E-REDES Enhances Substation Security with Check Point's Next-Generation Solutions

技术

网络与连接 - 网关
网络与连接 - 路由器和网桥

适用行业

电网
国家安全与国防

适用功能

物流运输

用例

网络安全
篡改检测

服务

网络安全服务
系统集成

挑战

E-REDES 是葡萄牙大陆的主要能源分配系统运营商，在确保其庞大且多样化的基础设施安全方面面临着重大挑战。该公司运营和维护葡萄牙99%以上的能源分配电网，通过22万公里的线路、约500个变电站和6万个二级变电站连接超过600万客户。随着基础设施数字化程度的提高，E-REDES 认识到网络安全风险不断增加。该公司需要一种解决方案，能够提供变电站内所有网络流量的详细可见性，以识别和分析异常行为。此外，对每个变电站的区域进行分段至关重要，将员工用于远程访问系统的工程区域与专用于关键配电功能的操作技术分开。最后，E-REDES 需要能够检测、识别和防止影响任一区域的威胁的安全资产。

关于客户

E-REDES 以前称为 EDP Distribuição，是葡萄牙大陆主要的能源分配系统运营商。该公司运营和维护葡萄牙99%以上的能源分配电网，通过22万公里的线路、约500个变电站和6万个二级变电站连接超过600万葡萄牙客户。 E-REDES 拥有一支由 3,000 名员工组成的专业团队，致力于提供高质量的服务。该公司的基础设施庞大且多样化，许多现有变电站是在 20 多年前建造和部署的，并计划在未来新建变电站。

解决方案

E-REDES 认为 Check Point 是满足其要求的最佳解决方案。作为成功概念验证的一部分，该公司在三个变电站（每个变电站都有不同的技术环境）实施了 Check Point 1200R 坚固型设备。 Check Point 坚固型安全网关为关键基础设施和工业控制系统提供下一代威胁防御，通过防火墙、IPS、应用程序控制、防病毒和防机器人保护来保护监控和数据采集 (SCADA) 协议和操作技术设备。 E-REDES 最初在 68 个最关键的变电站部署了坚固耐用的网关。管理员使用 Check Point R80 智能控制台对所有部署进行集成安全管理。 Check Point R80 SmartView 通过友好的界面集中查看，使 E-REDES 团队能够轻松配置和监控网络活动以及坚固耐用的网关性能。监控和记录数据被传送到 E-REDES 安全运营中心 (SOC)，在那里对数据进行分析、关联，并在必要时采取行动。

运营影响

The implementation of Check Point's solutions has significantly enhanced E-REDES's ability to secure its critical infrastructure. The company now has detailed visibility into all traffic, enabling it to identify and respond to any suspicious activity. The centralized implementation of firewall rules and building profiles according to the different substation environments has given the E-REDES team control over its network traffic. The substation security initiative has become a flagship project for E-REDES, and the company is deploying the Check Point solution in 200 more substations. With first-time security visibility into all substations, the company gained peace of mind and significantly mitigated risk to mission-critical operations. In the event of a detected threat, the team can respond in seconds to prevent threats from entering critical zones.

数量效益

Achieved visibility to see exactly what is happening in traffic across diverse substation environments
Assured controllability and enforcement through digital twinning of traffic and up-to-the-minute monitoring
Managed 500 devices with a click through centralized firewall rules and substation profiles