Cyolo PRO 7.0 tăng cường truy cập đặc quyền từ xa cho hạ tầng OT

Cyolo PRO v7.0 bổ sung các tính năng mới, bao gồm phân tích phiên, phát hiện tài sản OT và bảng điều khiển được nâng cao

Trong bối cảnh các hệ thống sản xuất và vận hành ngày càng phụ thuộc vào kết nối từ xa, việc kiểm soát truy cập an toàn trở thành yếu tố then chốt để đảm bảo an ninh mạng và tính liên tục của hoạt động. Tuy nhiên, nhiều giải pháp truy cập từ xa an toàn (SRA) truyền thống chủ yếu tập trung vào quản lý quyền truy cập, trong khi chưa cung cấp khả năng giám sát toàn diện đối với các hoạt động diễn ra bên trong mạng OT.

Khác với cách tiếp cận này, nền tảng Cyolo PRO được thiết kế để quản lý toàn bộ vòng đời truy cập, từ xác thực danh tính đến giám sát phiên làm việc và kiểm soát hoạt động. Với phiên bản 7.0, nền tảng được bổ sung nhiều công nghệ mới, bao gồm trí tuệ phiên dựa trên AI, khả năng phát hiện tài sản và lưu lượng OT, cùng bảng điều khiển vận hành hợp nhất được tích hợp trực tiếp vào quy trình truy cập an toàn.

Theo Almog Apirion, đồng sáng lập và Giám đốc điều hành của Cyolo, các tổ chức công nghiệp hiện đang tìm kiếm một cách tiếp cận toàn diện hơn đối với truy cập từ xa. “Các doanh nghiệp cần khả năng quan sát và kiểm soát những gì thực sự diễn ra trong mạng OT của họ. Với Cyolo PRO 7.0, chúng tôi mở rộng khả năng hiển thị và kiểm soát trong toàn bộ vòng đời của phiên truy cập, từ nhận diện tài sản đến ghi nhật ký phiên và kiểm toán tự động,” ông cho biết.

Một trong những tính năng nổi bật của phiên bản mới là trí tuệ phiên hoạt động dựa trên AI. Trước đây, các nhóm bảo mật thường phải xem lại các bản ghi video phiên làm việc để phát hiện hành vi bất thường - một quy trình tốn nhiều thời gian. Với công nghệ AI, hệ thống có thể tự động phân tích video phiên truy cập, phân loại các hành động của người dùng và tạo ra nhật ký hoạt động có thể tìm kiếm. Điều này giúp các nhóm an ninh mạng nhanh chóng xác định sự kiện bất thường, rút ngắn thời gian điều tra và nâng cao khả năng phản ứng trước sự cố.

Ngoài ra, Cyolo PRO 7.0 còn bổ sung chức năng phát hiện tài sản và lưu lượng OT ở lớp truy cập. Trong nhiều môi trường công nghiệp, việc thiếu khả năng hiển thị thời gian thực đối với thiết bị và đường truyền dữ liệu tạo ra các “điểm mù” trong việc thực thi chính sách bảo mật. Để khắc phục vấn đề này, nền tảng sử dụng cơ chế phát hiện thụ động dựa trên một thành phần mới gọi là Fabric Controller, có khả năng tích hợp trực tiếp với các thiết bị chuyển mạch OT hiện có để thu thập dữ liệu đo từ xa mà không cần cài đặt tác nhân trên thiết bị.

Bên cạnh đó, phiên bản 7.0 cũng giới thiệu giao diện người dùng và bảng điều khiển quản trị mới. Các bảng điều khiển tập trung cung cấp cái nhìn tổng quan về trạng thái phiên truy cập, quyền người dùng, nguồn nhận dạng, mức sử dụng giao thức và các quy trình phê duyệt. Thiết kế mới giúp đơn giản hóa việc quản lý truy cập và cung cấp khả năng hiển thị theo thời gian thực trên toàn bộ môi trường OT.

Với bản phát hành mới, Cyolo định vị truy cập từ xa không chỉ là một công cụ kết nối mà còn là một nền tảng kiểm soát chiến lược cho các hệ thống công nghiệp. Nền tảng cho phép các tổ chức quản lý truy cập dựa trên danh tính, triển khai mô hình Zero Trust và bảo vệ các hệ thống OT truyền thống mà không cần thay đổi cấu trúc hạ tầng hiện có.

Cyolo cho biết giải pháp của hãng hiện hỗ trợ doanh nghiệp kết nối an toàn nhân viên nội bộ và nhà cung cấp bên thứ ba với các tài sản công nghiệp quan trọng. Bằng cách kết hợp kiểm soát truy cập đặc quyền, kết nối không tin cậy và quản lý tập trung đa địa điểm, nền tảng giúp tăng cường bảo mật, nâng cao năng suất vận hành và giảm thiểu rủi ro gián đoạn hệ thống trong các môi trường công nghiệp phức tạp.

Theo automation.com