盟立集团推资安自动化，从 OT 观点解决资安痛点

盟立集团投入人工智能、大数据等技术研发，并跨足资安领域，推资安自动化（次世代资安）服务架构，助力制造业保护工控设备安全，且获得非常亮眼的成绩。

2013 年德国政府喊出工业 4.0 概念，要求将资通讯融入自动化产线中，打造设备可相互沟通的智能制造模式，以维持德国在制造业的领导地位后，也带动全球吹起迈向智能制造的浪潮。只是在全球企业积极抢进智能制造领域时，由于让原本封闭的 OT 系统与 IT 系统整合，在没有采取相对应的资安防护策略下，世界各地不时传出产线遭到入侵的资安事件。

在此状况之下，技术日益成熟的 AI，在 GPU 芯片价格下滑后，不光扮演支撑智能制造运作的核心，也成为打造自动化资安服务的重要技术。盟立集团董事长孙弘博士说，在满足客户整厂自动化需求外，盟立也开始提供资安自动化解决方案，让客户的整体资安防护力得以提升。

创立于 1989 年的盟立集团，目前已成为大型自动化系统整合之相关产品制造公司，拥有齐全之技术方案、优秀专业人才及完善售后服务，至今已经累积多达数千家客户。

孙弘指出，近几年企业对资安关注程度明显提升许多，早期企业只有信息部门的编制，近来则明显对资安人才需求大增，甚至成立专职资安编组，乃至于设立资安长的职位。我们在协助企业打造智能制造环境之外，也观察到制造业对强化资安防护机制的渴望，所以在公司推动数字转型过程中，决定运用过去累积的技术能量，为客户提供符合营运需求的解决方案。

长期关注客户需求的盟立集团，观察到现今企业面临众多资安挑战，首先是资安维运的困难度增加。在公司内部的资安设备过多、资安人力有限的困境，加上遭受攻击频率增加的状况下，欠缺从众多资安事件进行关联分析的能力。其次，则是每个资安事件的调查时间太长，资安团队不能及时响应与处理、无法有效追踪事件，以至于出现资安事件处理效率太差的问题。最后，则是在资安领域投注大笔金额，但是却陷入异质系统无法整合的困境，且无法因应不同事件改变防御战术。

为此，盟立集团推出以资安自动化为构想的次世代资安服务架构，主要是透过 EDR、MDR、XDR 等设备，监控网络设备、端点设备的封包状况，再透过战情中心进行分析与监管。除此之外，更透过 RPA 工具建立一套自动化资安流程，当发生资安事件时，于第一时间采取自动化响应机制，藉此降低资安团队的工作负担。

「盟立提供客户最具竞争力资安产品与系统导入，及迅速的售前规划与售后服务。」孙弘解释：「我们选择在资安架构中采用 RPA 流程机器人的关键，在于可达成快速部署、可控制的风险，并且透过人机协作、产出加倍的目标。且能够实时可识的数据结果，并且实践减少人为错误，达到防范数据外泄的目标。」

盟立集团认为 RPA 机器人流程自动化是数字转型关键武器，仿真人在计算机上不同系统之间的操作行为，可自动执行可规则性与重复性高的工作流程，亦被称为数字员工（Digital Labor）。此类工具最大特色在于不用写 Code 也可以做到自动化，被广泛应用在数据识别及搜集、数据分析运算、数据汇总与传递领域中，非常适合从事反复执行且频率高、流程可分解，且为明确规则、正确性、实时性等事件。

孙弘指出，以我们协助某知名制造业建立工控资通安全威胁侦测管理机制为例，即事先依照场域大小部署多台 Nozomi SCADA Guardian 设备，以被动方式收集 OT 网络封包、侦测异常行为。此外，我们在 OT 网络外部建置前端监控服务器，在收集前述防火墙的系统日志，会自动传至 SOC 中心进行 24 小时监控及通报。制造业透过此两大系统之间的搭配，可保护工控设备的安全，让公司能放心启动智能制造项目。

数字转型是条漫长的旅程，盟立集团认为企业可以选择将重复、繁琐且规则化的任务交由数字员工来执行，提升效率、降低成本，透过自动化的过程及轨迹，产生商业洞察，大步迈向数字转型之旅。

CIO Taiwan 9月号杂志報導
盟立集团之资安自动化－
阅读全文:https://www.cio.com.tw/alliance-group-pushes-security-automation-from-ot-point-of-view-to-solve-security-pain-points/