A Honeywell globális technológiai vezető szerepet tölt be az OT és IoT kiberbiztonság területén. A vállalat ipari kiberbiztonsági termékek csomagját kínálja, amely teljes körű lefedettséget biztosít a nagyszabású hálózatok számára, beleértve a hálózati felügyeletet, az eszközfelderítést, az irányítást, a távoli hozzáférést és az IoT eszközök biztonságát. Ezen megoldások kulcsfontosságú elemei a Honeywell Forge Cybersecurity+ ernyője alá tartozó Cyber Insights és Cyber Watch termékek.
Honeywell Cyber Insights
A Honeywell Cyber Insights a Honeywell végponttól végpontig terjedő kiberbiztonsági kínálatának egyik legújabb innovációja. Az on-prem OT megoldás célja, hogy egy szervezet számára közel valós idejű adatokat biztosítson az azonosított fenyegetésekről, anomáliákról és sérülékenységekről. Segítségével az OT környezetekben működő ipari szervezetek biztonságosabban üzemeltethetik rendszereiket, elkerülve az üzemzavarokat és a biztonsági kockázatokat.
Főbb jellemzői közé tartozik:
- Nagyobb láthatóság: Betekintést nyújt az OT és IoT hálózatokba, a kommunikációs mintákba és a támadási vektorokba egy adott telephelyen.
- Továbbfejlesztett eszközkezelés és kockázatcsökkentés: Automatikus eszközfelderítést és leltározást biztosít zökkenőmentesen a kontrollhálózat OT és IoT eszközei tekintetében.
- Fókuszált fenyegetési riasztások: Megbízható fenyegetésészlelést nyújt komplex hálózatokban is, minimalizálva a téves pozitív riasztásokat. Az ehhez használt fejlett elemző és biztonsági motor szabadalmaztatott, részletes adaptív kiindulópontot tartalmaz.
- Rugalmas integráció: A Cyber Insights gyártósemleges megoldás, ami lehetővé teszi a meglévő Honeywell és harmadik féltől származó biztonsági megoldásokkal való integrációt.
A Cyber Insights integrálható a Cyber Watch megoldással, támogatva ezzel a helyszíni megfelelést az iparági szabványoknak és telephely-specifikus házirendeknek.
Honeywell Cyber Watch
A Honeywell Forge Cybersecurity+ részeként a Cyber Watch a vállalati szintű, központi láthatóság elvén alapul. Ez az on-prem OT és IIoT (ipari IoT) megoldás több telephelyen is hozzáférést biztosít a sérülékenységekre, a megfelelőségre és a fenyegetésekre vonatkozó közel valós idejű és historikus adatokhoz, ezzel segítve a kiberbiztonsági kockázatok csökkentését és kezelését.
A Cyber Watch a Cyber Insights képességeinek aggregálásával nyújt központosított betekintést az OT kiberfenyegetésekbe, kifejezetten a több telephelyes kiberbiztonsági helyzet áttekintése céljából.
Főbb jellemzői közé tartozik:
- Több telephelyes láthatóság: Képes több száz helyszín adatát központilag kezelni és összesíteni, beleértve az eszközleltárt, a forgalmi és riasztási adatokat.
- Központi biztonsági menedzsment: Kétirányú kommunikációt biztosít a telephelyekkel, lehetővé téve a riasztások egyetlen központi rendszeren keresztüli kezelését.
- Folyamatos monitoring és központi irányítás: Folyamatosan ellenőrzi a távoli telephelyek szervezeti szabályzatoknak és ipari szabványoknak való megfelelését (pl. IEC 62443, NERC CIP, NIST, ISO 27001).
- Opcionális „governance” irányítópult: Ezt a funkciót felső vezetők, például a CISO-k számára tervezték, hogy bármely pillanatban megismerjék a szervezeti és iparági kiberbiztonsági megfelelőségi állapotot.
Integráció az SSH Communications Security OT termékeivel
A Honeywell és az SSH Communications Security összefogott, hogy egyesítsék biztonsági szakértelmüket az OT infrastruktúrák védelme érdekében, ipari méretű eszközfelderítést, fenyegetésészlelést és hozzáférés-kezelést kínálva egyetlen megoldásban.
A Honeywell Forge Cybersecurity+ és az SSH OT termékeinek (mint például a PrivX OT) integrálása fejlett láthatóságot, biztonságot és kontrollt biztosít az OT környezetek felett.
A közös megoldás kulcsfontosságú elemei:
- Biztonságos, szerepköralapú hozzáférés
- Hozzáférésvezérlés és -monitoring
- Adatkorreláció és megfelelőség
- Anomáliaészlelés
- „Governance” konszolidáció
Az integráció lehetővé teszi a PrivX OT munkameneti naplóinak és a Honeywell Forge Cybersecurity+ hálózati naplóinak kombinálását, átfogó betekintést nyújtva a megfelelőségi helyzetbe, ami nagy lépést jelent a szabályozási követelmények teljesítése felé. A Cyber Insights eszközfelderítési és hálózati topológiai feltérképezési képességei, valamint anomália detektálása alapvető szerepet játszanak ebben a közös megoldásban.
Képzés a RelNet eLearning programjában:
SSH-Honeywell integráció – OT biztonság valós idejű adatokkal