Yokogawa는 OpreXTM IT/OT SOC 서비스의 출시를 발표했다. OpreX Safety and Security 제품군에 새로 추가된 이 제품은 인력(서비스 조직), 프로세스 및 기술이 결합된 중앙 관리 서비스다. 주로 산업체를 대상으로 하는 이 서비스는 전 세계 어디에서나 사이버 보안 사고를 감지, 분석하고 신속하고 효과적으로 대응할 수 있도록 하여 고객의 IT 및 OT 네트워크와 자산을 안전하게 보호하기 위해 개발되었다.
네트워크 및 IT/OT 인프라에 대한 사이버 보안 위협 실시간 모니터링 서비스를 통해 운영 및 비즈니스 중단 시간을 줄이고 IT/OT 자산 관리 작업을 용이하게 하는 포괄적인 보호 서비스를 고객에게 제공한다.
개발배경
사이버 보안 위협은 나날이 다양한 형태로 증가하고 있다. 기술이 발전함에 따라 조직의 데이터, 자산 및 평판에 심각한 손상을 줄 수 있는 사이버 위협 및 취약성도 함께 증가하고 있다. Yokogawa의 IT/OT SOC는 기존에 식별되지 않은 사이버 보안 위협 및 취약성 탐지에 선제적으로 초점을 맞추기 때문에 효과적인 사이버 보안 전략 중 하나로 간주할 수 있다.
전통적으로 IT 및 OT 영역은 별도로 관리되었지만 디지털 전환(DX)의 흐름에 따라 IT 및 OT 네트워크가 새롭게 결합되어 두 영역은 상호 의존성을 갖게 되었다. 운영 효율성을 위해 조직은 데이터 레이크, 다양한 툴, 공유 리소스 및 프로세스 등을 활용하여 유기적으로 작동하는 통합 IT 및 OT SOC를 구축할 수 있다.
2019년부터 Yokogawa는 전 세계 기업의 IT 인프라를 대상으로 PC, DNS/AD 서버, 침입 탐지 시스템, 플랜트 시스템 등을 모니터링하고 사이버 위협 인텔리전스(CTI)와 머신러닝(ML)을 활용해 하루 최대 6억 건의 이벤트를 처리하는 내부 보안 모니터링 서비스 개발에 착수했다. Yokogawa는 기존의 경험에 더해, 고객을 위한 OT 보안에 대한 동급 최고의 접근 방식을 보완하여 클라우드 기반의 IT/OT SOC 서비스를 개발하였으며, 이는 고객에게 IT 및 OT 영역에 대한 통합적이고 일관성 있는 총체적인 관리 방안을 제공한다.
OpreX IT/OT SOC
Zoom
특징
IT/OT SOC는 신속하고 확장성이 확보된 통합 차세대 보안 정보 및 이벤트 관리 솔루션(SIEM)를 사용하는 사이버보안 모니터링 서비스다. 이 서비스는 다양한 CTI 및 ML 도구를 사용하여 고객의 IT/OT 장치에서 이벤트 로그를 수집하고 이를 분석하여 사이버 공격, 무단 액세스 및 멀웨어 침투를 감지한다. 또한 차세대 SOC 아키텍처를 활용하여 다양한 분석, 컨설팅, 관리형 서비스를 제공한다.
- ML 및 AI 기반 SIEM을 통한 알려지지 않은 위협 탐지
ML과 AI를 기반으로 하는 IT/OT SOC는 비정상적인 활동과 정교한 공격을 탐지하는 지능형 서비스다. ML 및 AI 기반 SOC는 올바른 시나리오를 바탕으로 위협을 대응하고 , 분석가에게 정확한 조치 포인트를 제공하여 조사 시간을 단축하고, 신속한 탐지 및 대응이 가능하다. - 고급 자동화 기능 및 오케스트레이션 도구 사용을 통한 인적 오류 감소 및 워크플로 가속화
IT/OT SOC는 다양한 사람과 도구 간 작업을 조정, 실행 및 자동화하는 SOAR(보안 오케스트레이션, 자동화 및 대응) 플랫폼 기술을 사용하여 Human error를 최소화하고 전반적인 보안 대응 속도를 높인다. - CTI를 통한 24/7/365 상시 보호 체계 구축
로그 및 이벤트 정보는 다양한 CTI 도구를 통해 실시간으로 수집 및 분석되며 이를 바탕으로 외부 침입 및 악성 코드를 탐지하는 상시 보호 기능을 제공한다. - 호환성 및 지원
IT/OT SOC는 기존 IT/OT 보안 서비스, 네트워크 보안 인프라 및 다양한 IT 관리 시스템과 통합될 수 있으며, 고객이 기존에 운영 중인 IT SOC 또는 Yokogawa에서 제공 중인 기존 SOC와도 통합할 수 있다.
주요 타겟 시장
오일 및 가스, 석유화학, 화학, 철강, 펄프 및 제지, 전력 및 폐수 처리
적용범위
정보 보안, 네트워크 보안, 애플리케이션 보안, IT 및 OT 보안 모니터링 및 탐지, 사이버 보안 컨설팅
About OpreX
OpreX는 Yokogawa의 산업 자동화(IA) 및 제어 사업을 위한 포괄적인 브랜드다. ‘OpreX’ 라는 브랜드 이름은 Yokogawa가 고객과 가치 공동창출을 통해 육성하는 기술 및 솔루션의 우수성을 나타내며, Yokogawa의 IA 제품, 서비스 및 솔루션의 전체 범위를 포괄한다. OpreX 브랜드는 ‘OpreX Transformation, OpreX Control, OpreX Measurement, OpreX Execution 및 OpreX Lifecycle’ 총 다섯 가지다. OpreX Safety and Security 제품군의 솔루션인 IT/OT SOC는 OpreX Lifecycle 범주에 속한다. Yokogawa는 이 범주의 제품, 서비스 및 솔루션 개발을 위해 고객과 긴밀하게 협력하여 전체 플랜트 수명 주기에 걸쳐 운영 및 유지 관리를 최적화한 광범위한 경험을 활용하고 있다.
더 알아보기
About Yokogawa
Yokogawa는 에너지, 화학, 기초소재, 제약, 식품 등 다양한 산업의 고객사에게 계측, 제어, 정보 분야의 첨단 솔루션을 제공하고 있다. Yokogawa는 효과적인 디지털 기술 응용 프로그램을 통해 생산 최적화, 자산, 공급망과 관련된 고객사의 문제를 해결하고 자율화된 운영으로의 전환을 지원한다. 1915년 도쿄에 설립된 Yokogawa는 세계 61개국, 122개 기업으로 이뤄진 글로벌 네트워크에서 일하는 1만 7000명 이상의 직원과 더불어 지속 가능한 사회를 구현하기 위해 노력하고 있다. 웹사이트(www.yokogawa.com)에서 자세한 정보를 확인할 수 있다.
이 보도자료에 언급된 기업, 조직, 제품, 서비스의 명칭과 로고는 Yokogawa Electric Corporation 및 해당 소유자들의 등록상표 또는 상표다.