Az amerikai délnyugat egyik legnagyobb villamosenergia- és vízszolgáltatója - amely az Egyesült Államok egyik leggyorsabban növekvő régióját szolgálja ki - nemrégiben stratégiai lépést tett a kiberbiztonság és a műveletek modernizálása terén. A lakosok és vállalkozások millióinak alapvető szolgáltatásokat nyújtó közműszolgáltatónak biztonságos és folyamatos adatmozgást kellett biztosítania az OT (üzemeltetési technológia) és az IT (informatikai technológia) hálózatai között.
Tudták, hogy a hardver által kikényszerített, egyirányú adatáramlásra van szükség a kritikus környezetük biztonságához és az adatokhoz való hozzáférés biztosításához, de a meglévő megoldásuk több problémát okozott, mint amennyit megoldott.
Örökségi korlátozások: OT-IT integráció akadálya
Az OPSWAT való együttműködés előtt a közműszolgáltató egy versenyképes adatdióda-megoldást használt az OT-környezetből az IT-rendszerekbe történő biztonságos adatátvitelre. Ez tartalmazott egy csatlakozót az AVEVA PI rendszerhez, amely egy alapvető ipari szoftverplatform, amelyet az infrastrukturális adatok valós idejű monitorozására és kezelésére használnak.
Sajnos az előző rendszer több problémát is felvetett, és a teljesítmény szűk keresztmetszetei állandó aggodalomra adtak okot. Az adatátvitel mennyiségének és gyakoriságának növekedésével a meglévő megoldás korlátozott átviteli képessége kezdte befolyásolni az operatív átláthatóságot és a reakciókészséget. A magas rendelkezésre állási képességek hiánya azt is jelentette, hogy bármilyen - tervezett vagy nem tervezett - leállás adatvesztéssel vagy működési késedelemmel járhatott, ami manuális beavatkozást igényelt és növelte az adminisztrációs költségeket.
Emellett a szervezetnek egyre nagyobb igénye volt arra, hogy az AVEVA PI-n kívüli felhasználási eseteket is kiterjessze, beleértve a biztonságos fájlátvitelt, az e-mail szegmentálást és a központosított naplózást az SPLUNK-kal. A meglévő megoldás nem rendelkezett a rugalmassággal és a teljesítőképességgel, hogy megfeleljen ezeknek a fejlődő igényeknek.
Stratégiai váltás az OPSWAT
E kritikus hiányosságok kiküszöbölése érdekében a közműszolgáltató az OPSWAT fordult, és a MetaDefender Optical Diode 10G átviteli kapacitással, magas rendelkezésre állású párban telepítette. Ez a hardveralapú egyirányú átjáró nem csak a közmű OT-IT szegmentációs stratégiájának szigorú biztonsági követelményeinek felelt meg, hanem a valós idejű infrastruktúra-felügyelet támogatásához szükséges teljesítményt és rugalmasságot is biztosította.
A telepítés kulcsfontosságú eleme volt az OPSWATnagy teljesítményű AVEVA PI Connector, amelyet kifejezetten arra terveztek, hogy biztosítsa a következetes és hatékony adatáramlást a közművek központi PI rendszerébe. Ez lehetővé tette az üzemeltetők és a mérnökök számára, hogy pontosabb és időszerűbb képet kapjanak a terepi szintű adatokról az energiatermelő és vízkezelő rendszerekben - a hálózati szegmentációs irányelvek veszélyeztetése nélkül.
Az AVEVA PI integráció javítása mellett a közműszolgáltató kiterjesztette az OPSWAT Optical Diode használatát a támogatásra:
- A naplók és jelentések Secure fájlátvitele az OT-rendszerekből az IT-rendszerekbe.
- Szigorú egyirányú vezérléssel rendelkező e-mail kézbesítési munkafolyamatok.
- SPLUNK integráció a valós idejű riasztásokhoz és elemzésekhez a tágabb infrastruktúrában.
Önmagukért beszélő eredmények
A közműszolgáltató jelentős teljesítményjavulást tapasztalt a korábbi rendszeréhez képest, különösen az AVEVA PI Connector reakciókészségében és megbízhatóságában. A nagy rendelkezésre állású diódapár kiküszöbölte az egyetlen hibapontokat, lehetővé téve az automatikus hibaátvételt és minimalizálva az állásidő vagy az adatkiesés kockázatát.
Talán a legfontosabb, hogy az OPSWAT való áttérés nagyobb stabilitást eredményezett, amelyet könnyebb volt fenntartani. A mérnökök és a biztonsági csapatok egyaránt többet tudtak az üzemeltetésre és a fenyegetések megelőzésére összpontosítani - és kevesebbet a csatlakozási és teljesítményproblémák elhárítására.
OPSWAT nemcsak a közműszolgáltató OT-IT szegmentációs stratégiájának szigorú biztonsági követelményeit teljesítette, hanem a valós idejű infrastruktúra-felügyelet támogatásához szükséges teljesítményt és rugalmasságot is biztosította.
Rugalmas jövő építése
Az OPSWAT MetaDefender Optical Diode bevezetésével ez a kritikus infrastruktúra-szolgáltató jobban felkészült a digitálisan összekapcsolt közüzemi környezet növekvő igényeinek kielégítésére. Egy skálázható, nagy teljesítményű és nagy rendelkezésre állású architektúrával a szervezet képes a további fejlődésre - biztonságosan és hatékonyan -, miközben teljes ellenőrzést tart fenn a legérzékenyebb működési adatok felett.
A bevezetés több mint technológiai frissítés. Ez egy olyan alapvető fejlesztés, amely támogatja a közműszolgáltató küldetését, hogy megbízható, biztonságos és védett szolgáltatásokat nyújtson a tőle függő közösségeknek - ma és a jövőben is.
Helyezze a MetaDefender Optical Diode kompromisszumok nélküli biztonságát biztonságos hálózata elé - még ma beszéljen szakértőnkkel egy ingyenes demóért.
