StationGuard
에너지 시스템을위한 사이버 보안 및 기능 모니터링
사이버 공격 즉시 탐지
침입 탐지 시스템(IDS) StationGuard는 변전소 내 이더넷 네트워크를 감시하고 IEC 61850 스테이션 또는 프로세스 버스에서 수상한 거동, 금지된 동작 및 오작동을 찾아냅니다.
이렇게 사이버 보안과 기능 감시를 조합하면 새로운 위협과 아직 알려지지 않은 공격 시나리오뿐만 아니라 변전소 자동화 시스템 내 여러가지 다양한 오작동도 찾아낼 수 있습니다.
“StationGuard는 사용이 정말 손쉽습니다. 필요한 정보는 모두 익숙한 레이아웃으로 표시되고 IT 용어는 거의 없습니다. 품질이야 OMICRON이니 두말 할 것도 없죠."
Yann Gosteli
Head of Substation Automation Systems
Centralschweizerische Kraftwerke AG
“StationGuard 담당팀에는 사이버 보안 전문가 집단이 포진해 있으며 보호/제어 전문가와 협업합니다. 이렇게 양측 힘을 모아 StationGuard가 그토록 좋은 제품이 되고 있는 것입니다.”
Andreas Klien
Product Manager
주요 특징
- IEC 61850, IEC 60870-5-104, DNP3, Modbus TCP, PRP/HSR 등의 심층 패킷 검사
- ZeroLine™ 다이어그램으로 이해하기 쉬운 경보
- 경보 분석 시간 단축
- 심도 있는 변전소 프로토콜 분석
- 유지관리 모드 기능으로 반복되는 일상 시험중에도 완벽한 보호
- 바이너리 접점과 Syslog 인터페이스로 경보 메시지의 손쉬운 통합
시운전 및 유지 보수 지원
엔지니어링 프로토콜 및 IED 웹 인터페이스에는 많은 취약점이 있으며 새로운 취약점이 끊임없이 발견되고 있습니다. 그럼에도 불구하고 이러한 인터페이스는 시운전 단계 및 일상적인 유지 보수 작업이 필요합니다. 변전소를 이러한 포트로부터 보호하려면 엔지니어링 활동을 차단하고 필요한 경우에만 허용해야 합니다. 이러한 목적을 달성하기 위한 StationGuard의 "유지 보수 모드"를 소개합니다. 이 기능을 사용하면 정상 운영 중에는 엔지니어링 활동을 차단하여 높은 보안 수준을 유지하면서도, 유지 보수 단계에서는 낮은 수준의 경보 알람을 제공합니다.
StationGuard는 기본 또는 러닝 기반 IDS와는 달리 높은 선택성을 제공하는 경고를 통해 라이프 사이클동안 다양한 변전소를 지원합니다.
업무 편의 향상 - 전문가 지원
금지 거동이나 비표준 거동이 표시된 경보가 울리면 StationGuard 전문가가 원인을 찾아 드리는 것을 도와드립니다. 요청 시 고객의 변전소 프로파일을 만들어 고객의 사업장과 장치만을 위한 경보 분석을 제공합니다.
연중 24시간 대기 중인 기술 지원팀 외에 StationGuard 전문가 지원팀이 경보 평가와 네트워크 캡처 분석을 도와드립니다.
비디오
StationGuard – Cybersecurity tailor-made for substations
Why should you use an Intrusion Detection System in every substation?
문서
논문 및 기사
- Detecting Cyber Intrusions in the Digital Substation 2 MB PAC World Magazine, 2019 년 3 월호 기사, 스테이션 및 프로세스 버스의 침입 감지에 관한 기사. 이 기사에서는 IEC 61850 변전소의 보안, 암호화가 은총이 아닌 이유, 변전소의 IDS 요구 사항에 대해 설명합니다. (영어로)
- 변전소 보안 네트워크의 설계 및 구성 587 KB 스위스 배전 및 발전 유틸리티 CKW (Centralschweizerische Kraftwerke AG)가 설계하고 의뢰 한 새로운 사이버 보안 변전소 네트워크 아키텍처에 대한 사례 연구. 보안 조치에는 여러 방화벽 영역, 보안 원격 액세스 및 스테이션 버스의 침입 감지가 포함됩니다. (영어로)
