Az SSH/SCADAfence egyesítette szakértelmét, hogy egyetlen megoldásban kínáljon eszközfelderítést, fenyegetésészlelést és biztonságos hozzáférést ipari infrastruktúrákon.

Főbb előnyök és funkciók

Egységes IT/OT nézet a biztonsági környezetekről.

Központosított hozzáférés az IT és OT környezetekben a feladatok jóváhagyásával.

Intelligencia-vezérelt fenyegetésészlelés, részletes auditnaplók, munkamenet-megfigyelés és -rögzítés.

Az OT infrastruktúrán belüli összes ICS/OT eszközök felderítése.

StrongID alapú (biometrikus) autentikáció külső engedélyezési lehetőséggel a kritikus munkamenetekhez.

Rendellenes hozzáférési kísérletek blokkolása riasztások alapján.

OT asset management és fájlfeltöltések vizsgálata a rosszindulatú tartalmak kiszűrése érdekében, csökkentve a termelés leállításának kockázatát.

Titokkezelés (jelszavak és kulcsok), valamint Zero Trust, just-in-time jelszó nélküli és kulcs nélküli hitelesítés.

Biztonságos távoli hozzáférés kezelése klasszikus vagy kvantumbiztos (QSC) titkosítással vagy hibrid megoldásokkal.

Hogyan működik az integráció?

Hozzáférés-vezérlés és monitoring központosítása: A SCADAfence figyeli a hálózati forgalmat és érzékeli az SSH PrivX által kezelt OT eszközökhöz irányuló hozzáférési kérelmeket.

Munkamenet-vezérlés (Session Control): A PrivX OT kezeli a munkameneteket, audit logok és munkamenet-rögzítést biztosít, melyeket a SCADAfence figyel a rendellenes hozzáférési kísérletek tekintetében.

Eseménykorreláció és riasztások: A PrivX naplókat és munkamenet logokat továbbít a SCADAfence felé, lehetővé téve a hozzáférési kísérletek és a hálózati aktivitás korrelációját.

Anomáliaérzékelés: A SCADAfence riasztásokat küld a PrivX hozzáférési mintáinak anomáliái alapján, például szokatlan helyekről történő új hozzáférések esetén.

Incidensekre adott válaszok: API konfigurációk automatizálják az információmegosztást a SCADAfence és a PrivX OT között, lehetővé téve az automatikus reagálást, például a gyanús hozzáférési kísérletek blokkolását a PrivX-ben a SCADAfence riasztásai alapján.

Nyomozati szintű (forensic) vizsgálat: A SCADAfence hálózatmonitorozási képességei korrelálják a PrivX munkamenetek hozzáférési naplóit a megfigyelt hálózati anomáliákkal, lehetővé téve a gyorsabb vizsgálatokat.

Szerepkör-alapú hozzáférés érvényesítése és megfelelőség A PrivX OT szerepkör-alapú hozzáférési funkciói, a SCADAfence eszközszintű láthatóságával párosítva biztosítják, hogy a felhasználók csak a szerepüknek megfelelő eszközökhöz férhessenek hozzá. A SCADAfence ellenőrzi, hogy minden hozzáférés megfelel-e az előre meghatározott szerepeknek és engedélyeknek. A PrivX OT munkamenetnaplóinak és a SCADAfence hálózati naplóinak kombinálása átfogó képet nyújt a megfelelőségről, és nagy lépést jelent a szabályozási követelmények teljesítése felé is.

Összefoglalva, az SSH és SCADAfence integrációja átfogó megoldást kínál az OT környezetek biztonságának javítására, kombinálva az eszközláthatóságot, a fenyegetésészlelést és a biztonságos hozzáférés-kezelést.

További információkért keresse bizalommal a RelNet szakértőit!

Forrás

Discover assets, secure access, and get threat intelligence for OT (Összefoglaló PDF letöltése)

Discover assets, secure access, and get threat intelligence for OT

Kapcsolódó tartalom

SSH képzések a RelNet eLearning programban