股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
立即咨詢
-
- 客戶需求
- 在信息化、智能化系統(tǒng)大量上線的情況下，維信電子需要解決全網(wǎng)端點、各分廠網(wǎng)絡以及虛擬化數(shù)據(jù)中心的網(wǎng)絡威脅，保護生產(chǎn)及辦公網(wǎng)絡的數(shù)據(jù)安全，嚴防外部和內(nèi)部的高級威脅攻擊，并建立有效的應急響應與恢復流程。
-
- 解決方案
- 維信電子采用亞信安全XDR安全解決方案，部署深度威脅發(fā)現(xiàn)設備TDA、網(wǎng)關(guān)防毒墻AISEDGE、云主機安全DeepSecurity、病毒防護OfficeScan以及威脅感知運維中心UAP，全面加速網(wǎng)絡威脅檢測、響應和解決效率，為安全運營引入突破性的網(wǎng)安威脅治理方法。
-
- 客戶證言
- XDR有效幫助我們?nèi)媸占?、分析每個終端、虛擬化服務器、網(wǎng)絡設備中的威脅情報，然后基于最新的威脅情報防御策略自動配置到每個產(chǎn)品中，從而實現(xiàn)智能化的聯(lián)動安全。在安全管理工具升級的基礎上，亞信安全的資深工程師更為我們提供了能夠結(jié)合工廠生產(chǎn)特點的應急預案，并且提供7×24小時的支持服務，這也是XDR的與眾不同之處。
——維信電子基礎運維
維信電子采用亞信安全XDR安全解決方案，為智能制造掃清網(wǎng)絡威脅
面對持續(xù)升級的網(wǎng)絡威脅，越來越多的制造用戶已經(jīng)察覺到，網(wǎng)絡安全成為提升企業(yè)數(shù)字化轉(zhuǎn)型的核心競爭力之一。為了未雨綢繆、化被動為主動，蘇州維信電子有限公司（以下簡稱“維信電子”）采用亞信安全XDR安全解決方案，部署深度威脅發(fā)現(xiàn)設備TDA、網(wǎng)關(guān)防毒墻AISEDGE、云主機安全DeepSecurity、病毒防護OfficeScan以及威脅感知運維中心UAP，全面加速網(wǎng)絡威脅檢測、響應和解決效率，為安全運營引入突破性的網(wǎng)安威脅治理方法。
智能制造不應出現(xiàn)“內(nèi)憂外患”
蘇州維信電子有限公司于2002年6月20日開設成立。公司主營生產(chǎn)、裝配以柔性線路板、多層撓性板、剛撓印刷電路板和小型電源供應器為主的電力電子器件，是全球少數(shù)能針對特定客戶提供特定設計和一整套解決方案的優(yōu)質(zhì)柔性線路板生產(chǎn)制造商之一，客戶群涵蓋全球范圍內(nèi)各大頂尖電子廠商以及新能源工業(yè)領(lǐng)域。作為全球最大的柔性印刷電路板制造商、組裝商和供應商之一，維信電子致力于面向電子市場提供解決方案，并專注于將柔性印刷電路板作為基礎技術(shù)以實現(xiàn)電子設備所需的尺寸、形狀、重量或功能方面的應用。
當前，制造業(yè)已明顯成為第三大易受攻擊的行業(yè)，僅次于銀行業(yè)和零售業(yè)，尤其是在“工業(yè)4.0”大潮下，越來越多的制造企業(yè)在工廠生產(chǎn)中引入數(shù)字化技術(shù)，推動產(chǎn)線的智能升級，這也帶來了嚴峻的網(wǎng)絡安全挑戰(zhàn)。
“智慧工廠是公司建設四個工廠之一，維信電子ERP、智能制造管理系統(tǒng)、制造設備管理EAP，智能分析等平臺均已上線，但我們也將面臨著網(wǎng)絡威脅帶來的負面影響?！本S信電子信息化負責人表示，“對于制造業(yè)企業(yè)而言，網(wǎng)絡安全事件很有可能帶來知識產(chǎn)權(quán)被竊取、工廠停產(chǎn)等嚴重后果。而且，網(wǎng)絡威脅不僅來自外部，也可能來自內(nèi)部人員終端、供應鏈合作伙伴網(wǎng)絡，這需要我們加緊提升網(wǎng)絡風險管理能力。”
對于維信電子來說，網(wǎng)絡安全威脅可能來自各個層面。其中，內(nèi)部端點威脅和應急響應難題是維信電子網(wǎng)絡安全防護的重中之重：
首先，無論是雇員及供應商是出于有意還是無意，他們的筆記本電腦都會或多或少的進行過個人活動，包括網(wǎng)上購物、下載電影或進行網(wǎng)上銀行服務。而黑客可能在偷偷監(jiān)視這些端點，并通過端點中的安全漏洞向公司網(wǎng)絡注入惡意代碼。
其次，各廠區(qū)安全建設水平不同，相互之間通過專線相連，也易導致內(nèi)網(wǎng)存在橫向的漏洞利用、病毒擴散等惡意攻擊行為。
最后，由于缺乏網(wǎng)安專業(yè)人員，制造業(yè)企業(yè)通常很少能夠制定出有效的網(wǎng)絡安全應急響應預案，無法清晰識別風險、有序應對、高效處理，這些問題都給維信電子的網(wǎng)絡安全運營提出了艱巨挑戰(zhàn)。
全局安全智能聯(lián)動，UAP大腦統(tǒng)一調(diào)度
網(wǎng)絡攻擊的主要問題不是可能會發(fā)生，而是何時會發(fā)生！正是樹立了這樣的安全運營管理意識，維信電子開始廣泛尋找與其理念一致的解決方案。最終，維信電子采用了亞信安全XDR解決方案，從端點安全、網(wǎng)絡威脅防護、安全服務運維等多維度構(gòu)成精密編排的自動化檢測和應急響應體系，順利地幫助維信電子完成了安全架構(gòu)的整體升級。
【亞信安全威脅感知運維中心UAP】
· 端點安全，形成全面的終端防護：終端層部署方面，采用機器學習引擎的病毒防護OfficeScan，實現(xiàn)了對每臺終端設備病毒、木馬、間諜軟件、U盤病毒的查殺。同時，OfficeScan行為監(jiān)控功能會持續(xù)地監(jiān)控終端上的異常變化，并與TDA和UAP實現(xiàn)了聯(lián)動，這對勒索軟件等高級威脅的防護十分有效。
· 網(wǎng)絡安全，實時監(jiān)測網(wǎng)絡暗流：亞信安全TDA以旁路方式部署在蘇州工廠，負責對辦公網(wǎng)數(shù)據(jù)中心及生產(chǎn)網(wǎng)數(shù)據(jù)進行實施監(jiān)測，實時掃描網(wǎng)絡中潛在的安全隱患，可以讓網(wǎng)絡安全管理人員在第一時間掌握整網(wǎng)的健康情況，排除安全隱患，減少黑客通過惡意代碼或者系統(tǒng)漏洞控制終端可能。此外，維信電子安全運維人員還可以通過TDA的沙盒系統(tǒng)，分析未知威脅攻擊，提早預警可能出現(xiàn)的APT攻擊風險。
· 邊界安全，劃定安全基線：在維信電子各工廠之間的內(nèi)網(wǎng)邊界處部署AISEDGE，檢測并阻止惡意程序，如勒索軟件、挖礦病毒、僵尸網(wǎng)絡代碼，漏洞利用攻擊等，針對不同廠區(qū)之間的安全基線，重新建立起更加可信的安全邊界。
· 云端安全，護航云化之旅：隨著智能制造業(yè)務系統(tǒng)的增加，維信電子數(shù)據(jù)中心已經(jīng)實現(xiàn)“云化”。針對虛擬化環(huán)境下的威脅防御，亞信安全提供了云主機安全DeepSecurity，為數(shù)據(jù)中心服務器提供覆蓋物理和虛擬主機的病毒防護，并通過入侵策略監(jiān)控以及聯(lián)動沙盒的分析系統(tǒng)，全面檢查所有傳入和傳出流量。在此基礎上，還通過虛擬補丁功能，在無需重新啟動系統(tǒng)的前提下，封堵不法分子入侵的漏洞，確保生產(chǎn)持續(xù)正常運行。
· 整網(wǎng)安全，構(gòu)建威脅治理全景：在XDR整個方案中，威脅感知運維中心UAP可以稱為“大腦組件”，它無縫對接了亞信安全的TDA、AISEDGE、DeepSecurity、OfficeScan和TMCM等。在“威脅感知”方面，UAP集成了亞信安全的云威脅情報能力，為未知、已知威脅提供全面的分析報告，站在全局的角度對網(wǎng)絡中未知威脅的出現(xiàn)情況、分析情況做統(tǒng)一的監(jiān)控，幫助維信電子輕松了解網(wǎng)絡中的安全狀態(tài)，降低安全分析和監(jiān)控的人力成本。在“自動化運維”方面，UAP更能根據(jù)安全事件的重要程度自動下發(fā)終端、網(wǎng)絡、服務器不同維度的遏制策略，提高運維效率，縮短安全事件的響應時間。
遵循SOAR理念，XDR與眾不同
XDR引入Gartner的SOAR模型，通過發(fā)現(xiàn)、定性分析、定量分析、響應四個階段，以攻防為視角，全面聯(lián)動各安全產(chǎn)品，形成真正了可感知、可聯(lián)動的有效組合。針對整套系統(tǒng)聯(lián)動效果，維信電子的網(wǎng)絡安全管理人員給出了高分評價。相關(guān)技術(shù)負責人表示：“XDR有效幫助我們?nèi)媸占⒎治雒總€終端流量、虛擬化服務器、網(wǎng)絡設備中的威脅情報，然后基于最新的威脅情報防御策略自動配置到每個產(chǎn)品中，從而實現(xiàn)智能化的聯(lián)動安全。在安全管理工具升級的基礎上，亞信安全的資深工程師更為我們提供了能夠結(jié)合工廠生產(chǎn)特點的應急預案，并且提供7×24小時的支持服務，這也是XDR的與眾不同之處?！?/span>
相關(guān)產(chǎn)品
-
亞信安全信桅高級威脅監(jiān)測系統(tǒng)TDA是一款360度的高級威脅檢測產(chǎn)品，可掌握全網(wǎng)絡的流量來偵測并響應高級威脅與未知威脅。
下載
相關(guān)案例