Betriebstechnik und IT, als eine Landschaft überwacht.
Monitoring für Rechenzentren, Netzwerke, industrielle Steuerungssysteme und Versorger: passive Sensorik, Anomalieerkennung und Warnmeldungen, die den handlungsfähigen Ingenieur erreichen, in der Sprache, in der er arbeitet.
Ein Kraftwerk, eine Entsalzungsanlage und ein Metronetz teilen eine Schwäche: Ihre Steuerungssysteme wurden für Zuverlässigkeit entworfen, nicht gegen einen Angreifer. Infrastructure Monitor beobachtet diese Netze passiv, lernt, wie Normalität je Zone aussieht, und schlägt Alarm, wenn eine Steuerung beginnt, ein Protokoll zu sprechen, das sie nie zuvor verwendet hat.
IT und OT werden gemeinsam gezeigt, weil Angriffe zwischen ihnen wandern. Ein Ingenieur sieht die Anlage; das SOC sieht die Korrelation mit dem Unternehmensnetz; das nationale Lagezentrum sieht den Sektor. Warnmeldungen werden für Ingenieure geschrieben, nicht für Juristen.
Fähigkeiten
- Passive Protokollsensorik für industrielle Netze
- Asset-Inventar mit Firmware- und Schwachstellenkontext
- Basislinie und Anomalieerkennung je Zone und Conduit
- Korrelation zwischen IT- und OT-Ereignissen
- Warnmeldungen für Ingenieure mit sicheren Abhilfeschritten
- Sektor-Aggregation ins Nationale Cyber-Lagezentrum
Infrastructure Monitor
Netzwerk-Taps oder Spiegelports speisen passive Sensoren; nichts wird eingespeist.
Eine Basislinie entsteht je Zone, Protokoll und Geräteklasse.
Abweichungen werden bewertet und erklärt, mit dem betroffenen Prozess beim Namen genannt.
Abhilfe wird für den Ingenieur formuliert und bis zur Schließung verfolgt.
Betriebstechnik und IT, als eine Landschaft überwacht.
Sichtbarkeit ohne Risiko
Vollständiges Inventar und Monitoring ohne jede Last auf Steuerungsnetzen.
Frühere Warnung
Aufklärung innerhalb der Anlage wird gesehen, bevor sie zur Störung wird.
Sektorsicht
Regulierer sehen die Lage über Betreiber hinweg, ohne deren Systeme zu berühren.
Nationales Cyber-Lagezentrum
Eine Lageansicht über jeden Sektor und jede Behörde: Assets, Schwachstellen, Vorfälle, Warnmeldungen und die Menschen, die daran arbeiten, in Echtzeit korreliert und von SRE-1 erklärt.
Mehr erfahrenCloud Health
Kontinuierliches Posture-Management für souveräne und öffentliche Clouds: Identitäten, Speicher, Netzwerkpfade, Verschlüsselung und Protokollierung, geprüft gegen Ihre Richtlinie und die des Regulierers, mit Korrekturvorschlägen von SRE-1.
Mehr erfahrenAdversary Elimination
Threat Hunting, Incident Response und autorisierte Angreifer-Emulation aus einem Team und einer Plattform, sodass die Lehren jedes Einsatzes den nächsten härten.
Mehr erfahrenSehen Sie dieses Modul mit Live-Daten.
Eine fokussierte 45-minütige Sitzung mit Ihrem Team, in Doha oder online.