工業(yè)網(wǎng)絡(luò)安全和威脅情報公司CyberX上周四宣布推出新模擬技術(shù)，幫助企業(yè)預(yù)測網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)入侵和攻擊途徑（Attack Vector）。

這項新工業(yè)控制系統(tǒng)（ICS）安全服務(wù)名為“ICS攻擊途徑預(yù)測”，利用專有分析功能預(yù)測可能的攻擊途徑，并幫助組織機構(gòu)防止黑客入侵。

這種解決方案以可視化方式呈現(xiàn)運營技術(shù)（OT）網(wǎng)絡(luò)中關(guān)鍵資產(chǎn)面臨的所有潛在攻擊鏈。這種技術(shù)根據(jù)風(fēng)險等級對情況進行排名，幫助安全團隊根據(jù)優(yōu)先級采取緩解措施。

這項服務(wù)為網(wǎng)絡(luò)安全人員推薦有關(guān)每個漏洞的詳細緩解措施，可能包括修復(fù)Windows設(shè)備、更新易受攻擊的PLC附件，禁用不必要或無人管理的遠程訪問方法。

CyberX的內(nèi)部ICS安全專家還可以為組織機構(gòu)提供建議幫助制定最有效的緩解策略，尤其制造、制藥、化學(xué)和石油天然氣等行業(yè)的全球性大型組織機構(gòu)。

安全團隊可以簡單模擬每種緩解措施的效果，例如，模擬修復(fù)或隔離設(shè)備，判斷這種措施是否會消除重要系統(tǒng)面臨的風(fēng)險。

掃描運營技術(shù)網(wǎng)絡(luò)不像掃描IT網(wǎng)絡(luò)那般簡單，因為入侵行動可能會導(dǎo)致宕機。 CyberX表示，為了防止客戶的系統(tǒng)被破壞，CyberX產(chǎn)品使用無代理資產(chǎn)發(fā)現(xiàn)和漏洞評估技術(shù)（將工業(yè)系統(tǒng)的深度了解與非入侵流量分析相結(jié)合）模擬攻擊途徑。

“ICS攻擊途徑預(yù)測”技術(shù)目前包含在基礎(chǔ)CyberX平臺中，現(xiàn)有客戶無需額外付費。CyberX平臺的價格根據(jù)物理或虛擬監(jiān)控設(shè)備的數(shù)量而定。

CyberX表示，在產(chǎn)品中新增攻擊預(yù)測技術(shù)是為了解決Gartner自適應(yīng)安全架構(gòu)框架的預(yù)測、預(yù)防、檢測和響應(yīng)四大要求。