Industrial Defender ASM

Industrial Defender ASM®, endüstriyel kontrol sistemlerinin (ICS) bünyesindeki varlıklarda mevcut olan verileri güvenli bir şekilde toplar, izler ve yönetir. Bu eylemleri gerçekleştirirken de güvenlik kontrollerini etkili bir şekilde uygulamak için gerekli temeli sağlar.   

Kolaylıklar

• İhtiyaç duyduğunuzda her bir varlığın veri detayına incelemek ve güvenlik kontrollerinin uygulanmak için her bir ICS cihazı hakkında derinlemesine bir tecrübe oluşturun.
• NERC CIP*, NIST CSF**, CIS-20 Kontrolü***, IEC 62443, NIS Direktifi**** ve daha fazlası için yerleşik siber güvenlik politikası yönetimi ve raporlama şablonlarıyla uyumluluğu otomatik hale getirin.
• Endüstriyel bir cihazın ne kadar önemli olduğu, nerede bulunduğu ve anomaliler tespit edildiğinde sahada kimi arayacağınız gibi gerçekten ihtiyacınız olan verilerle özel uyarı/bildirim mesajları yaratın.
• Kurum genelinde ICS güvenlik verilerini paylaşan entegrasyonlarla BT ve OT işbirliğini geliştirin.
• ICS güvenliği ve isteğe bağlı pasif güvenlik açığı gözleminden elde edilen yama verileri ile ortaya çıkan tehditleri hızla azaltın.
• API entegrasyonları, yönetilebilir servisler ve tüm büyük ICS ürünlerine uyumluluğuyla sektördeki en düşük TCO'nun (Toplam Sahip Olma Maliyeti) keyfini çıkarın.

* North American Electric Reliability Corporation Critical Infrastructure Protection
** National Institute of Standards and Technology Cybersecurity Framework
*** Center for Internet Security
**** EU Network and Information Security

Anahtar Özellikler

Varlık Yönetimi

• Tüm ICS varlıklarınızı tek bir uygulamadan görüntüleyin
• Varlıkları kolayca devreye alma ve kaldırma
• Varlıklarınızın zaman içinde nasıl değiştiğini takip edin
• Yapılandırma kurallarını uzaktan yönetin

Anomali Tespiti

• Varlık trendlerini analiz edin
• Yapılandırma anormalliklerini saptayın
• Sistem performansını izleyin
• Raporlar oluşturun

İlke Yönetimi

• Yeni politikaları haberleştirin
• Onayları takip edin
• Uyumluluğu yönetin
• Her zaman denetime hazır olun

Ağ izleme ve Analitik

• Bütün varlıkların durumunu tek ekran üzerinden takip edin
• Varlıkların nerede, nasıl ve kiminle iletişim kurduğunu görselleştirin
• Açık bağlantı noktalarını ve hizmetleri ve bunları kullanan IP adreslerini, alan adlarını ve konumları, gelen/giden iletişimi ve daha fazlasını belirleyin
• Pasif ağ izleme verilerini analiz ederken daha iyi bir kullanıcı deneyiminin keyfini çıkarın

Risk Analizi Paketi

• Hem uç nokta hem de ağ verilerini kullanarak her bir varlık için riski otomatik ölçün
• Güvenlik olayları, temel sapmalar, güvenlik açıkları ve sağlık durumu gibi bireysel tehdit değişkenlerini izleyin
• Tamamen şeffaf bir risk puanlama metodolojisinin keyfini çıkarın
• IT-OT işbirliğini geliştirin

Güvenlik Açığı ve Yama Yönetimi

*NIST: National Institute of Standards and Technology
**NVD: National Vulnerability Database (USA)

• Varlık envanteri verilerini NIST'in* NVD** ve ICS-CERT uyarılarının gücüyle birleştirin
• Hangi varlıkların kritik yamalarının eksik olduğunu veya güvenlik açıklarına sahip olduğunu tam olarak görselleştirin
• Satıcı tarafından onaylanmış yama bilgilerine erişin
• Her biri için bir güvenlik derecelendirmesi de dahil olmak üzere yamaları sürümden kuruluma kadar izleyin

Otomatik Uyumluluk Raporlaması

• NERC CIP
• NIST Cybersecurity Framework
• 20 CIS Controls
• ISA 99/IEC 62443
• NIS Directive
• NEI

Kurumsal Entegrasyonlar

• SIEM/SOAR
• CMDB
• ITIL biletleme sistemleri
• İş zekası araçları
• IAM/PAM çözümleri
• Ve daha fazlası

Ürün Resimleri

Çözümler

OT Varlık Yönetimi

OT varlık verilerini uygun ölçekte güvenli bir şekilde toplayın, izleyin ve yönetin

• Aracılı, aracısız ve pasif yöntemleri kullanarak OT varlık envanteri veri toplama işlemini otomatikleştirin
• Şeffaf bir puanlama metodolojisi ile uç nokta riskini ölçün
• Bağlantı noktaları ve hizmetler, kullanıcılar, yazılımlar, yamalar ve güvenlik duvarı kuralları için yapılandırma kurallarını yönetin
• OT ortamınız genelinde güvenlik ilkeleri oluşturun, dağıtın ve denetleyin
• Sadece birkaç tıklamayla varlıkları kolayca ekleyin ve hizmetten çıkarın
• Tüm büyük endüstriyel kontrol sistemi tedarikçilerinde anahtar teslimi sistemleri denetleyin

Anomali Tespiti

Karmaşık endüstriyel ortamlar için kapsamlı OT siber güvenlik izleme

• Birden çok kaynaktan gelen verileri birleştirerek güvenlik yönetimini kolaylaştırın
• Bağlantı noktaları ve hizmetler, kullanıcılar, yazılımlar, yamalar ve güvenlik duvarı kuralları dahil olmak üzere OT varlıklarınızdaki değişiklikleri hızla tespit edin
• Bir cihazın ne kadar önemli olduğu, nerede bulunduğu ve kime ait olduğu dahil olmak üzere gerçekten ihtiyacınız olan bağlamsal verileri alın
• Pasif izleme sensörümüzü kullanarak Netflow ile ağ iletişim akışlarını görselleştirin
• Kapsamlı olay günlüklerimizi kullanarak tüm OT cihazlarınız için geçmiş yapılandırma verilerine erişin
• OT güvenlik bilgilerini daha geniş ekosistemde API etkin entegrasyonlarla kurum genelinde paylaşın

Güvenlik Açığı Yönetimi

Doğru varlık envanteri verilerini NIST'in güvenlik açığı veritabanı ve ICS-CERT uyarılarının gücüyle birleştirin

• Stratejik ortaklığımız aracılığıyla satıcı onaylı ek verilere erişin
• Hangi varlıkların kritik satıcı yamalarının eksik olduğunu veya satıcı feed'lerinde yayınlanan açık güvenlik açıklarına sahip olduğunu tam olarak görselleştirin
• Her biri için bir güvenlik derecelendirmesi de dahil olmak üzere yamaları sürümden kuruluma kadar izleyin

Uyumluluk Raporlaması

Çeşitli standartlar için yerleşik raporlama ve ilke seçenekleri paketiyle manuel uyumluluk görevlerini otomatikleştirin

• Kapsamlı OT güvenlik platformumuz, standardınızla uyumluluğu kanıtlamak için ihtiyaç duyduğunuz verileri sağlar. Hatta kullanıcılar, varlıklar ve gruplar için yerleşik politikalar arasından seçim yapabilirsiniz.
• Bu bilgiler, NERC CIP, NIST, NIS Direktifi ve ISA/IEC standartları dahil olmak üzere tüm ana endüstri standartları için hazır şablonlar kullanılarak uyumluluk raporlama uygulamamızda toplanır.
• Ayrıcalıklı olmayan kullanıcılar için rapor aboneliklerini e-posta, sunucu paylaşımı ve SharePoint aracılığıyla alacak şekilde yapılandırın.