尽管组织付出了巨大的努力来保护计算机、服务器、用户、云应用程序等免受网络攻击,但操作技术 (OT) 安全性往往被视为一种可有可无的东西,不是因为缺乏需求,而是为了与保持涡轮机、发电厂、机器人等安全相关的复杂性。
对于许多安全团队来说,在当前工作负载之外承担 OT 安全是不可能的。 Stellar Cyber 认识到这一挑战并开发了其安全平台,使任何安全团队能够在同一平台上同时保护传统 IT 和 OT 环境,而无需添加资源。
相当常见 操作技术安全 使用案例
非标SCADA
协议检测
DPI 引擎检测 SCADA 网络内发生的所有协议
监控与数据采集网络
分段违规
所有流量(东西、南北)都通过传感器、日志(例如防火墙)和连接器(例如端点产品)进行监控,在上下文中进行分析时,这些数据对于识别横向移动至关重要。
网络攻击
检测
IDS 具有商业签名源,可以识别数千种基于网络的攻击
恶意或
可疑文件
通过网络重建文件并检测它们是否是恶意的或可疑的。
异常通信进程/端口/数据传输
所有环境(包括 SCADA)都会学习“正常”,并在检测到异常时发出警报。
IT 到 OT
突破口
收集并分析 IT、DMZ 和 OT 中的所有数据,以检测在 IT 中开始/结束并横向转移到 OT 的事件。
OT 安全特定网络 功能
无代理深度数据包检测
总共 3700 个协议、57 个 SCADA(包括 ICCP 和 DNP3)、18 个开箱即用的 IoT 支持。
入侵检测系统/恶意软件
检测
付费签名的实时更新以及在线文件重建和分类。
DMZ
日志收集
能够从 DMZ 内的所有源(例如 Windows 跳转主机、零信任解决方案)收集日志。
网络检测与响应
使用监督和无监督学习检测网络上的威胁。
财富
探索更多
从所有数据源发现资产和解决方案。
漏洞
管理团队
第三方漏洞管理传感器可以安装在安全传感器上(例如 Tenable)。
三级设备日志收集
能够从 3 级内的所有源(例如工程工作站、远程访问服务器)收集日志。
OT 产品
日志收集
能够从 OT 安全产品(例如 Nozomi)和 OT 设备(例如 Honeywell)收集日志。
灵活的部署选项
允许立即部署并适应未来新的安全需求。
加班 安全性 在它的头上
保护您的整个
攻击面
查找物联网设备、关键服务器、云以及中间任何位置中的威胁。
提高安全团队的绩效
通过将智能自动化与您的专业知识相结合,您可以看到 MTTD 和 MTTR 方面的收益。
减少开支 &
简化 SecOps
消除复杂、昂贵的安全产品,释放预算和资源。