Cisco Talos Blog· Martin Lee·· 17 天前精选AI 评分62
AI加速漏洞发现背景下如何保护无法打补丁的OT系统
Securing the unpatchable in an age of AI-driven vulnerabilities
AI 导读
Cisco Talos分析称，AI正加速漏洞发现，部分无法打补丁的OT系统需要依靠网络控制降低风险。文章建议先建立系统清单，再通过VLAN、ACL构成的微隔离，以及部署NGFW与IPS实施流量检查和利用拦截。作者同时指出，空气隔离和数据二极管在实践中仍可能因临时连接而被突破。
推荐理由
给出了无法打补丁时的分层防护思路，并说明资产识别、微隔离、NGFW与IPS的部署逻辑及空气隔离风险，适合OT运维人员评估补偿性控制。
来源：Cisco Talos Blog · blog.talosintelligence.com