Rete e industriale

Rete, architettura e industriale: vedere dove non è installato alcun agent

Una sonda passiva ascolta una copia del traffico, disegna la mappa della sua rete e segnala le mosse di un attaccante. Nei siti industriali un'appliance dedicata descrive ogni comando inviato ai PLC, senza mai emettere nulla.

Tutte le schermate provengono dalla console LuxGap SOC, su un cliente dimostrativo: la società Nordlux Manufacturing e i suoi dati sono fittizi.

Sonda di rete

La mappa della sua rete e le mosse di un attaccante che vi si muove

La sonda è collegata a una porta di mirroring o a un TAP passivo: non emette nulla verso la sua rete. Impara quali dispositivi ci sono e chi comunica con chi, poi segnala ciò che esce dall'ordinario. Nessun contenuto viene conservato: solo chi comunica con chi, quando, quanto e con quale protocollo.

Mappa libera e vista per siti e segmenti; dispositivi nuovi, flussi rifiutati e dispositivi citati da un rilevamento messi in evidenza
Inventario passivo: indirizzo, produttore, porte, ruolo stimato, senza mai sondare un dispositivo
Sei regole: sonda cieca, intrusione nota, scansione, tunnel DNS, movimento laterale, nuovo dispositivo
Apprendimento di 14 giorni, poi ogni novità viene approvata o rifiutata da un analista
Traffico per protocollo su 24 ore o 7 giorni, stato di salute e perdite di acquisizione della sonda

Esempio — cliente dimostrativo

Un indirizzo di Internet scansiona 412 porte e tenta di sfruttare la falla della VPN del firewall; il giorno dopo il server ERP apre connessioni mai viste verso il file server e il NAS: alert «movimento laterale» e collegamento rosso sulla mappa.

Attivazione: Una scheda di acquisizione della macchina di raccolta collegata a una porta di mirroring o a un TAP: fino a 200 Mbit/s sulla macchina di raccolta, 1 Gbit/s su una macchina dedicata. Valutazione d'impatto e informativa al personale prima del collegamento; la mappa è riservata agli analisti LuxGap, i rilevamenti sono alert che Lei vede.

Console LuxGap SOC: mappa della rete per siti e segmenti, vista dalla sonda — Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Console LuxGap SOC: rilevamenti di rete e inventario passivo dei dispositivi — Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Architettura

Uno schema della sua infrastruttura che si ridisegna da solo, punti ciechi compresi

Il SOC assembla lo schema della sua infrastruttura a partire da tutto ciò che già ne sa: domini e posta elettronica, siti web, servizi cloud collegati, server e backup, parco inventariato, sonda di rete, host vulnerabili, fornitori. Nulla da disegnare né da mantenere.

Una macchina vista da più fonti è un unico elemento dello schema
Punti ciechi calcolati: server senza agent, senza backup, senza protezione delle postazioni, agent silente
Inventario esportabile in CSV e maturità dell'architettura
Primo documento di un fascicolo NIS2 o ISO 27001 e prima domanda di un incidente: che cosa è esposto?

Esempio — cliente dimostrativo

253 elementi sono ordinati in zone (Internet, perimetro esposto, cloud, server monitorati, rete interna, industriale) e vengono indicati 4 punti ciechi.

Attivazione: Incluso non appena una fonte è collegata. Visibile al suo amministratore, mai agli account in sola lettura: lo schema espone la topologia.

Console LuxGap SOC: schema dell'architettura assemblato automaticamente per zone — Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Industriale (OT)

Ogni comando inviato ai suoi PLC descritto, senza mai emettere nulla

Un'appliance dedicata, installata nella zona demilitarizzata industriale, ascolta la rete di controllo tramite TAP passivi. Descrive ogni scrittura, arresto o download di programma verso un PLC e segnala ciò che esce dai flussi approvati insieme al suo gestore dell'impianto.

Vista per livelli del modello di Purdue, dal processo alle operazioni del sito
Protocolli industriali: IEC 60870-5-104, Modbus/TCP, DNP3, S7comm, EtherNet/IP, OPC UA, IEC 61850 GOOSE e SV
Sei regole: comando critico, master sconosciuto, nuovo flusso, nuovo apparato, protocollo informatico ai livelli da 0 a 2, attraversamento di zona
Finestre di manutenzione: la gravità scende di un livello, l'alert non viene mai soppresso
Installazione offline da un pacchetto firmato; nessuna azione automatica: il SOC segnala, il gestore dell'impianto decide

Esempio — cliente dimostrativo

Un portatile sconosciuto scrive in Modbus il setpoint di un inverter della linea 2: comando critico, master sconosciuto e attraversamento dal livello 2 al livello 0 vengono segnalati insieme.

Attivazione: Con LuxGap e il suo gestore dell'impianto: appliance dedicata, TAP installati durante una finestra convalidata dal gestore, segmenti industriali dichiarati. Console riservata agli analisti LuxGap.

Console LuxGap SOC: vista Purdue degli apparati industriali e dei flussi tra i livelli — Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

Console LuxGap SOC: flussi industriali da approvare con il gestore dell'impianto — Cliente dimostrativo, dati fittizi. Clicchi su una schermata per ingrandirla.

E inoltre

Gli altri moduli della famiglia

Guardia OT

Nessuna scansione né azione automatica verso i suoi PLC

Un PLC non è un server: una semplice scansione delle porte può bloccarlo. Per un cliente industriale il SOC rifiuta qualsiasi scansione, qualsiasi sonda di disponibilità e qualsiasi azione automatica verso i segmenti industriali dichiarati.

Chiusa per impostazione predefinita: finché non è dichiarato alcun segmento, ogni indirizzo privato è rifiutato
Al minimo dubbio, nulla viene scansionato
La risposta agli incidenti rifiuta la modalità automatica per un cliente industriale

Esempio — cliente dimostrativo

La scansione interna esclude i segmenti della linea 2 e la copertura lo indica: «segmenti industriali esclusi (guardia OT)».

Attivazione: Attivata da LuxGap non appena Lei dichiara i suoi intervalli di indirizzi industriali.

Questi moduli, sul suo perimetro

Descriva ciò che desidera monitorare: preventivo vincolante entro 24 ore, contratto annuale, perimetro garantito al 100%.

Richieda il collegamento Veda i prezzi

Ha un incidente in corso? Chiami il +352 621 583 116.