This is a temporary preview link that will expire after a short period.Close ...

业主是一家灵活的创新型美国电子材料公司，主要生产先进材料，产品主要应用于半导体、显示器和LED行业。电子材料公司主要在北美和亚洲开展业务。虽然生产的产品属于世界上最危险的化学品，但公司40多年从未出过安全事故。

2016年，电子材料公司从母公司分拆出来，从业务部门变成了独立的特种材料公司。分拆以后，电子材料公司需要利用有限的IT/OT网络安全团队资源，在12个月内从头开始为14个主要生产工厂新建一个统一的企业级网络安全程序，以免因延长与母公司签订的过渡服务协议而产生大量的费用。

一开始，新成立的网络安全团队信心十足，觉得自己对工厂的OT资产了如指掌。但是，可见性和安全控制方面的漏洞很快浮出水面。事实证明，要获得OT资产清单和安全状况并不容易。经常发生缺少精确的控制系统基线和配置信息的情况。识别较陈旧设备的漏洞和补丁级别尤为困难。为了弥补漏洞，确保在全球范围内持续落实适当的网络安全控制机制，团队很快开始寻找企业级的网络安全解决方案。

他们对解决方案的具体要求包括：

团队选择以海克斯康数字智能的PAS Cyber Integrity为基础实施新的网络安全程序。他们先用Cyber Integrity自动创建了每一个工厂的详细OT资产清单，内容包括多供应商控制系统所安装的所有硬件、软件、I/O卡、固件、配置和控制策略。有了详细的清单数据以后，团队利用Cyber Integrity识别各个系统的补丁级别，包括可以打的补丁以及因连接控制系统的操作系统过于陈旧或控制系统软件本身过于陈旧而不能打的补丁。接着，团队集中精力实施Cyber Integrity变更管理工作流程，确保在变更控制系统配置或增加环境新系统的过程中正确评估和管理网络风险。

新的网络安全程序在分拆一年后启动并正常运行，全面提供资产信息，包括资产的所在地、连接情况及漏洞。现在，团队能专心地进一步优化网络风险的评估、优先排序和补救，以确保运营的安全性和可靠性，保护员工和公司所在社区的安全。基础清单和配置可视化也已落实到位，以便将来实施数据湖、5G和人工智能等运营数字化措施。