Dragos, Inc. (Dragos) 打算通过其最近宣布的Dragos 社区防御计划(CDP)实现操作技术 (OT) 网络安全软件的民主化。虽然各国政府正在投入大量资金来加强工业网络安全，但小型公用事业提供商需要赶上来实施强有力的 OT 网络安全措施。对于 Dragos 来说，支持水、天然气和电力供应商势在必行，因为它们是社会基础设施的关键节点。
Dragos 为小型公用事业提供商提供 OT 网络安全软件，让他们能够访问威胁响应型协作环境，从而增强安全性和运营控制。图片由Pixabay提供
Dragos 平台
公用事业提供商可以访问的Dragos 平台的一项功能是交互式且可定制的设施资产地图。通过地图功能，资产管理者可以深入了解特定的资产元素，包括设备供应商、设备类型和固件版本。Dragos 平台的用户可以利用其资产漏洞管理功能，并得到 OT 网络安全专家的支持。客户可以在整个生命周期内批量或单独评估资产漏洞，并通过全天候自动数据收集和分析提供历史处置。
Dragos 的漏洞管理功能得到了 WorldView 威胁情报的支持，而 WorldView 威胁情报本身也得到了工业控制系统 (ICS) 网络安全从业者的支持。
Dragos 平台客户可用的可配置资产地图的快照。图片由Dragos提供
Dragos 软件的威胁情报功能允许用户识别与恶意行为相关的危害指标、绘制恶意行为图并分析意图。该软件还有助于生成有关减轻网络威胁的行动项目和建议。
邻里守护者
Neighborhood Keeper是一个信息共享网络，使 Dragos Platform 客户能够识别和瞄准潜在的供应链风险、弱点以及可能对运营造成损害的相关网络威胁（无论是在工业还是公用设施中）。
Neighborhood Keeper 将政府实体、ISAC（共享和分析中心）和 CERT（网络应急准备小组）等值得信赖的顾问集成到其系统中。这种集成使得与更大的邻里守护者团体共享有关危险、模式和研究的关键信息变得更加容易。参与者可以通过多种途径接收和吸收威胁情报，并匿名向同行和信誉良好的顾问发送受保护的支持请求。
Neighborhood Keeper 是一个信息交换平台，可在社区范围内利用网络威胁意识。图片由Dragos提供
鼓励建立协作环境，以提高对潜在网络威胁的认识。Neighborhood Keeper 充当综合参考中心和互联知识交流平台。
可见性解决方案的功能类似于人体的保护性先天和适应性免疫系统，在该系统中，经过充分验证的网络中的个体（如白细胞）交换信息（发送信号），例如警报、警报描述和应对网络威胁的潜在解决方案。保护设施及其工人免受损害。Dragos 还提供按需 OT 网络和 Dragos 平台培训和指导。
德拉戈斯社区防御计划
Dragos CDP 于 2022 年创建，作为一项试验计划，旨在应对与乌克兰入侵相关的日益增长的全球风险，并与 Elastic 合作。此次合作利用 Elasticsearch（一种搜索分析技术）来免费发展和分发 Dragos 技术。通过 Elasticsearch 作为日志存储和查询的基础引擎，Dragos 平台的客户可以对大型安全日志集合执行彻底的搜索。
Dragos OT-CERT（OT 网络应急准备小组）协助 Dragos CDP 的参与者。这为客户提供了各种补充资源，例如指南、视频、推荐程序、培训、实践练习和网络广播，所有这些都旨在提高工业网络安全能力。自 2022 年以来，Dragos 一直通过 OT-CERT 积极支持资金不足的组织，该组织目前拥有来自 60 个国家/地区的 1,500 多名成员。