Przemysł. Widoczność IT i OT.
Bezpieczeństwo zaczyna się od zrozumienia procesu.
Połącz obraz sieci z realiami produkcji.
W zakładzie przemysłowym zasoby IT współistnieją z PLC, HMI, SCADA, stacjami inżynierskimi i urządzeniami IoT. Część systemów pracuje przez wiele lat, ma ograniczone możliwości aktualizacji lub wymaga zgody producenta na zmianę. Standardowe podejście do inwentaryzacji i podatności trzeba dostosować do tych warunków.
Armis Centrix for OT/IoT Security pomaga budować obraz urządzeń i ich komunikacji oraz analizować słabości w kontekście operacyjnym. Dane mogą wspierać wspólną pracę IT, OT i bezpieczeństwa nad ochroną procesów produkcyjnych.
Od informacji
do działania.
Poznaj urządzenia
Uzupełnij ewidencję o urządzenia przemysłowe, ich dostępne cechy techniczne i relacje z infrastrukturą IT.
Obserwuj połączenia
Zobacz komunikację między strefami i porównaj ją z oczekiwanym modelem segmentacji.
Dopasuj działania
Rozpatruj podatności z uwzględnieniem krytyczności procesu, systemów legacy i dostępnych okien serwisowych.
Jak zacząć?
- Zacznij wspólnie z IT i OT: określ linię lub segment, właścicieli, urządzenia krytyczne i ograniczenia obserwacji.
- Uzgodnij architekturę pozyskiwania danych i wariant wdrożenia. Dla środowisk odseparowanych rozważ wymagania wariantu On-Prem.
- Oceń jakość identyfikacji i użyteczność zdarzeń, a propozycje zmian zweryfikuj z właścicielem procesu produkcyjnego.
Warunki i ograniczenia
Monitorowanie nie gwarantuje ciągłości produkcji ani braku wpływu każdej integracji na środowisko. Metody zbierania danych, w tym selektywne zapytania, trzeba zatwierdzić dla konkretnych urządzeń. Informacje o zasobach mogą wspierać pracę z IEC 62443 lub NIST, lecz nie stanowią certyfikacji ani potwierdzenia zgodności.
Przykład zastosowania
Dwie sieci.
Wspólny obraz.
Środowisko zakładu
Zakład chce sprawdzić komunikację między siecią biurową a produkcyjną. Zespół IT/OT wspólnie ustala zakres obserwacji i dalszej analizy.
Wspólny plan analizy IT/OT
Zakres obserwacji
Wybierz segment i punkty obserwacji komunikacji.
Profile urządzeń
Zweryfikuj, jakie urządzenia działają w wybranym obszarze.
Połączenia między strefami
Przeanalizuj połączenia, aby zaplanować dalsze sprawdzenia i zmiany.
Powiązane tematy.
Wasze pytania.
Konkretne odpowiedzi.
Czy można obserwować urządzenia, których nie wolno skanować?
Analiza kopii ruchu sieciowego może dostarczać danych bez uruchamiania skanera na urządzeniu. Widoczność zależy od protokołów i punktów obserwacji. Dodatkowe zapytania wymagają osobnego uzgodnienia.
Co z systemami legacy?
Najpierw trzeba ustalić ich profil, komunikację i znaczenie dla procesu. Jeśli aktualizacja nie jest możliwa, właściciele IT/OT oceniają ograniczenie ekspozycji i zabezpieczenia kompensujące.
Czy Armis wdraża segmentację sieci?
Widoczność komunikacji i kontekst zasobów mogą wspierać projektowanie i weryfikację segmentacji. Egzekwowanie reguł zależy od infrastruktury sieciowej, integracji i zatwierdzonego procesu zmian.
Jak przygotować pierwszy zakres weryfikacji?
Wybierz reprezentatywny segment, określ dozwolone metody pozyskiwania danych i ustal mierzalne kryteria, np. poprawność identyfikacji oraz widoczność uzgodnionych połączeń. Nie zakładaj z góry czasu ani wyniku weryfikacji.
Porozmawiajmy
o Twoim środowisku.
Od punktu wyjścia do kolejnego kroku.