C）以及冗餘電源支援。
MetaDefender Industrial Firewall （Firewall ）專為關鍵任務運作而設計，並符合多項關鍵產業認證，包括：
- IEC 61850-3 適用於智慧型電子裝置及電力公用事業自動化環境
- IEEE 1613 適用於部署於電力變電站中的網路設備
- 適用於危險工業場所的 I 類 2 級 (C1D2) 認證
簡化且集中化的Firewall
除了擴展硬體功能外，此新版本Central Management 本地部署引入了「My Central Management 以協助簡化營運管理，並隨時掌握所有部署狀況。
將MetaDefender Industrial Firewall 加入My OPSWAT Central Management 後，管理員Central Management 集中執行以下操作：
- 設定 任何已註冊的MetaDefender Industrial Firewall
- 檢視MetaDefender Industrial Firewall 的Firewall
- 監控裝置運作狀況與連線狀態
- 維護已部署防火牆的集中式清單
透過MetaDefender Industrial Firewall，更快地擴展網路安全防護
為應對當代 OT 安全挑戰，全新的MetaDefender Industrial Firewall 經過實證的 OT 感知型威脅防禦、增強的網路連通性、工業級認證以及集中式管理功能Firewall 至單一平台中。
若想了解OPSWAT 如何OPSWAT 您的關鍵 OT 環境OPSWAT 安全防護，並針對當代及新興的網路威脅擴展安全OPSWAT ，請立即聯繫專家。
