SCADAfence - Inteligentne zabezpieczenie dla inteligentnego przemysłu

Oprogramowanie firmy SCADAfence z oferty cyberbezpieczeństwa Tekniska Polska zapewniające ciągły monitoring sieci przemysłowych, oparte na mechanizmach analizy behawioralnej.

NIEUSTAJĄCY MONITORING SIECI (CNM)
SCADAfence umożliwia nieprzerwane monitorowanie sieci SCADA w trybie pasywnym. Rozwiązanie pozwala podnieść w znacznym stopniu poziom bezpieczeństwa sieci OT przy jednoczesnym zachowaniu ciągłości jej działania. Instalacja oprogramowania nie powoduje przestojów sieci technologicznej OT. Nie zachodzi także potrzeba ingerencji w architekturę sieci oraz nie jest wymagana instalacja dodatkowych urządzeń komunikacyjnych. Konfiguracja jest automatyczna i nie wymaga podejmowania działań przez użytkownika.
NATYCHMIASTOWY EFEKT
Wdrożenie SCADAfence przynosi natychmiastowe korzyści jak automatyczne wykrywanie zasobów sieciowych wraz z ich inwentaryzacją. W momencie uruchomienia systemu wykrywane są aktywności, ryzyka i podatności. Wszystkie informacje dostępne są w postaci zaawansowanej wizualizacji w przejrzystym i intuicyjnym interfejsie użytkownika. Rozwiązanie uczy się aktywności oraz zachowania sieci, a także wykorzystania różnych protokołów przemysłowych jak np. EtherNet/IP, PROFINET i Modbus. W wyniku analizy ruchu tworzone są profile zachowań urządzeń sieciowych. Wykrycie nieprawidłowej aktywności realizowane jest m.in. na podstawie analizy odchyleń od ustalonych profili.
WYKRYWANIE NIESTANDARDOWEJ AKTYWNOŚCI
System wykrywa nieprawidłowe czynności zagrażające sieci w tym cyberataki, ale także i innego rodzaju zagrożenia, włączając w to działania pozornie niezłośliwe. Wykrywanie złośliwego działania obejmuje różne ataki: od znanych złośliwych programów i exploitów po zaawansowane wektory ataku. Ponadto SCADAfence informuje o działaniach nieszkodliwych, ale mogących przynosić groźne dla sieci efekty. Po wygenerowaniu alertu, zaawansowane narzędzia umożliwiają wykonanie analizy w najkrótszym możliwym czasie wraz ze wskazaniem dokładnej przyczyny.
INTEGRACJA Z ISTNIEJĄCYMI ROZWIĄZANIAMI
Użytkownik może śledzić alerty za pomocą pulpitu nawigacyjnego SCADAfence lub używając wiadomości błyskawicznych, takich jak e-maile. Rozwiązanie może również zostać zintegrowane z istniejącymi systemami zarządzania, np. SIEM, do istniejącego SOC oraz IT/OT/ Firewall pochodzącymi od innych dostawców.

SPECYFIKACJA:
• Nieustający Monitoring Sieci (ang. CNM – Continuous Network Monitoring
• Pasywny monitoring w oparciu o mirroring portów
• Bezinwazyjne wdrożenie
• Nie wymaga dodatkowego sprzętu
• Natychmiastowy efekt
• Wykrywanie niestandardowej aktywności
• DPI dla protokołów przemysłowych (głęboka analiza zawartości pakietów danych)
• Profilowanie behawioralne sieci
• Integracja z istniejącymi rozwiązaniami
• Nie powoduje niepotrzebnych przestojów podczas wdrożenia
• Identyfikuje przypadki manipulacji danymi lub produktami
• Ogranicza ryzyko ataków o charakterze ransomware

więcej informacji na www.tekniska.pl