Rede e indústria

Rede, arquitetura e indústria: ver onde não há nenhum agente instalado

Uma sonda passiva escuta uma cópia do tráfego, desenha a planta da sua rede e assinala os movimentos de um atacante. Nas instalações industriais, um equipamento dedicado descreve cada comando enviado aos autómatos, sem nunca emitir nada.

Todas as capturas de ecrã provêm da consola LuxGap SOC, num cliente de demonstração: a empresa Nordlux Manufacturing e os seus dados são fictícios.

Sonda de rede

A planta da sua rede e os movimentos de um atacante que nela se desloca

A sonda está ligada a uma porta de espelhamento ou a um TAP passivo: não emite nada para a sua rede. Aprende os seus dispositivos e quem fala com quem, e depois assinala o que sai do normal. Nenhum conteúdo é guardado: apenas quem fala com quem, quando, quanto e por que protocolo.

Mapa livre e vista por instalações e segmentos; dispositivos novos, fluxos recusados e dispositivos citados por uma deteção realçados
Inventário passivo: endereço, fabricante, portas, função estimada, sem nunca sondar um dispositivo
Seis regras: sonda cega, intrusão conhecida, varrimento, túnel DNS, movimento lateral, dispositivo novo
Aprendizagem de 14 dias e, depois, cada novidade é aprovada ou recusada por um analista
Tráfego por protocolo em 24 horas ou 7 dias, estado e perdas de captura da sonda

Exemplo — cliente de demonstração

Um endereço da Internet varre 412 portas e tenta explorar a falha da VPN do firewall; no dia seguinte, o servidor ERP abre ligações nunca vistas para o servidor de ficheiros e o NAS: alerta «movimento lateral» e ligação vermelha no mapa.

Implementação: Uma placa de captura da máquina de recolha ligada a uma porta de espelhamento ou a um TAP: até 200 Mbit/s na máquina de recolha, 1 Gbit/s numa máquina dedicada. Avaliação de impacto e informação do pessoal antes da ligação; o mapa é reservado aos analistas da LuxGap, as deteções são alertas que pode ver.

Consola LuxGap SOC: mapa da rede por instalações e segmentos, visto pela sonda — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Consola LuxGap SOC: deteções de rede e inventário passivo dos dispositivos — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Arquitetura

Um esquema da sua infraestrutura que se redesenha sozinho, pontos cegos incluídos

O SOC monta o esquema da sua infraestrutura a partir de tudo o que já sabe: domínios e correio eletrónico, sites web, serviços cloud integrados, servidores e cópias de segurança, parque inventariado, sonda de rede, hosts vulneráveis, prestadores. Nada a desenhar nem a manter.

Uma máquina vista por várias fontes é um único elemento do esquema
Pontos cegos calculados: servidor sem agente, sem cópia de segurança, sem proteção dos postos de trabalho, agente silencioso
Inventário exportável em CSV e maturidade da arquitetura
Primeira peça de um dossiê NIS2 ou ISO 27001 e primeira pergunta de um incidente: o que está exposto?

Exemplo — cliente de demonstração

253 elementos estão organizados em zonas (Internet, perímetro exposto, cloud, servidores supervisionados, rede interna, industrial) e 4 pontos cegos são identificados.

Implementação: Incluído assim que uma fonte for integrada. Visível para o seu administrador, nunca para as contas só de leitura: o esquema expõe a topologia.

Consola LuxGap SOC: esquema de arquitetura montado automaticamente por zonas — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Industrial (OT)

Cada comando enviado aos seus autómatos descrito, sem nunca emitir nada

Um equipamento dedicado, instalado numa zona desmilitarizada industrial, escuta a rede de controlo através de TAPs passivos. Descreve cada escrita, paragem ou transferência de programa para um autómato e assinala o que sai dos fluxos aprovados com o seu operador.

Vista por níveis do modelo de Purdue, do processo às operações da instalação
Protocolos industriais: IEC 60870-5-104, Modbus/TCP, DNP3, S7comm, EtherNet/IP, OPC UA, IEC 61850 GOOSE e SV
Seis regras: comando crítico, mestre desconhecido, fluxo novo, equipamento novo, protocolo de TI nos níveis 0 a 2, atravessamento de zona
Janelas de manutenção: a gravidade desce um nível, o alerta nunca é suprimido
Instalação offline a partir de um pacote assinado; nenhuma ação automática: o SOC assinala, o operador decide

Exemplo — cliente de demonstração

Um portátil desconhecido escreve o valor de consigna de um variador da linha 2 em Modbus: comando crítico, mestre desconhecido e passagem do nível 2 para o nível 0 são assinalados em conjunto.

Implementação: Com a LuxGap e o seu operador: equipamento dedicado, TAPs instalados durante uma janela validada pelo operador, segmentos industriais declarados. Consola reservada aos analistas da LuxGap.

Consola LuxGap SOC: vista Purdue dos equipamentos industriais e dos fluxos entre níveis — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Consola LuxGap SOC: fluxos industriais a aprovar com o operador — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

E ainda

Os outros módulos da família

Guarda OT

Nenhum scan nem nenhuma ação automática para os seus autómatos

Um autómato não é um servidor: um simples varrimento de portas pode bloqueá-lo. Para um cliente industrial, o SOC recusa qualquer scan, qualquer sonda de disponibilidade e qualquer ação automática para os segmentos industriais declarados.

Fechada por predefinição: enquanto nenhum segmento for declarado, qualquer endereço privado é recusado
Na menor dúvida, nada é analisado
A resposta a incidentes recusa o modo automático para um cliente industrial

Exemplo — cliente de demonstração

O scan interno exclui os segmentos da linha 2 e a cobertura di-lo: «segmentos industriais excluídos (guarda OT)».

Implementação: Ativada pela LuxGap assim que declarar os seus intervalos de endereços industriais.

Estes módulos, no seu próprio perímetro

Descreva o que pretende monitorizar: orçamento firme no prazo de 24 h, contrato anual, perímetro garantido a 100%.

Solicitar integração Ver os preços

Está a sofrer um incidente neste momento? Ligue para o +352 621 583 116.