StationGuard

StationGuard - 전력 시스템에 맞게 설계됨

사용자의 시스템이 IEC 60870-5-104, DNP3, Modbus TCP, IEC 61850 등 어디에 기반을 두고 있든 StationGuard는 모든 통신을 면밀히 검사하여 사이버 위협, 금지된 활동, 오류를 찾아냅니다.

발전 설비 자동화 시스템에 대한 25년 이상의 경험을 바탕으로 StationGuard는 전력 회사 자동화와 SCADA 시스템의 통신을 진정으로 이해하고 있습니다. 고유한 시스템 모델 접근 방식을 통해 이러한 지식을 합법적인 트래픽인지 악의적인 활동인지 결정하는 데 사용합니다.

유지보수 활동에 대한 내장된 지원 기능을 통해 사용자는 어떤 장치가 언제 어느 것과 통신하는지 완벽하게 제어할 수 있습니다. StationGuard를 이용하면 모든 자산과 프로토콜 및 서비스를 문서화할 수 있습니다.

주요 특징

• IEC 61850, IEC 60870-5-104, DNP3, Modbus TCP, PRP/HSR 등의 심층 패킷 검사 
• OT 엔지니어링 다이어그램과 일치하는 고유한 시각화를 통해 IT와 OT 간 향상된 협력
• 내장된 OT 지식을 통한 경보 분석 시간 단축
• 심도 있는 변전소 프로토콜 분석
• 유지관리 모드 기능으로 반복되는 일상 시험중에도 완벽한 보호
• 바이너리 접점과 Syslog 인터페이스로 경보 메시지의 손쉬운 통합

 

전력망의 사이버 보안에 대해 자세히 알아보기

변전소의 사이버 보안 1 - 보호 및 SCADA 엔지니어를 위한 중요한 기초 사항

사이버 보안 요구는 보호 및 제어 엔지니어의 일상적 업무의 일부가 되고 있습니다. 변전소의 사이버 보안에 대한 몇 가지 중요한 기본 지식을 얻으세요.

지금 시청하기

변전소의 사이버 보안 2 - 변전소에 대한 공격 벡터 및 대응책

변전소에 대한 사이버 위협과 대응책에 대한 간략한 개요를 확인하세요. 공격자가 변전소 네트워크에 도달할 수 있는 경로와 이를 악용하여 보호 및 제어 장치에까지 영향을 미치는 방법에 대해 알아보세요. 

지금 시청하기

변전소의 사이버 보안 3 – StationGuard의 실제 사용

이 웨비나에서는 변전소 버스에서 사이버 공격과 통신 오류를 실제로 시뮬레이션하고 침입 감지 시스템(IDS)인 StationGuard가 이러한 위협과 오작동을 어떻게 감지하는지 보여줍니다.

지금 시청하기 
 

변전소 라이브 해킹

이 웨비나에서는 가상 시나리오를 통해 침입자가 인터넷을 통해 변전소 네트워크에 액세스하고 RTU에 맬웨어를 배치한 후 차단기를 조작하는 시나리오를 시연합니다. 또한 이 가상 공격을 방지할 수 있는 보안 조치도 제시합니다.

지금 시청하기 

시운전 및 유지 보수 지원

엔지니어링 프로토콜 및 IED 웹 인터페이스에는 많은 취약점이 있으며 새로운 취약점이 끊임없이 발견되고 있습니다. 그럼에도 불구하고 이러한 인터페이스는 시운전 단계 및 일상적인 유지 보수 작업이 필요합니다. 변전소를 이러한 포트로부터 보호하려면 엔지니어링 활동을 차단하고 필요한 경우에만 허용해야 합니다. 이러한 목적을 달성하기 위한 StationGuard의 "유지 보수 모드"를 소개합니다. 이 기능을 사용하면 정상 운영 중에는 엔지니어링 활동을 차단하여 높은 보안 수준을 유지하면서도, 유지 보수 단계에서는 낮은 수준의 경보 알람을 제공합니다.

StationGuard는 기본 또는 러닝 기반 IDS와는 달리 높은 선택성을 제공하는 경고를 통해 라이프 사이클동안 다양한 변전소를 지원합니다.

업무 편의 향상 - 전문가 지원

금지 거동이나 비표준 거동이 표시된 경보가 울리면 StationGuard 전문가가 원인을 찾아 드리는 것을 도와드립니다. 요청 시 고객의 변전소 프로파일을 만들어 고객의 사업장과 장치만을 위한 경보 분석을 제공합니다.

연중 24시간 대기 중인 기술 지원팀 외에 StationGuard 전문가 지원팀이 경보 평가와 네트워크 캡처 분석을 도와드립니다.