CEREBRO-XTD của NAONWORKS: giám sát khả năng hiển thị và phát hiện mối đe dọa OT

NAONWORKS Co., Ltd. được thành lập tháng 7/2007, trụ sở tại Seoul, Hàn Quốc. Công ty trở thành thành viên nhóm AhnLab từ tháng 7/2021 và tập trung vào bảo mật hệ thống không gian vật lý-mạng (CPS) và công nghệ vận hành (OT) cho nhà máy, năng lượng và hạ tầng công cộng.

CEREBRO-XTD là sản phẩm giám sát thụ động khả năng hiển thị và phát hiện mối đe dọa OT. Các cảm biến đặt theo từng quy trình phân tích lưu lượng mạng phản chiếu và gửi kết quả về máy chủ trung tâm, nơi phân tích bất thường, thống kê và đặt chính sách phát hiện. Giải pháp kết hợp lập bản đồ tài sản và topology, kiểm tra sâu gói tin giao thức OT, phát hiện mã độc và lưu lượng nguy hại mà không can thiệp mạng sản xuất.

• Khả năng hiển thị OT: thông tin tài sản IT và OT, phiên mạng và bản đồ topology.
• Phát hiện mối đe dọa: phát hiện mã độc bằng engine vaccine, cùng lưu lượng dò quét và lỗ hổng.
• Kiểm tra giao thức OT: kiểm tra sâu gói tin và phát hiện bất thường logic điều khiển.
• Phát hiện bất thường: tài sản, mạng trái phép và lệnh điều khiển bất thường.
• Kiến trúc phân tán: cảm biến theo từng quy trình và máy chủ quản lý trung tâm đặt chính sách.
• Tích hợp SOC: kết nối SIEM và cổng bảo mật, gửi sự kiện qua syslog.

Nhà máy sản xuất tại Việt Nam có thể phản chiếu lưu lượng từ switch dây chuyền để lập kiểm kê tài sản và phát hiện thiết bị trái phép. Đơn vị điện hoặc nước có thể bổ sung phát hiện bất thường trên mạng SCADA và chuyển cảnh báo về SOC.

Giám sát tài sản và trạng thái an ninh mà không ảnh hưởng vận hành hệ thống ICS. Triển khai thụ động nên không lo ảnh hưởng tính sẵn sàng của sản xuất. Cung cấp cho đội bảo mật bản đồ topology tài sản và phiên IT và OT. Chuyển sự kiện sang SIEM và SOC qua syslog.

Nhà sản xuất và đơn vị tiện ích đang kết nối dây chuyền với mạng IT, làm tăng nhu cầu khám phá tài sản OT thụ động và phát hiện bất thường. Tại Việt Nam và Đông Nam Á, các nhà máy của nhà đầu tư Hàn Quốc và nước ngoài ngày càng chịu áp lực từ khách hàng và quy định phải giám sát mạng OT.

Thành lập tháng 7/2007 tại Seoul. Thuộc nhóm AhnLab từ tháng 7/2021. ISO 27001 (2025-06). CEREBRO-XTD ra mắt 2023 và đạt GS hạng 1. Đối tác gồm Moxa (MOU 2020) và Intel (MOU 2021). CEREBRO-Edge V1.0 ra mắt 2024-10.