Endüstriyel kontrol sistemleri için OT varlık görünürlüğü, yapılandırma izleme, zafiyet takibi ve uyumluluk raporlaması. Tek platformda.
Referanstan 2 sapma işaretlendi
Açıklayıcı örnek
Var olduğunu bilmediğiniz bir OT varlığını koruyamazsınız. Industrial Defender; pasif izleme, aktif toplama ve yapılandırma verisi gibi birden çok kaynaktan denetleyici, sunucu, iş istasyonu ve ağ cihazı envanteri çıkarır ve bunları saklanan bir referans yapılandırmaya (baseline) karşı izler. Değişiklikler, zafiyetler ve uyumluluk açıkları aynı varlık kaydına bağlanır.
Kontrol sistemleri uzun yıllar boyunca değişir, eklenir, elle ayarlanır. Çoğu tesiste güncel bir envanter yoktur; hangi denetleyicide hangi yazılım sürümü ve hangi açık port olduğu bilinmez. Bu durumda zafiyet yönetimi de, değişiklik izleme de, uyumluluk kanıtı da tahmine dayanır.
Üstelik OT’de yaygın BT yöntemleri her zaman uygun değildir: eski cihazlar aktif taramaya karşı hassas olabilir. Bu yüzden toplama yöntemi, ortamın hassasiyetine göre seçilmelidir.
Beş adımda ham kaynaktan kullanıma hazır veriye.
Ortamın hassasiyetine göre toplama yöntemi seçilir: pasif ağ izleme, aktif toplama (SSH ve yerel OT protokolleri) ve gerektiğinde OT’ye özgü trafik analizi. Hedef, işletmeyi aksatmadan Purdue seviye 1 ve üstünde kapsama ulaşmaktır.
Fiziksel denetim bilgisi, pasif izleme, yapılandırma analizi ve aktif keşif tek arayüzde birleşir. Her varlığın donanım ve yazılım ayrıntıları tek kayıtta tutulur.
Her varlığın yapılandırması referans olarak saklanır. Portlar, kullanıcılar, politikalar ve servislerdeki yetkisiz değişiklikler, referanstan sapma olarak işaretlenir.
Varlık envanteri NIST’in zafiyet veritabanı ve ICS-CERT uyarılarıyla eşleştirilir; yama ve azaltım çalışması risk esasına göre önceliklendirilir.
Uyumluluk politikaları ve rapor şablonları denetime hazır çıktı üretir; önemli olaylar işletim konsoluna, NOC’a ya da SOC’a iletilir, SIEM ve SOAR ile entegre edilir.
Yetenek grupları; ayrıntıları özellikler sayfasında.
Tüm OT donanım ve yazılım ayrıntıları için tek kaynak.
Hassas segmentler için pasif, ihtiyaç duyulan yerde aktif: yöntem ortama göre seçilir.
Her varlık için referans yapılandırma tutulur; sapmalar fark edilir.
Zafiyetler listelenmez, envanterinizle eşleştirilir ve önceliklendirilir.
Günlükler ve olaylar varlık envanterine bağlanır: bir şeyin nerede olduğunu ve etkilenen sistemin ne kadar kritik olduğunu görürsünüz.
Çerçevelere eşlenmiş politikalar ve denetime hazır raporlar.
OT verisini mevcut güvenlik ve BT araçlarına taşıyın.
Seviye 1 ve üstündeki denetleyiciler, HMI/SCADA ve üretim sunucuları aynı envanterde toplanır.
Platform sizin ağınızda çalışır; toplama bileşenleri hassasiyete göre pasif veya aktif yerleştirilir.
SIEM, SOAR ve CMDB entegrasyonlarıyla OT verisi BT güvenlik süreçlerine bağlanır.
Tipik durumlar; tümü kullanım senaryoları sayfasında.
Tesiste kaç denetleyici ve hangi yazılım sürümleri olduğu bilinmiyor; liste tablolarda ve eski.
Bakım sonrası bir denetleyicide yeni bir port açık kalıyor ya da geçici bir kullanıcı unutuluyor.
Denetim öncesinde envanter, yapılandırma ve yama kanıtı elle derleniyor.
Ürünü satmakla kalmaz, kurar ve ekibinize devrederiz.
Atölyede mevcut durumu, kaynakları, hedefleri ve kısıtları netleştirir, ilk kullanım senaryosunu birlikte seçeriz.
Industrial Defender pilotunu sınırlı kapsamda, yazılı başarı ölçütleriyle kurarız; sonuç bu ölçütlere göre değerlendirilir.
Pilottan çıkan modelleri, politikaları ve şablonları standartlaştırır, çevre sistemlerle entegre eder ve güvenlik incelemesinden geçiririz.
Ekibinize eğitim ve dokümantasyon sağlar, devreye alma sonrasında destek veririz.
Pasif izleme ağ trafiğini gözlemler ve varlık üzerinde ayak izi bırakmaz; en hassas segmentler için uygundur. Aktif toplama SSH ve yerel OT protokolleriyle cihazla konuşur ve daha zengin yapılandırma verisi sağlar. Hangi yöntemin nerede kullanılacağını ortamın hassasiyetine göre birlikte belirleriz.
Üretici, Rockwell, Siemens, Schneider Electric, GE ve ABB dahil 200’den fazla endüstriyel üreticiyi kapsadığını belirtir. Sizin cihaz modellerinizin ve yazılım sürümlerinizin kapsamını proje başında doğrularız.
Hayır. Odak noktası varlık envanteri, yapılandırma ve değişiklik yönetimi, zafiyet yönetimi, günlük/olay izleme ve uyumluluktur. Ağ segmentasyonu ve ağ tabanlı algılama ile birlikte tamamlayıcı olarak çalışır.
IEC 62443 envanter, değişiklik yönetimi ve zafiyet yönetimi gibi süreçler bekler. Industrial Defender bu süreçleri yürütmenize ve kanıtlamanıza yardımcı olur; hazır politikalarında IEC 62443 de yer alır. Standardın kendisi için makalemize bakabilirsiniz.
Platform şirket içinde (on-prem), mimarinize uyacak biçimde kurulur. Toplama bileşenleri pasif ya da aktif olarak ağ segmentlerine yerleştirilir. Ayrıntılı yerleşim planı keşif atölyesinde çıkarılır.
Mevcut durumunuzu ve hedefinizi anlatın; size uygun kapsamı ve pilot planını çıkaralım. Ekibimiz 24 saat içinde dönüş yapar.