Nozomi Networks SCADAguardian 工業網路安全方案
美國Nozomi-Networks公司為工業網路安全領域的領導者,主要客戶為公共事業、製藥、化學製品、石油與天然氣、製造業、運輸業,在全球有超過1,000家客戶。
Nozomi Networks SCADAguardian 以完全被動方式(Passive Way)提供前所未有的可視性(Visibility),快速偵測威脅與風險處理流程,從而保護您的控制網路免受網路攻擊並導致營運中斷。SCADAguardian與相容的防火牆整合時,可實現快速反應(阻斷節點Node Blocking、阻斷連接Link Blocking或刪除連線Kill Session)並緩解問題。
廣泛支持工業控制系統與ICS / IT協定
新的協定與供應商不斷增加到支援矩陣中,有關最新資訊,請訪問:nozominetworks.com/techspecs
為什麼LockerGoga攻擊很危險?
●2019年1月首次出現在一家法國工程諮詢機構的攻擊中,常見的安全工具仍然無法偵測到它的存在
●只有1個憑證頒發機構已撤銷用於對PE檔案數字簽章的證書
●在大多數環境中,LockerGoga仍然難以檢測
●使用多處理Multi-process加密架構可提高攻擊速度並縮短響應時間
●不使用信標beaconing與C&C Server溝通
●LockerGoga的代碼使用各種有效證書進行數位簽章
●不會在網路上發送任何類型的漏洞exploit,使其更難檢測