ntsadmin

Tóm tắt quy định

Theo Đạo luật về năng lượng của chính phủ liên bang năm 2005, vào tháng 1 năm 2008, Ủy ban quy định về năng lượng của chính phủ liên bang (FERC) đã thông qua các chuẩn bắt buộc đáng tin cậy để bảo vệ kiến trúc hạ tầng quan trọng liên quan đến công nghiệp năng lượng điện. Được phát triển bởi tập đoàn sản xuất điện uy tín của Nam Mỹ (NERC), CIP-002 đến CIP-009 cung cấp khung cơ bản cho việc nhận dạng và bảo vệ các tài nguyên mạng quan trọng nhằm hỗ trợ hoạt động của hệ thống năng lượng điện lớn. Có thể áp dụng cho hầu hết người sử dụng, từ ông chủ đến người vận hành lưới năng lượng, các chuẩn này bao gồm những nhân tố chủ chốt của các giải pháp tốt nhất để bảo mật hệ thống mạng, như là:

• Nhận dạng và kiểm soát thay đổiđối với các hệ thống chủ chốt

• Bảo vệ ranh giới và kiểm soát truy cập

• Giám sát và phát hiện các truy cập không được phép

• Kiểm tra điểm yếu

• Phản ứng với các sự kiện bất ngờ xảy ra

Quản lý mối nguy hiểm phiên bản doanh nghiệp cho dịch vụ điện công ích và các công ty năng lượng

Đối mặt với mức tiền phạt lên đến 1 triệu đô la Mỹ mỗi ngày cho mỗi vi phạm nếu không làm đúng theo quy định, các hệ thống điện và các công ty năng lượng lớn cần một hệ thống mạng toàn diện dành cho doanh nghiệp, đạt được các mục tiêu điều khiển thông dụng và thực tế nhất: bảo mật thông tin, kiểm tra điểm yếu, xác nhận tài nguyên, chính sách cấu hình, phát hiện và phản ứng lại với các mối nguy hiểm, chính sách ép buộc và giám sát.

Dựa trên gói phần mềm Snort, chuẩn thực tế cho việc phát hiện và ngăn chặn các xâm nhập (IDS/IPS), Hệ thống 3D™ của Sourcefire cung cấp cho các khách hàng với một kết cấu “Phát hiện, Xác nhận, Phòng thủ”, giúp bạn phát hiện chính xác các mối nguy hiểm, xác định mức ảnh hưởng và tính ác liệt của nó, bảo vệ hệ thống mạng của bạn bằng cách ngăn chặn các mối nguy hiểm khi chúng đang xâm nhập . Hệ thống của Sourcefire cho phép các khách hàng của nó bảo vệ hệ thống mạng máy tính của họ bằng những tác vụ hiệu quả, năng suất cao và tự động cao. Các sản phẩm bảo mật của Sourcefire có thể phân tích các sự kiện liên quan đến bảo mật đáp ứng thời gian thực và cho phép tự động hóa phản ứng trước, trong và sau một cuộc tấn công

• Trước – Thấy mọi thứ trong hệ thống mạng của bạn bao gồm các vi phạm chính sách và điểm yếu, bởi vậy bạn có thể bảo vệ chắc chắn hơn các tài nguyên và tối thiểu hóa khu vực được coi là mục tiếu tấn công

• Trong – Biết cuộc tấn công, ảnh hưởng của nó, và nó có bị khóa lại hay không

• Sau – Tối thiểu hóa ảnh hưởng bằng việc biết nơi tấn công xảy ra và các hành động đối phó

Sourcefire hỗ trợ các chuẩn NERC

Hệ thống 3D của Sourcefire giúp tổ chức của bạn đạt được hoặc vượt xa các yêu cầu cụ thể của NERC. Bảng dưới đây chỉ ra một vài ví dụ về các mục tiêu kiểm soát phổ biến mà Sourcefire cung cấp