Tripwire Enterprise - это пакет управления конфигурацией систем безопасности (SCM), который предоставляет полностью интегрированные решения для управления политикой, целостностью файлов и исправлениями. Организации могут совместно использовать эти решения для создания комплексного решения SCM или самостоятельно использовать свои решения для контроля целостности файлов или управления политиками для решения сегодняшних насущных проблем безопасности и соответствия требованиям, а также для создания основы, которая позволит им решать проблемы завтрашнего дня.

Пакет позволяет ИТ-отделам по безопасности, соответствию требованиям и ИТ-операциям быстро достичь базового уровня безопасности во всей своей ИТ-инфраструктуре, уменьшая поверхность атаки, повышая целостность системы и обеспечивая постоянное соответствие. Кроме того, поскольку Tripwire Enterprise интегрируется с корпоративными приложениями для автоматизации рабочих процессов с помощью дополнительных решений для точек безопасности, таких как SIEM и инструменты управления изменениями, организации могут расширить свое представление о безопасности и получить еще большую эффективность.

Основное решение для обеспечения безопасности и соответствия ИТ-предприятия, Tripwire Enterprise, поддерживает стратегию обнаружения, реагирования и предотвращени.

• Обнаружение киберугроз и возможных действий по взлому путем выделения возможных индикаторов компрометации.
• Реагирование на отклонения с высоким значением, оповещения с низким объемом с руководство о том, что нужно сделать, чтобы вернуть систему в известное безопасное состояние.
• Предотвращение путем адаптации и определения приоритетов угроз и отклонений от изменений для обеспечения постоянно усиленного и объективного представления общего состояния безопасности на всех устройствах и системах.

Самая глубокая видимость АСУ ТП
Как компания Belden, Tripwire разбирается в сфере АСУ ТП. Промышленные операторы рассчитывают на то, что Tripwire Industrial Visibility расшифрует более 40 наиболее распространенных промышленных протоколов - больше, чем любое другое решение АСУ ТП для визуализации. Поддерживайте максимальную безопасность, качество и время безотказной работы благодаря пассивному сканированию и мониторингу без агентов, которые не будут нарушать работу. Используйте сегментацию виртуальной сети для правил межсетевого экрана глубокой проверки пакетов для конкретного протокола. Непревзойденный мониторинг угроз Защитите время работы с помощью постоянного мониторинга угроз. В Tripwire Industrial Visibility используется сложное моделирование атак. Поймите свое воздействие и внесите коррективы, чтобы защитить ваши наиболее уязвимые активы от атак. Воспользуйтесь преимуществами анализа машинного обучения поведения пользователей, чтобы выявить аномалии - даже злоумышленников с высокими полномочиями. Управление изменениями в реальном времени Надежная безопасность АСУ ТП начинается с фиксированной базовой линии. Tripwire Industrial Visibility анализирует вашу сеть и считывает изменения конфигурации по мере их внесения. Понимание высокого разрешения приводит к быстрому распознаванию проникновения, поэтому вы можете вернуть свою систему в ее последнее известное исправное состояние. Решение автоматически включает в себя Tripwire® Log Center®, который собирает и объединяет журналы событий на ваших устройствах. Настройте свои панели мониторинга, чтобы выделять критические события, используя широкий набор готовых правил нормализации, и определяйте правила корреляции с помощью интерфейса перетаскивания. Гибкие варианты внедрения Tripwire Industrial Appliance предоставляет промышленным организациям комплексное решение, позволяющее получить представление об их сетях операционных технологий (OT) с помощью пассивного подхода к обнаружению активов. Решение встроено в Tripwire Industrial Visibility (лицензия должна быть приобретена отдельно) и предлагает промышленное и корпоративное оборудование. В скором времени оно предложит дополнительную возможность внедрения по принципу «bump-in-the-wire», предназначенную для чувствительных и крупных промышленных сред без прерывания работы сети. Хотите точно знать, что находится в вашей сети в режиме реального времени? Испытайте продвинутый интеллект АСУ ТП у вас под рукой.

• КАРТА СВОЕЙ СЕТИ. Машинное обучение изолирует каждый актив в вашей сети и отображает поток трафика между ними.
• МГНОВЕННОЕ ОБНАРУЖЕНИЕ УЯЗВИМОСТИ. Пассивное сканирование обнаруживает CVE без прерывания операций.
• БЛОК АТАКИ ВЕКТОРОВ. Моделирование угроз показывает, как защитить наиболее уязвимые активы.
• АВТОМАТИЗИРОВАННОЕ УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ. Управление изменениями и регистрация событий фиксируют отклонения от вашей безопасной базовой линии.