Платформа Dragos - это технология кибербезопасности системы промышленного управления (ICS), которая обеспечивает защитникам ICS беспрецедентную видимость их активов и коммуникаций, понимание угроз с помощью аналитики, основанной на интеллекте, а также предписывающие инструкции с помощью плейбуков для исследования и реагирования на инциденты.

• Определение активов

Глубокая проверка пакетов (DPI) протоколов ICS, характеристик трафика и активов, возможность использования журналов узлов и событий контроллера, а также интеграция с активами ICS, такими как исторические данные, обеспечивают полное представление о средах ICS.

• Обнаружение угроз

Сложные характеристики тактик, методов и процедур противника с помощью анализа поведения угроз выявляют злонамеренную активность в сетях ICS и предоставляют подробный контекст для предупреждений.

• Реагирование

Созданные экспертами учебные пособия по исследованию и руководство дает возможность  шаг за шагом самостоятельно проводить процесс расследования, чтобы обеспечить независимость и передать знания от нашей команды защитникам ICS. Ключевые преимущества:

• Значительне сокращение временина выявление и инвентаризацию всех активов и трафика в вашей сети.
• Системные карты активов и отчеты предоставляются согласованными, точными, актуальными и тщательными.
• Установите один или несколько базовых показателей и получайте уведомления, когда со временем в среде происходят определенные изменения или аномалии.
• Распознавайте новые или мошеннические активы по мере их появления.
• Не требуется период запуска или настройки; анализ поведения угроз работает сразу после развертывания.
• Обнаружение угроз не просто как аномалий для исследования, а с помощью контекста, который направляет эффективное управление откликом и потоком операций.
• Фильтрация уведомлений обеспечивает основанный на риске подход к управлению.
• Электронные книги систематизируют реагирование на инциденты.
• Четкие индикаторы отчетов о компромиссах направляют внимание на уязвимые активы.
• Легко отслеживаются действия, уведомления и аналитические действия, а также состояние на уровне системы.
• Splunk, QRadar, Pi Historian, LogRythym, Syslog, Windows Host Logs

Dragos WorldView - единственный продукт в отрасли кибербезопасности, предназначенный исключительно для анализа угроз ICS. Подготовленный опытными аналитиками угроз ICS / OT компании Dragos, он является важным дополнением к любому интеллектуальному продукту, ориентированному на ИТ, который используется специалистами в области ИТ или ОТ, отвечающими за сеть ICS. Dragos WorldView прорывается сквозь обман и спекуляции, связанные с кибербезопасностью ICS, обеспечивая эффективное противоядие от страха, неуверенности и сомнений.
Интеллектуальные каналы WorldView, оповещения, отчеты и брифинги обеспечивают глубокое понимание контекста, освещая злоумышленников и деятельность, нацеленную на промышленные сети управления во всем мире. Эти знания позволяют защитникам ICS быстро и уверенно принимать как тактические решения, так и стратегические рекомендации по кибербезопасности ICS.

Dragos Worldview предоставляет National Grid четко сформулированные сведения, подкрепленные доказательствами и конкретной информацией, чтобы помочь нам смягчить угрозы. Четкое понимание Dragos среды, в которой мы работаем, позволяет нам преодолеть шумиху вокруг многих потенциальных отраслевых уязвимостей, поэтому мы можем сосредоточиться на тех, которые наиболее важны, поскольку мы заботимся о жизненно важной инфраструктуре и обеспечиваем поставки для наших клиентов.

National Grid

Dragos WorldView включает в себя:

• ICS-тематическая идентификация и анализ вредоносных программ
• Раскрытие и анализ уязвимостей ICS
• ICS тенденции поведения противника
• Анализ и комментарии отчетов СМИ об угрозах / инцидентах ICS
• Презентации на конференции по кибербезопасности и открытия ученых с точки зрения экспертов Dragos
• Ключевые показатели компромисса (IOCs) для защитников для использования