Red e industria

Red, arquitectura e industria: ver donde no hay ningún agente instalado

Una sonda pasiva escucha una copia del tráfico, dibuja el plano de su red y señala los movimientos de un atacante. En los sitios industriales, un dispositivo dedicado describe cada comando enviado a los autómatas, sin emitir nunca nada.

Todas las capturas proceden de la consola de LuxGap SOC, sobre un cliente de demostración: la empresa Nordlux Manufacturing y sus datos son ficticios.

Sonda de red

El plano de su red y los movimientos de un atacante que se desplaza por ella

La sonda se conecta a un puerto espejo o a un TAP pasivo: no emite nada hacia su red. Aprende cuáles son sus dispositivos y quién habla con quién, y después señala lo que se sale de lo normal. No se conserva ningún contenido: solo quién habla con quién, cuándo, cuánto y por qué protocolo.

Mapa libre y vista por sedes y segmentos; dispositivos nuevos, flujos rechazados y dispositivos citados en una detección resaltados
Inventario pasivo: dirección, fabricante, puertos, rol estimado, sin sondear nunca un dispositivo
Seis reglas: sonda ciega, intrusión conocida, barrido de puertos, túnel DNS, movimiento lateral, dispositivo nuevo
Aprendizaje de 14 días; después, un analista aprueba o rechaza cada novedad
Tráfico por protocolo en 24 horas o 7 días, estado de la sonda y pérdidas de captura

Ejemplo — cliente de demostración

Una dirección de Internet barre 412 puertos e intenta aprovechar el fallo de la VPN del cortafuegos; al día siguiente, el servidor ERP abre conexiones nunca vistas hacia el servidor de archivos y el NAS: alerta de «movimiento lateral» y vínculo rojo en el mapa.

Puesta en marcha: Una tarjeta de captura de la máquina de recopilación conectada a un puerto espejo o a un TAP: hasta 200 Mbit/s en la máquina de recopilación y 1 Gbit/s en una máquina dedicada. Evaluación de impacto e información al personal antes de la conexión; el mapa está reservado a los analistas de LuxGap y las detecciones son alertas que usted ve.

Consola de LuxGap SOC: mapa de la red por sedes y segmentos, visto por la sonda — Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Consola de LuxGap SOC: detecciones de red e inventario pasivo de dispositivos — Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Arquitectura

Un esquema de su infraestructura que se redibuja solo, con sus puntos ciegos incluidos

El SOC ensambla el esquema de su infraestructura a partir de todo lo que ya sabe de ella: dominios y correo, sitios web, servicios en la nube conectados, servidores y copias de seguridad, parque inventariado, sonda de red, equipos vulnerables, proveedores. Nada que dibujar ni que mantener.

Una máquina vista por varias fuentes es un único elemento del esquema
Puntos ciegos calculados: servidor sin agente, sin copia de seguridad, sin protección de los puestos de trabajo, agente en silencio
Inventario exportable en CSV y madurez de la arquitectura
Primera pieza de un expediente NIS2 o ISO 27001 y primera pregunta ante un incidente: ¿qué está expuesto?

Ejemplo — cliente de demostración

253 elementos se clasifican en zonas (Internet, perímetro expuesto, nube, servidores supervisados, red interna, industrial) y se nombran 4 puntos ciegos.

Puesta en marcha: Incluido en cuanto se conecta una fuente. Visible para su administrador, nunca para las cuentas de solo lectura: el esquema expone la topología.

Consola de LuxGap SOC: esquema de arquitectura ensamblado automáticamente por zonas — Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Industrial (OT)

Cada comando enviado a sus autómatas descrito, sin emitir nunca nada

Un dispositivo dedicado, instalado en la zona desmilitarizada industrial, escucha la red de control mediante TAP pasivos. Describe cada escritura, parada o descarga de programa hacia un autómata y señala lo que se sale de los flujos aprobados con su operador.

Vista por niveles del modelo de Purdue, del proceso a las operaciones de la planta
Protocolos industriales: IEC 60870-5-104, Modbus/TCP, DNP3, S7comm, EtherNet/IP, OPC UA, IEC 61850 GOOSE y SV
Seis reglas: comando crítico, maestro desconocido, flujo nuevo, equipo nuevo, protocolo informático en los niveles 0 a 2, cruce de zona
Ventanas de mantenimiento: la gravedad baja un nivel, pero la alerta nunca se suprime
Instalación sin conexión desde un paquete firmado; ninguna acción automática: el SOC avisa, el operador decide

Ejemplo — cliente de demostración

Un portátil desconocido escribe por Modbus la consigna de un variador de la línea 2: comando crítico, maestro desconocido y cruce del nivel 2 al nivel 0 se señalan a la vez.

Puesta en marcha: Con LuxGap y su operador: dispositivo dedicado, TAP instalados durante una ventana validada por el operador y segmentos industriales declarados. Consola reservada a los analistas de LuxGap.

Consola de LuxGap SOC: vista Purdue de los equipos industriales y de los flujos entre niveles — Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Consola de LuxGap SOC: flujos industriales por aprobar con el operador — Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Y también

Los demás módulos de la familia

Barrera OT

Ningún escaneo ni ninguna acción automática hacia sus autómatas

Un autómata no es un servidor: un simple barrido de puertos puede bloquearlo. Para un cliente industrial, el SOC rechaza cualquier escaneo, cualquier sondeo de disponibilidad y cualquier acción automática hacia los segmentos industriales declarados.

Cerrada por defecto: mientras no se declare ningún segmento, se rechaza cualquier dirección privada
Ante la menor duda, no se escanea nada
La respuesta a incidentes rechaza el modo automático para un cliente industrial

Ejemplo — cliente de demostración

El escaneo interno excluye los segmentos de la línea 2 y la cobertura lo indica: «segmentos industriales excluidos (barrera OT)».

Puesta en marcha: LuxGap la activa en cuanto usted declara sus rangos de direcciones industriales.

Estos módulos, sobre su propio perímetro

Describa lo que desea monitorizar: presupuesto en firme en 24 h, contrato anual, perímetro garantizado al 100 %.

Solicitar la conexión Ver los precios

¿Está sufriendo un incidente ahora mismo? Llame al +352 621 583 116.