현대 에너지 인프라 이해
오늘날의 스마트 그리드는 연결된 인프라를 사용하여 전력 공급을 최적화하고 태양광 및 풍력과 같은 분산 에너지 자원(DER)을 통합합니다.
이러한 지능형 연결성은 OT 장비, ICS 및 SCADA 네트워크, 그리고 IIoT 센서를 인터넷에 노출시킵니다.
전력망에서의 OT 및 IT 융합
지능형 변전소와 클라우드 연결 플랫폼은 이제 복잡하고 상호 연결된 생태계를 형성하며 공격 표면이 크게 확장되었습니다. 유틸리티 환경에는 특수 프로토콜과 쉽게 패치할 수 없는 레거시 장비가 포함됩니다. 이러한 환경은 측면 트래픽(East-West)을 모니터링하고 복원력에 필요한 자산 인텔리전스를 확보하기 위해 심층 네트워크 가시성(탭 및 패킷 브로커 사용)과 같은 특수 보안 접근 방식을 필요로 합니다.
종종 에어갭 인프라에 의존했던 기존 유틸리티 사이버 보안과 달리, 현대 전력망 사이버 보안은 복잡하고 상호 연결된 OT 및 IT 환경을 위협과 중단으로부터 보호하기 위해 특수하고 다각적인 접근 방식을 필요로 합니다. 또한, 전력망 안정성을 보장하고 시스템적인 연쇄 장애를 방지하기 위해 보안 표준 및 프레임워크 준수가 중요합니다. 중요한 예시로는 북미 전력 신뢰도 위원회(NERC)의 중요 인프라 보호(CIP) 표준이 있습니다.
백서: IT는 OT 및 산업용 사물 인터넷(IIoT)을 위한 준비가 되어 있는가?
연결된 전력망에 분산 에너지 장치를 통합하는 것은 즉시 공격 표면을 확장합니다. IIoT 배포가 급증할 것으로 예상됨에 따라 전문가들은 사이버 보안 인프라를 확장하고 조직에 모든 산업용 장치에 대한 완전한 가시성을 제공하기 위해 분주히 움직이고 있습니다.
귀사의 전력망 IT 및 보안 팀은 가능한 한 빨리 IIoT 보안을 위한 새로운 전략이 필요합니다. 이 백서는 가시성 및 제어 확보를 위한 고수준 전략의 동향, 과제 및 핵심 요소를 살펴봅니다.
현대 유틸리티가 직면한 잠재적 위협
전력망은 다양한 사이버 위험에 직면해 있습니다. 다음은 전력망 현대화가 직면한 다양한 위협의 예시입니다.
- 지능형 지속 위협(APT) – 일반적으로 정보 수집 또는 향후 사보타주를 준비하기 위해 정교하고 은밀하며 장기적인 캠페인을 사용하는 국가 지원 행위자.
- 표적 ICS 멀웨어 – ICS를 조작하고 안전 메커니즘을 비활성화하거나 물리적인 전력망 손상을 유발하는 악성 소프트웨어.
- 랜섬웨어 – 운영을 방해하고 금전을 요구하기 위해 중요 IT 및 OT 시스템을 암호화하는 멀웨어.
- 서비스 거부 공격 – 네트워크 또는 시스템 리소스를 트래픽으로 범람시켜 서비스 충돌 및 전력망 불안정성을 유발합니다.
- 프로토콜 조작 – 보안 제어를 우회하고 탐지 시스템을 회피하기 위해 악성 패킷을 주입합니다.
- 피싱 – 기만적인 통신을 사용하여 초기 네트워크 액세스를 얻고 민감한 환경으로 측면 이동합니다.
- 정찰 스캐닝 – 네트워크 및 포트를 탐색하여 전력망 인프라를 매핑하고 취약한 장치를 식별합니다. AI 기반 정찰은 또한 공격자가 환경을 동적으로 매핑하고 잠재적 취약점을 추론하는 데 도움이 될 수 있습니다.
- 레거시 장비 공격 – 최신 보안 기능이 부족하고 쉽게 패치할 수 없는 오래된 장치에 대한 공격.
- 허위 데이터 주입 공격 – 악의적인 의도를 가지고 위조된 데이터가 통신 채널에 주입됩니다. (예: 스마트 미터의 전력 사용량 과소 보고)
- 타사 위험 – 계약자 또는 공급업체에 부여된 안전하지 않은 원격 액세스를 통해 유입되는 위협.
- 공급망 공격 – 생산 또는 서비스 중에 유틸리티 환경에 악성 하드웨어 또는 소프트웨어를 도입하는 행위.
- 하드웨어 공격 – 결함 주입 또는 사이드 채널 분석을 통해 물리적 구성 요소를 조작하여 키를 추출하거나 보안을 우회합니다.
솔루션 브리프
핵심 인프라 보안 모니터링
네트워크 보안 어플라이언스에 대한 지출이 증가하고 있음에도 불구하고, 보안 침해는 데이터 센터 공급업체와 네트워크를 모니터링하는 기업 모두에게 지속적인 과제로 남아 있습니다. 산업 제어 시스템(ICS)의 경우, 취약한 시스템이 많이 있습니다. 취약한 시스템의 몇 가지 예시는 다음과 같습니다: 난방, 환기 및 공조(HVAC); 건물 전력 분배 시스템; 통신 시스템입니다. 이 브리프를 읽고 비용 효율적인 네트워크 가시성으로 ICS 보안 및 모니터링을 개선하는 방법을 확인하십시오.솔루션 브리프
미국 전력 회사 운영자를 위한 과제: 디지털 전력망에서 네트워크 인텔리전스 수집
네트워크 사각지대를 방지하고 디지털 데이터를 처리 및 분석하는 것은 사이버 공격을 막고 발전, 운영 및 서비스 제공의 효율성을 높이는 데 필수적입니다.
운영 연속성 및 신뢰성 보호
전력 부문에서 운영 중단의 위험은 재정적 손실을 훨씬 넘어섭니다. 손상된 전력망은 병원 운영부터 운송 시스템에 이르기까지 여러 부문에 걸쳐 심각한 공공 안전 문제를 야기합니다. 동시에 유틸리티는 네트워크가 방어되고 있음을 보여주기 위해 증가하는 규정 준수 및 규제 요구 사항에 직면해 있습니다.
진정한 중요 인프라 보안을 달성하려면 유틸리티는 기본 전략으로 더 뛰어난 네트워크 가시성과 지속적인 모니터링이 필요합니다. 키사이트의 가시성 및 실시간 모니터링 솔루션은 유틸리티가 네트워크 트래픽을 캡처, 집계 및 검사하여 보안 도구가 이상 징후를 식별하는 데 필요한 데이터를 수신하도록 돕습니다. 강력한 가시성 아키텍처를 통해 유틸리티는 다음을 수행할 수 있습니다.
– 측면 이동(lateral movement) 조기 탐지
– 서비스 중단 방지
– 필수 서비스의 중단 없는 제공 보장
핵심 인프라를 위한 사이버 보안 솔루션
공공 유틸리티 및 기타 중요 인프라 운영자는 통신망이 사이버 공격에 얼마나 탄력적인지 파악하고 관련 위험을 완화하기 위한 계획을 개발해야 할 시급한 필요성이 있습니다. 이는 전력망 현대화 전환에 따라 인프라가 더욱 상호 연결됨에 따라 전력망 부문에 특히 중요합니다.
키사이트의 고충실도 네트워크 에뮬레이션은 사이버 공격을 포함한 다양한 운영 시나리오를 기반으로 네트워크 환경의 동작을 시뮬레이션하고 예측하는 데 사용됩니다. 이 에뮬레이션은 실시간으로 실행되며 연결, 컴퓨터, 프로토콜, 방화벽 및 기타 방어 기능을 모델링합니다. 자세히 알아보십시오.
NERC CIP 표준 이해
미국에서 NERC 중요 인프라 보호(CIP) 표준은 대규모 전력 시스템(BES)에 대한 엄격한 보호를 의무화합니다. BES는 고전압 송전 요소(100킬로볼트 이상)와 해당 전압 레벨에 연결된 전력 인프라를 포함하는 전력망의 한 부분입니다.
대상 유틸리티의 경우 NERC CIP 규정 준수는 대규모 전력 시스템의 안정성을 보호하고, 사이버 위험을 줄이며, 사보타주에 대한 방어를 강화하는 필수적인 부분입니다. NERC CIP 요구 사항은 유틸리티가 다음을 수행하도록 지원합니다.
- 엄격한 접근 제어 시행
- 시스템 구성 관리
- 상세한 사고 보고서 생성
규정 미준수 시 상당한 재정적 불이익이 따릅니다.
백서
위협 가시성 및 탐지를 위한 NERC CIP 표준
CIP-015-1 준비 가속화
최근 규제 업데이트는 경계 방어에서 내부 네트워크 보안 모니터링으로 초점을 전환했습니다.
CIP-015-1 표준은 고영향 및 중간 영향 사이버 시스템에 대한 전자 보안 경계 내부의 위협 가시성을 특별히 의무화합니다.
이를 위해 유틸리티는 다음을 수행해야 합니다.
- East-West 트래픽 모니터링
- 측면 이동 감지
- 침입을 나타내는 비정상적인 동작을 식별할 수 있도록 정상 활동의 기준선 생성
NERC CIP-015-1이 전력망 사이버 보안 경쟁을 빠르게 변화시킴에 따라, 이제 새로운 표준이 가져오는 과제를 극복하기 위한 준비 상태에 대한 질문이 제기됩니다. 이 블로그에서 자세히 살펴보십시오.
백서: 강력한 네트워크 가시성으로 CIP-015-1 가속화
새로운 북미 전력 신뢰성 공사(NERC) 내부 네트워크 보안 모니터링 표준은 전력망 보안을 경계 방어만으로는 부족하며, 보호된 환경 내부의 지속적인 가시성으로 전환합니다. 이 백서는 네트워크 가시성이 조직이 CIP-015-1에 대비하고 탐지, 포렌식 및 감사 준비를 강화하는 데 어떻게 도움이 되는지 자세히 설명합니다.
가시성 및 탐지 요구 사항 충족
키사이트 솔루션은 이러한 엄격한 전력망 사이버 보안 규정을 충족하는 데 필요한 필수 네트워크 텔레메트리를 제공합니다.
키사이트 수동 네트워크 탭 및 지능형 네트워크 패킷 브로커를 통해 유틸리티는 중요한 트래픽(암호화된 트래픽 포함)을 캡처, 필터링 및 보안 분석 도구로 라우팅할 수 있습니다.
이 수동적인 접근 방식은 사이버 공격 중 패킷 손실 위험을 줄여 침입 탐지에 필요한 고정밀 데이터를 확보할 수 있도록 지원합니다.
키사이트의 가시성 아키텍처는 규정 준수 준비를 근본적으로 가속화합니다. 이는 복잡한 감사 및 보고 이니셔티브를 지원하는 동시에, 유틸리티가 현대적인 위협에 대해 방어 가능하고 탄력적인 태세를 유지하도록 보장합니다.
이 블로그는 추가적인 인사이트를 제공합니다: 보안 하이라이트 – 보안 규제가 그리드 안정성에 기여하는 방법
스마트 그리드의 확장되는 공격 표면
스마트 그리드 보안은 기존 전력 시스템보다 훨씬 더 넓은 경계를 방어해야 합니다. 스마트 미터, 연결된 현장 장치 및 IoT 센서의 광범위한 사용은 수백만 개의 새로운 엔드포인트를 도입하며, 각 엔드포인트는 여러 하드웨어 및 소프트웨어 취약점을 가질 수 있습니다.
클라우드 연결 그리드 환경은 운영자가 대량의 원격 측정 데이터를 처리할 수 있도록 하지만, 공격자에게 새로운 공격 벡터를 제공함으로써 보안 환경을 더욱 복잡하게 만듭니다.
보고서
사이버 트러스트 마크: IoT 보안에 대한 완벽 가이드
사이버 트러스트 마크 프로그램은 소비자 IoT 장치 제조업체를 위한 사이버 보안, 개인 정보 보호 및 투명성에 대한 중요한 기준을 설정합니다. 그러나 이 프로그램이 설정하는 표준을 넘어, 제조업체가 소비자 신뢰를 구축하고 새로운 시장 점유율을 확보할 수 있는 절호의 기회이기도 합니다. 이 보고서를 통해 사이버 트러스트 마크 프로그램, 인증 프로세스, 조기 채택의 이점, 그리고 새로운 표준에 따라 장치를 인증하는 데 필요한 도구에 대해 자세히 알아보십시오.솔루션 브리프
Darktrace 및 키사이트: 지속적인 보안 이점을 위한 자체 학습 AI
Darktrace의 Immune System은 정상적인 '생활 패턴'을 학습하여 예측 불가능한 사이버 위협을 탐지하는 동시에, 클라우드 및 SaaS부터 엔드포인트 및 기업 네트워크에 이르는 동적인 인력 전반에 걸쳐 가시성을 제공합니다. 키사이트의 가시성 솔루션은 Darktrace에 하이브리드 네트워크 및 클라우드로부터 실시간 자체 학습 AI 분석에 사용될 정확한 데이터를 제공합니다.
IT 및 OT 네트워크 전반의 가시성 과제
강력한 OT 보안을 위해 유틸리티는 상당한 사각지대를 극복해야 합니다. 경계를 넘는 North-South 트래픽은 일상적으로 모니터링되지만, 공격자는 종종 모니터링되지 않는 East-West(측면) 트래픽을 악용하여 네트워크 내에서 이동합니다. 또한, 암호화된 트래픽의 사용이 증가하면서 표준 탐지 도구로부터 악성 활동이 은폐됩니다.
따라서 지능형 변전소 및 SCADA 네트워크에서 패킷 수준의 가시성을 확보하는 것은 무단 명령 및 비정상적인 동작을 식별하는 데 중요합니다.
유틸리티 네트워크 전반의 위협 탐지 개선
중요한 그리드 연결 자산을 보호하기 위해 유틸리티는 운영 환경 전반에 걸쳐 사전 예방적인 위협 탐지가 필요합니다. 키사이트의 가시성 솔루션은 다음과 같습니다.
- 사각지대를 체계적으로 줄입니다.
- OT 환경 전반에 걸쳐 지속적인 상황 인식을 촉진합니다.
보안 네트워크 탭 및 패킷 브로커를 통해 유틸리티는 실시간 환경에 영향을 주지 않고 ICS 트래픽을 미러링하고 이를 전문 위협 탐지 플랫폼으로 라우팅할 수 있습니다. 이 접근 방식은 보안 팀이 전력 공급에 영향을 미치기 전에 무단 액세스, 잘못된 구성 및 멀웨어를 식별하고 뛰어난 운영 탄력성을 유지할 수 있도록 보장합니다.
솔루션 브리프
우크라이나 전력망 공격
지난 몇 년간 영화 스튜디오, 소매 체인점, 신용 기관, 공공 시설 등 다양한 조직을 대상으로 한 여러 유명 사이버 공격이 헤드라인을 장식했습니다.솔루션 브리프
AI 기반 네트워크 가시성
AI 기반 네트워크 가시성 인사이트 브로커는 IT 및 보안 운영을 혁신하고 가속화하여 AI 기반 관측 가능성이 위험, 비용 및 응답 시간을 줄이는 데 도움을 줍니다. 키사이트의 차세대 AI 기반 가시성 솔루션은 이러한 이점을 최대한 활용합니다. AI의 추가는 기존 네트워크 패킷 브로커(NPB)를 워크플로를 가속화하는 고도로 지능적인 인사이트 브로커로 전환합니다. 향상된 Vision Insight 브로커는 동급 최고의 AI 보안 및 성능 모니터링 소프트웨어를 실행하기 위해 향상된 메모리 및 스토리지를 제공합니다.블로그
폴란드 에너지 부문 공격으로부터 얻은 교훈
사이버 보안 업계는 종종 공격자가 인프라를 장악하는 것('pwn'ing)과 그러한 기회를 차단하기 위해 설계된 솔루션에 초점을 맞춥니다. 그러나 이 사건에서는 와이퍼 멀웨어를 사용하여 장치를 작동 불능 상태('bricking')로 만들어 모든 사람의 제어를 거부하는 것이 목표였던 것으로 보입니다. 계속 읽기...
산업 제어 시스템 보호
ICS 및 SCADA 네트워크는 발전 및 배전 인프라의 핵심을 이룹니다. 효과적인 ICS/SCADA 보안은 중요 운영을 방해하지 않기 위해 지속적인 수동 SCADA 모니터링을 필요로 합니다. 표준 IT 환경과 달리, ICS/SCADA 보안은 프로그래머블 로직 컨트롤러(PLC), 원격 터미널 유닛(RTU) 및 휴먼 머신 인터페이스(HMI) 간의 독점 통신을 파싱하기 위한 심층적인 프로토콜 가시성을 요구합니다. 이러한 가시성이 없으면 악성 명령이 합법적인 운영 지침으로 위장할 수 있습니다.
이 그림은 키사이트 탭 및 네트워크 패킷 브로커가 물리적 및 가상 OT/ICS 환경 전반의 트래픽을 집계한 다음, 운영을 방해하지 않고 위험을 감지하는 데 필요한 가시성을 Forescout 센서 및 보안 분석에 제공하는 방법을 보여줍니다.
Forescout 및 키사이트 솔루션을 통해 OT 및 ICS 배포를 보호하는 방법에 대한 자세한 내용은 솔루션 브리프를 다운로드하십시오.
더 많은 솔루션
네트워크 가시성 및 네트워크 테스트 제품 | 키사이트
키사이트의 시장을 선도하는 네트워크 테스트, 가시성, 성능 모니터링 및 보안 솔루션을 활용하여 보다 안전하고 신뢰할 수 있는 네트워크를 구축하고 관리하십시오.솔루션 브리프
SCADA 네트워크 보안 검증
IP 네트워크를 통해 SCADA가 작동하면서 IT와 OT 간의 경계가 모호해졌습니다. 하지만 많은 OT 팀은 ICS 네트워크의 위협에 대처할 준비가 되어 있지 않습니다. 이 문서는 SCADA 네트워크 테스트의 과제와 Ixia의 BreakingPoint가 어떻게 도움이 될 수 있는지 이해하는 데 도움을 줄 것입니다.
브로슈어
네트워크 패킷 브로커란 무엇이며, 왜 필요합니까?
네트워크 패킷 브로커는 데이터를 집계, 필터링하여 보안 및 모니터링 도구로 전송함으로써 보안을 강화하고 응답 시간을 단축하며 ROI를 개선합니다.백서
애플리케이션 및 위협 인텔리전스 연구 센터
ATI 연구 센터는 사이버 보안 위협 및 애플리케이션 프로토콜 동작에 대한 전문성을 결합합니다. 이러한 독특한 조합은 사이버 범죄자와 동일한 방식으로 모든 방향에서 접근하여 네트워크 보안을 새로운 수준으로 끌어올립니다.블로그
네트워크 디지털 트윈으로 그리드 중단 방지
증가하는 그리드 사이버 보안 위협에 직면하여 실시간 데이터와 라이브 네트워크 토폴로지를 사용하여 완전 자동화된 시뮬레이션을 실행하는 기능은 중요한 방어 수단입니다. 디지털 트윈은 그리드 운영자가 시스템 취약점을 정확히 찾아내고, 새로운 기술을 안전하게 테스트하며, 사이버 공격이나 극단적인 이벤트가 발생하기 전에 운영에 어떤 영향을 미칠 수 있는지 평가할 수 있도록 합니다. 자동화된 병렬 시뮬레이션을 통해 이러한 가상 복제본은 진화하는 위협보다 한 발 앞서 나갈 수 있도록 돕습니다. 자세한 내용은 블로그를 참조하십시오.
유틸리티 네트워크 전반의 사각지대 제거
완벽한 네트워크 가시성은 효과적인 그리드 사이버 보안의 기반입니다. 전력망이 점점 더 분산됨에 따라 분산된 유틸리티 인프라(원격 변전소에서 핵심 데이터 센터까지)의 실시간 모니터링은 매우 복잡해집니다.
키사이트의 가시성 솔루션은 견고한 네트워크 탭을 사용하여 IT 및 OT 네트워크 전반에 걸쳐 무손실의 대역 외 패킷 수준 가시성을 제공하여 유틸리티가 분산된 인프라 전반의 사각지대를 줄이도록 돕습니다.
관련 제품
네트워크 탭 | 키사이트
관련 제품
네트워크 패킷 브로커 | 키사이트
위협 탐지 및 대응 개선
기존 스위치 포트는 사이버 공격 중에 쉽게 과부하되어 포렌식에 필요한 정확한 패킷을 드롭합니다.
키사이트의 네트워크 패킷 브로커는 다음을 통해 이 문제를 해결합니다.
- 트래픽을 지능적으로 집계
- 관련 없는 데이터 필터링
- 특수 OT 보안 센서로 라우팅하기 전에 패킷 중복 제거
이 프로세스는 도구 과다 구독을 방지하고, 보안 분석을 가속화하며, 보안 운영 센터에 신속한 사고 대응 및 사전 예방적 위협 헌팅 지원에 필요한 깨끗한 데이터를 제공합니다.
이 블로그에서 자세히 알아보십시오. 네트워크 디지털 트윈으로 그리드 중단 방지
안전한 그리드 현대화 지원
유틸리티가 더 많은 자동화 및 연결 기술을 통합함에 따라, 레거시 시스템과 최신 네트워크 간의 격차를 안전하게 해소하기 위해 강력한 가시성 아키텍처가 필요합니다.
선도적인 위협 탐지 솔루션과 원활하게 통합함으로써, 키사이트는 지능형 그리드 아키텍처로의 전환이 안정성을 저해하지 않도록 보장합니다. 당사의 지속적인 모니터링 기능은 안전한 그리드 현대화를 가능하게 합니다. 이를 통해 다음을 수행할 수 있습니다.
- East-West 트래픽 모니터링
- 정교한 위협을 조기에 탐지
- 엄격한 규제 준수 유지
- 중단 없는 에너지 공급 지원
애플리케이션 노트: 네트워크 보안
네트워크 보안은 가정, 정부 기관 및 모든 규모의 기업에 필수적입니다. 이는 네트워크 인프라와 그를 통과하는 데이터를 보호하기 위해 설계된 전략 및 조치입니다. 공격의 수와 유형은 방대하며, 이에 대응하는 데 사용되는 장치는 필연적으로 복잡합니다. 이 책은 네트워크 보안에 대한 개요를 제공하고, 네트워크 보안 장치, 정책 및 프로세스의 효율성, 정확성 및 성능을 검증하는 데 사용할 수 있는 테스트 방법론을 다룹니다.
재생 에너지의 사이버 보안 위험
재생 에너지원으로의 급격한 전환은 전력망 사이버 보안을 근본적으로 변화시켰습니다. 태양광 인프라, 풍력 시스템 및 대규모 배터리 저장 시설의 통합은 전례 없는 양의 분산형 지능형 엔드포인트를 도입합니다.
또한, EV 충전 네트워크 및 스마트 인버터 기반 자원의 확산은 공격 표면을 크게 확장하여, 공격자가 전력 안정성을 방해하기 위해 악용할 수 있는 새로운 취약점을 생성합니다.
분산 에너지 시스템 보호
DER 보안에는 특수 스마트 그리드 보안 조치가 필요합니다. 분산 에너지 사이버 보안 문제는 표준화된 보안 프로토콜이 없는 수천 개의 타사 장치를 관리하는 데서 비롯됩니다. 안정성을 보장하기 위해 유틸리티는 엄격한 장치 테스트 및 지속적인 모니터링을 권장하는 EPRI(Electric Power Research Institute) 및 UL(Underwriters Laboratories)와 같은 진화하는 산업 지침을 준수해야 합니다.
키사이트는 그리드 운영자가 DER 복원력을 검증하고, 인버터에 대한 사이버 공격을 에뮬레이션하며, 재생 에너지 인프라 트래픽을 모니터링하여 현대 에너지 생태계에 안전하게 통합되도록 지원합니다.
OT 및 IT 전반의 고급 가시성
에너지 그리드를 보호하려면 검증된 기술과 산업 전문 지식이 필요합니다. 전 세계 유틸리티는 복잡한 분산 네트워크 전반의 사각지대를 체계적으로 제거하는 포괄적인 OT 및 IT 가시성에 대한 키사이트의 전문 지식을 신뢰합니다.
당사의 견고한 네트워크 탭과 지능형 패킷 브로커는 강력한 위협 탐지를 위한 기반을 제공하여, 보안 분석가가 사이버 공격 위험을 완화하는 데 필요한 패킷 데이터에 손실 없이 액세스할 수 있도록 보장합니다.
백서
네트워크 모니터링을 위한 모범 사례
적절한 네트워크 모니터링은 단순히 보안 및 모니터링 도구를 탭 또는 SPAN 포트에 연결하는 것 이상을 의미합니다. 네트워크 패킷 브로커를 효과적으로 사용하는 방법을 알아보십시오. - 보안 모니터링 도구에 넘쳐나는 불필요한 데이터를 필터링하여 효율성을 높입니다. - 여러 도구에 걸쳐 데이터를 로드 밸런싱하여 기존 도구의 수명을 연장합니다. - 패킷 슬라이싱을 수행하여 네트워크 보안을 강화하고 규제 준수를 높입니다. - 헤더 스트리핑을 수행하여 보안 및 모니터링 도구의 효율성을 높입니다. - 구성 요소 자동화를 활용하여 비용을 절감하고 서비스 효율성을 향상시킵니다. 이 문서는 네트워크 가시성 및 모니터링 아키텍처를 최적화하는 데 필요한 기본 정보를 간결하고 명확한 형식으로 제공합니다.백서
가시성 아키텍처 탭 계획 수립을 위한 모범 사례
데이터 모니터링에 있어서 네트워크 데이터에 대한 적절한 접근을 보장하는 것은 가장 중요한 일 중 하나입니다. 누락되거나 부정확한 데이터는 보안 모니터링 및 도구의 문제 분석을 지연시킬 것입니다. 또한 이러한 도구에 의해 잘못된 결론으로 이어질 수 있습니다. 결과적으로 이는 보안 위협 누락, 보안 위협 및 네트워크 손상에 대한 오탐, 그리고 더 높은 비용으로 이어질 수 있습니다. 이 백서는 모니터링 아키텍처 시작 시 더 나은 데이터를 수집할 수 있도록 가시성 아키텍처의 최적화 프로세스를 지원하는 일반적인 가이드로 설계되었습니다. 탭과 SPAN, 가상 탭, 그리고 바이패스 스위치를 포함한 다양한 유형의 탭 솔루션 간의 차이점에 대한 개요가 세 가지 예시 및 모범 사례 권장 사항과 함께 제공됩니다.카탈로그
네트워크 가시성 제품 카탈로그
네트워크 가시성을 통해 높은 성능과 강력한 보안을 유지할 수 있습니다. 자세히 알아보고 키사이트 네트워크 패킷 브로커, 바이패스 스위치, 탭 및 패브릭 컨트롤러를 살펴보세요.
안전한 그리드 현대화 지원
키사이트는 레거시 ICS 환경을 보호하면서 새로운 기술 배포를 가속화하도록 설계된 유틸리티 중심의 사이버 보안 기능을 제공합니다.
강력한 NERC CIP 준비 및 규정 준수 자동화부터 스마트 인버터 및 DER 보안 검증에 이르기까지, 당사의 솔루션은 안전을 저해하지 않으면서 현대화를 지원합니다.
키사이트 그리드 시뮬레이션 솔루션, 디지털 트윈, 네트워크 모델링 플랫폼 및 기타 테스트베드 솔루션은 에너지 공급업체 및 관련 이해관계자가 운영 복원력을 강화하도록 돕습니다.
차세대 사이버 위협에 대비하여 유틸리티 사이버 보안 전략을 강화할 준비가 되셨습니까?
보다 안전하고 가시적이며 복원력 있는 전력망을 구축하려면 키사이트에 문의하거나 전문가와 데모를 예약하십시오.
Threat Simulator 키사이트
고장 주입 | 키사이트
터프 탭 | 키사이트
IoT 보안 테스트 키사이트
이더넷 트래픽 에뮬레이션 Keysight
전력망 사이버 보안에 대한 추가 자주 묻는 질문
레거시 OT 장비가 최신 클라우드 연결 IT 및 IIoT 장비에 연결된 현대 전력망의 고도로 상호 연결된 특성으로 인해 전력망 사이버 보안이 매우 중요합니다.