AĞ VE ENDÜSTRİYEL

Ağ, mimari ve endüstriyel sistemler: hiçbir ajanın kurulu olmadığı yeri görmek

Pasif bir prob trafiğin bir kopyasını dinler, ağınızın planını çizer ve saldırganın hareketlerini bildirir. Endüstriyel sahalarda özel bir cihaz, PLC'lere gönderilen her komutu, hiçbir şey göndermeden betimler.

Tüm ekran görüntüleri, bir demo müşterisi üzerinde LuxGap SOC konsolundan alınmıştır: Nordlux Manufacturing şirketi ve verileri kurgusaldır.

AĞ PROBU

Ağınızın planı ve içinde dolaşan saldırganın hareketleri

Prob bir yansıtma portuna veya pasif bir TAP'e bağlanır: ağınıza hiçbir şey göndermez. Cihazlarınızı ve kimin kiminle konuştuğunu öğrenir, sonra olağan dışı olanı bildirir. Hiçbir içerik saklanmaz: yalnızca kimin kiminle, ne zaman, ne kadar ve hangi protokolle konuştuğu.

Serbest harita; siteler ve segmentler bazında görünüm; yeni cihazlar, reddedilen akışlar ve bir tespitte adı geçen cihazlar vurgulanır
Pasif envanter: adres, üretici, portlar, tahmini rol; hiçbir cihaza yoklama yapılmaz
Altı kural: kör prob, bilinen saldırı, ağ taraması, DNS tüneli, yanal hareket, yeni cihaz
14 günlük öğrenme; ardından her yenilik bir analist tarafından onaylanır veya reddedilir
Protokole göre trafik, 24 saat veya 7 gün üzerinden; probun sağlığı ve yakalama kayıpları

ÖRNEK — DEMO MÜŞTERİSİ

İnternet'ten bir adres 412 portu tarar ve güvenlik duvarının VPN açığını dener; ertesi gün ERP sunucusu dosya sunucusuna ve NAS'a daha önce hiç görülmemiş bağlantılar açar: “yanal hareket” alarmı ve haritada kırmızı bağlantı.

Kurulum: Toplama makinesinin bir yakalama kartı, bir yansıtma portuna veya bir TAP'e bağlanır: toplama makinesinde 200 Mbit/s'ye, özel bir makinede 1 Gbit/s'ye kadar. Bağlantıdan önce etki analizi ve personelin bilgilendirilmesi; harita LuxGap analistlerine ayrılmıştır, tespitler sizin gördüğünüz alarmlardır.

LuxGap SOC konsolu: prob tarafından görülen, siteler ve segmentler bazında ağ haritası — Demo müşterisi, kurgusal veriler. Büyütmek için bir ekran görüntüsüne tıklayın.

LuxGap SOC konsolu: ağ tespitleri ve cihazların pasif envanteri — Demo müşterisi, kurgusal veriler. Büyütmek için bir ekran görüntüsüne tıklayın.

MİMARİ

Kendi kendini yeniden çizen altyapı şeması, kör noktalar dahil

SOC altyapı şemanızı zaten bildiği her şeyden derler: alan adları ve e-posta, web siteleri, bağlı bulut hizmetleri, sunucular ve yedeklemeler, envanterdeki cihaz parkı, ağ probu, zafiyetli hostlar, hizmet sağlayıcılar. Çizilecek ya da bakımı yapılacak hiçbir şey yok.

Birden fazla kaynak tarafından görülen bir makine, şemada tek bir öğedir
Hesaplanan kör noktalar: ajansız sunucu, yedeksiz sunucu, korumasız iş istasyonları, sessiz ajan
CSV olarak dışa aktarılabilir envanter ve mimarinin olgunluğu
Bir NIS2 veya ISO 27001 dosyasının ilk belgesi ve bir olayın ilk sorusu: nelerin açıkta olduğu?

ÖRNEK — DEMO MÜŞTERİSİ

253 öğe bölgelere ayrılır (İnternet, açıktaki çevre, bulut, izlenen sunucular, iç ağ, endüstriyel) ve 4 kör nokta adlandırılır.

Kurulum: Bir kaynak bağlanır bağlanmaz dahildir. Yöneticiniz görür, salt okunur hesaplar görmez: şema topolojiyi açığa vurur.

LuxGap SOC konsolu: bölgelere göre otomatik olarak derlenen mimari şema — Demo müşterisi, kurgusal veriler. Büyütmek için bir ekran görüntüsüne tıklayın.

ENDÜSTRİYEL (OT)

PLC'lerinize gönderilen her komut betimlenir, hiçbir şey göndermeden

Endüstriyel askerden arındırılmış bölgeye (DMZ) yerleştirilen özel bir cihaz, pasif TAP'lerle kontrol ağını dinler. Bir PLC'ye yönelik her yazma, durdurma veya program indirme işlemini betimler ve işletmecinizle onaylanan akışların dışında kalanı bildirir.

Purdue modelinin seviyelerine göre görünüm, prosesten sahanın operasyonlarına
Endüstriyel protokoller: IEC 60870-5-104, Modbus/TCP, DNP3, S7comm, EtherNet/IP, OPC UA, IEC 61850 GOOSE ve SV
Altı kural: kritik komut, bilinmeyen master, yeni akış, yeni ekipman, 0-2. seviyelerde BT protokolü, bölge geçişi
Bakım pencereleri: ciddiyet derecesi bir kademe düşer, alarm asla silinmez
İmzalı bir paketten çevrim dışı kurulum; otomatik eylem yok: SOC bildirir, işletmeci karar verir

ÖRNEK — DEMO MÜŞTERİSİ

Bilinmeyen bir dizüstü bilgisayar, 2. hattaki bir sürücünün set değerini Modbus ile yazar: kritik komut, bilinmeyen master ve 2. seviyeden 0. seviyeye geçiş birlikte bildirilir.

Kurulum: LuxGap ve işletmecinizle: özel cihaz, işletmecinin onayladığı bir pencerede yerleştirilen TAP'ler, bildirilen endüstriyel segmentler. Konsol LuxGap analistlerine ayrılmıştır.

LuxGap SOC konsolu: endüstriyel ekipmanların Purdue görünümü ve seviyeler arası akışlar — Demo müşterisi, kurgusal veriler. Büyütmek için bir ekran görüntüsüne tıklayın.

LuxGap SOC konsolu: işletmeciyle onaylanacak endüstriyel akışlar — Demo müşterisi, kurgusal veriler. Büyütmek için bir ekran görüntüsüne tıklayın.

AYRICA

Kategorideki diğer modüller

OT KORUMASI

PLC'lerinize yönelik hiçbir tarama veya otomatik eylem yoktur

Bir PLC sunucu değildir: basit bir port taraması onu dondurabilir. Endüstriyel bir müşteri için SOC, bildirilen endüstriyel segmentlere yönelik her taramayı, her erişilebilirlik yoklamasını ve her otomatik eylemi reddeder.

Varsayılan olarak kapalı: hiçbir segment bildirilmediği sürece her özel adres reddedilir
En ufak şüphede hiçbir şey taranmaz
Olay müdahalesi, endüstriyel bir müşteri için otomatik modu reddeder

ÖRNEK — DEMO MÜŞTERİSİ

İç tarama 2. hattın segmentlerini hariç tutar ve kapsam bunu belirtir: “endüstriyel segmentler hariç (OT koruması)”.

Kurulum: Endüstriyel adres aralıklarınızı bildirir bildirmez LuxGap tarafından etkinleştirilir.

Bu modüller, kendi kapsamınızda

İzlemek istediklerinizi tanımlayın: 24 saat içinde kesin teklif, yıllık sözleşme, %100 garantili kapsam.

Bağlantı talep edin Fiyatları görün

Şu anda bir güvenlik olayı mı yaşıyorsunuz? +352 621 583 116 numarasını arayın.