ICS CyberVision - это платформа для инвентаризации оборудования, мониторинга сети и анализа угроз, предназначенная для защиты промышленных систем управления (ICS) и сетей SCADA.
Она предоставляет инженерам по управлению подробное представление обо всем оборудовании в их промышленной инфраструктуре и об их уязвимостях, регистрирует каждую модификацию оборудования, чтобы идентифицировать источник атаки, и обнаруживает аномалии поведения в реальном времени, чтобы находить уязвимости и сотрудничать с ИТ для борьбы с кибератаки.

ICS CyberVision сочетает в себе механизмы Deep Packet Inspection для понимания того, что происходит в вашей сети, базу знаний, ежедневно обновляемую исследователями безопасности Sentryo, алгоритмы искусственного интеллекта для извлечения соответствующей информации и машинное обучение для обнаружения аномалий. Основные инструменты для контроля безопасности OT-инфраструктуры:

• Видимость:автоматическая инвентаризация активов OT, которая также выделяет сетевые потоки и уязвимости оборудовани
• Целостность:отслеживание изменения конфигурации и запись всех ключевых событий для определения источника атаки
• Безопасность:обнаружение аномального поведения для своевременного реагирования и демонстрации событий на языке OT, облегчая принятие решений

• IT / OT Сотрудничество:интеграция с брандмауэрами, SIEM, CMDB для автоматизации реагирования на инциденты и включения OT в стратегию информационной безопасности

Преимущества ICS CyberVision Мгновенная и автоматическая видимость всех промышленных компонентов, логических связей и недостатков:

• Профиль риска в реальном времени и снижение подверженности кибератакам

• Возможность построить эффективный план действий и принимать более обоснованные решения

• Адаптированное и эффективное распределение ресурсов

Отслеживание любых изменений конфигурации и управления процессом и регистрирация всех ключевых событий:

• Предотвращение эксплуатационных инцидентов

• Снижение риска операционных инцидентов

• Минимизированное время простоя

Мониторинг всех компонентов, поведения, процессов и оповещение при обнаружении аномалий:

• Полностью пассивный подход без влияния на систему управления

• Мгновенное обнаружение и реагирование на киберугрозы

• Надежная и безопасная сеть

• Более высокая производительность и качество обслуживания

• Экономия времени и денег, прежде всего за счет защиты наиболее важных частей бизнеса.

Интуитивно понятное и наглядное представление промышленных систем, предлагающее индивидуальный подход и способствующее сотрудничеству:

• Интуитивно понятная, интерактивная и удобная платформа

• Предназначен для таких OT-специалистов, как инженеры-контролеры

• Богатые и контекстуализированные события

• Ясность ключевых ролей и обязанностей

• Инструменты для сотрудников OT и экспертов по кибербезопасности

Отслеживание активов для обеспечения полной ситуационной осведомленности. Исправьте уязвимости, прежде чем они будут использованы. Устранить аномалии до того, как они нанесут ущерб. ICS CyberVision Enterprise Edition от Sentryo - это комплексное решение для инвентаризации активов, мониторинга сети и обнаружения угроз, позволяющее инженерам по управлению и лидерам ИТ-безопасности совместно работать над созданием и управлением эффективными стратегиями безопасности OT. Гибкое развертывание Реализуйте OT-мониторинг на своих сайтах легко. ICS CyberVision разработан, чтобы быть ненавязчивым и легко масштабируемым Sentryo предлагает очень гибкие варианты развертывания в соответствии с вашими планами: Запустите программное обеспечение ICS CyberVision на устройствах Sentryo, стороннем сетевом оборудовании или собственных виртуальных серверных платформах. Установите одну аналитическую платформу Sentryo Central на мастерскую, площадку или регион. Его уникальная архитектура Edge избавляет вас от развертывания внешней сети. Усовершенствованный механизм обработки данных позволяет легко ограничить доступ к данным в соответствии с потребностями каждой роли или географии каждого пользователя. Комплексное обнаружение угроз Немедленное выявление угроз, уязвимостей и неисправностей с помощью комплексного механизма обнаружения рисков Sentryo Для уверенного обнаружения OT-атаки ICS CyberVision предлагает множество механизмов: обнаружение вторжений на основе сигнатур, анализ поведения для выявления малейшего отклонения от нормальности, декодирование протокола для проверки переменных и инструкций, отслеживание версий оборудования и программного обеспечения для идентификации. уязвимости и т. д. Вы можете обнаружить предупреждающие признаки атаки и создать аварийные сигналы, охватывающие все сценарии. Продлите SOC до OT Используйте комплексный API Sentryo для интеграции ICS CyberVision с SIEM, брандмауэром, CMDB или другими программными инструментами и начните управлять OT cybersecurity из вашего SOC ICS CyberVision интегрируется с вашими ИТ-платформами, что позволяет экспертам по безопасности сопоставлять критические события и автоматизировать исправления. Предоставляя SIEM и CMDB данные OT или подключаясь к брандмауэру для автоматизации реагирования на инциденты, ICS CyberVision позволяет вашему SOC включить вашу промышленную инфраструктуру в глобальную стратегию кибербезопасности.