StationGuard

전력망을 위한 사이버 보안 및 기능 모니터링

사이버 공격 즉시 탐지

침입 탐지 시스템(IDS) StationGuard는 변전소 내 이더넷 네트워크를 감시하고 IEC 61850 스테이션 또는 프로세스 버스에서 수상한 거동, 금지된 동작 및 오작동을 찾아냅니다.

이렇게 사이버 보안과 기능 감시를 조합하면 새로운 위협과 아직 알려지지 않은 공격 시나리오뿐만 아니라 변전소 자동화 시스템 내 여러가지 다양한 오작동도 찾아낼 수 있습니다.

Stationguard 브로셔7.03 MB

모든 종류의 변전소 보호

IEC 60870-5-104, DNP3, Modbus TCP, IEC 61850 등. StationGuard는 변전소의 프로토콜에 관계없이 모든 통신을 세부적으로 모니터링하고 사이버 위협 및 통신 오류를 탐지합니다.

변전소 맞춤형 설계

StationGuard와 RBX1 플랫폼은 변전소 자동화 시스템용으로 맞춤 개발되었습니다. StationGuard는 네트워크 내 모든 장치가 어떻게 작동해야 하는지 알고 있습니다. StationGuard는 새롭게 등록된 특허 접근방식으로 변전소 네트워크 내 이상 현상을 정확하게 찾아냅니다.

간편한 구성

학습 단계 없이 StationGuard를 구성할 수 있습니다. 변전소의 SCL에 대한 설명과 몇 가지 수동 입력만이 필요합니다. StationGuard는 또한 SCL 정보가 불완전하거나 최신이 아닌 변전소에서도 사용 가능합니다.

보호 및 제어 담당 엔지니어의 언어 구사

사용자 인터페이스는 변전소에서 사용하는 다이어그램과 용어에 맞추어 설계되었습니다. 경보 메시지가 명확하고 이해하기도 쉬워 변전소 이벤트를 쉽게 추적할 수 있으며 그 결과 엔지니어와 보안 담당자 간 협조도 간단하고 효율적으로 만들어줍니다.

즉시 보호

StationGuard는 특별한 화이트리스트 접근법 사용으로 처음부터 네트워크를 보호하며 별도로 학습 단계가 필요하지 않습니다. 설치 전부터 존재했던 위협이나 통신 문제도 즉시 찾아냅니다.

오작동 확인

위협을 찾아낼뿐만 아니라 통신 오류, 장치 장애, 시간 동기화 문제도 탐지합니다.

거짓 경보 감소

StationGuard는 변전소 내 프로세스를 알고 있습니다. 따라서 정상 이벤트와 잠재적으로 위험한 활동을 구별할 수 있습니다. StationGuard가 유지관리 모드에 있을 때에는 유지관리 중에 거짓 경보가 줄어들어 보안이 강화되는 효과가 있습니다.

“StationGuard는 사용이 정말 손쉽습니다. 필요한 정보는 모두 익숙한 레이아웃으로 표시되고 IT 용어는 거의 없습니다. 품질이야 OMICRON이니 두말 할 것도 없죠."

Yann Gosteli
Head of Substation Automation Systems
Centralschweizerische Kraftwerke AG

“StationGuard 담당팀에는 사이버 보안 전문가 집단이 포진해 있으며 보호/제어 전문가와 협업합니다. 이렇게 양측 힘을 모아 StationGuard가 그토록 좋은 제품이 되고 있는 것입니다.”

Andreas Klien
Product Manager

주요 특징

IEC 61850, IEC 60870-5-104, DNP3, Modbus TCP, PRP/HSR 등의 심층 패킷 검사
ZeroLine™ 다이어그램으로 이해하기 쉬운 경보
경보 분석 시간 단축
심도 있는 변전소 프로토콜 분석
유지관리 모드 기능으로 반복되는 일상 시험중에도 완벽한 보호
바이너리 접점과 Syslog 인터페이스로 경보 메시지의 손쉬운 통합

전력망의 사이버 보안에 대해 자세히 알아보기

변전소의 사이버 보안 1 - 보호 및 SCADA 엔지니어를 위한 중요한 기초 사항

사이버 보안 요구는 보호 및 제어 엔지니어의 일상적 업무의 일부가 되고 있습니다. 변전소의 사이버 보안에 대한 몇 가지 중요한 기본 지식을 얻으세요.

지금 시청하기

변전소의 사이버 보안 2 - 변전소에 대한 공격 벡터 및 대응책

변전소에 대한 사이버 위협과 대응책에 대한 간략한 개요를 확인하세요. 공격자가 변전소 네트워크에 도달할 수 있는 경로와 이를 악용하여 보호 및 제어 장치에까지 영향을 미치는 방법에 대해 알아보세요.

지금 시청하기

변전소의 사이버 보안 3 – StationGuard의 실제 사용

이 웨비나에서는 변전소 버스에서 사이버 공격과 통신 오류를 실제로 시뮬레이션하고 침입 감지 시스템(IDS)인 StationGuard가 이러한 위협과 오작동을 어떻게 감지하는지 보여줍니다.

지금 시청하기

시운전 및 유지 보수 지원

엔지니어링 프로토콜 및 IED 웹 인터페이스에는 많은 취약점이 있으며 새로운 취약점이 끊임없이 발견되고 있습니다. 그럼에도 불구하고 이러한 인터페이스는 시운전 단계 및 일상적인 유지 보수 작업이 필요합니다. 변전소를 이러한 포트로부터 보호하려면 엔지니어링 활동을 차단하고 필요한 경우에만 허용해야 합니다. 이러한 목적을 달성하기 위한 StationGuard의 "유지 보수 모드"를 소개합니다. 이 기능을 사용하면 정상 운영 중에는 엔지니어링 활동을 차단하여 높은 보안 수준을 유지하면서도, 유지 보수 단계에서는 낮은 수준의 경보 알람을 제공합니다.

StationGuard는 기본 또는 러닝 기반 IDS와는 달리 높은 선택성을 제공하는 경고를 통해 라이프 사이클동안 다양한 변전소를 지원합니다.

업무 편의 향상 - 전문가 지원

금지 거동이나 비표준 거동이 표시된 경보가 울리면 StationGuard 전문가가 원인을 찾아 드리는 것을 도와드립니다. 요청 시 고객의 변전소 프로파일을 만들어 고객의 사업장과 장치만을 위한 경보 분석을 제공합니다.

연중 24시간 대기 중인 기술 지원팀 외에 StationGuard 전문가 지원팀이 경보 평가와 네트워크 캡처 분석을 도와드립니다.

어떤 장치가 경고를 발생시켰는지 한 눈에 알 수 있습니다.

이벤트 로그는 모든 경고의 기록을 저장하고, 스위치 조작 및 설정 변경과 같은 중요한 이벤트를 기록합니다.

알람 메세지는 이해하기 쉬우며, 변전소 내의 이벤트를 확인할 수 있음

화이트리스트 권한을 검토하고 네트워크의 각 장치에 대해 감시할 수 있음

네트워크에서 통신하는 모든 장치가 인식되고 명판 및 펌웨어 버전과 함께 내보낼 수 있습니다.

자산 정보는 네트워크 트래픽과 SCL 파일에서 집계됩니다.

Content cannot be displayed as the plugin requires cookies to be executed.

비디오