مانا پترو
HS-08میانیموج 2فناوری اطلاعاتاینترنت اشیا

پایش امنیت سایبری شبکهٔ عملیاتی

در یک جمله

شبکهٔ کنترل را به‌صورت غیرفعال می‌پاید تا دستگاه‌ها، ترافیک و فرمان‌هایی را که نباید آنجا باشند تشخیص دهد.

مسئله چیست

بیشتر شبکه‌های کنترل هیچ فهرستی از آنچه به آن‌ها وصل است ندارند و هیچ ثبتی از ترافیک عادی. یک لپ‌تاپ مهندسی تازه، یک برنامهٔ تغییریافتهٔ کنترلر یا یک توالی فرمان غیرمنتظره، تا وقتی چیزی خراب نشود دیده نمی‌شود.

چطور کار می‌کند

پایش غیرفعال ترافیک از مسیر پورت SPAN، یک فهرست دارایی و یک خط مبنا از رفتار عادی پروتکل برای هر دستگاه می‌سازد و بعد روی دارایی تازه، ناهنجاری پروتکل و فرمان برنامه‌ریزی غیرمجاز هشدار می‌دهد. پایش اکیداً غیرفعال است؛ هیچ‌وقت هیچ پویش فعالی روی کنترلرهای در حال تولید انجام نمی‌شود. ناحیه‌بندی از مدل پردو پیروی می‌کند، با تعریف مجراها بر اساس IEC 62443.

چه داده‌ای لازم است

  • دسترسی SPAN یا TAP در لایه‌های شبکهٔ مورد نظر
  • مستندات معماری شبکه و تعریف ناحیه‌های پردو
  • فهرست دارایی، تا هر اندازه که وجود دارد
  • سوابق مدیریت تغییر، برای تطبیق با تغییرات مجاز

چه چیزی تحویل می‌گیرید

  • فهرست همیشه‌به‌روز دارایی‌های OT، با جزئیات میان‌افزار و پروتکل
  • هشدار ناهنجاری برای دارایی تازه، ترافیک غیرعادی و تغییر برنامهٔ کنترلر
  • گزارش شکاف بخش‌بندی، در برابر مدل ناحیهٔ هدف IEC 62443

چه کاری از آن برنمی‌آید

پایش غیرفعال فقط چیزی را می‌بیند که از بخش‌های تحت پایش عبور کند؛ حمله‌ای که درون یک سلول بدون پایش بماند دیده نمی‌شود، و لینک‌های سریال و فیلدباس در لایه‌های پایین‌تر معمولاً پوشش داده نمی‌شوند. این تشخیص است، نه پیشگیری، و نیاز به بخش‌بندی، سخت‌سازی و کنترل دسترسی را از بین نمی‌برد.

در صفحهٔ هر قابلیت، یک محدودیت واقعی نوشته شده است. فروشنده‌ای که نتواند بگوید محصولش کجا تمام می‌شود، دربارهٔ اینکه از کجا شروع می‌شود هم راستش را به شما نگفته است.

قابلیت‌های مرتبط

  • OP-07پایه

    مرکز عملیات یکپارچه

    یک اتاق و یک چیدمان صفحه، که در آن تولید، حفاری، نگهداری و HSE هم‌زمان به یک عدد نگاه می‌کنند.

    دیجیتال‌سازی عملیاتفناوری اطلاعات
  • HS-02میانی

    تشخیص نشت گاز و شعله

    تصویربرداری اپتیکی گاز و تشخیص شعله را روی دوربین به آشکارسازهای نقطه‌ای ثابت می‌افزاید تا نشتی که میان آشکارسازها رخ می‌دهد هم دیده شود.

    ایمنی، محیط زیست، انتشار و امنیتهوش مصنوعیاینترنت اشیا
  • HS-03میانی

    پایش متان و گزارش‌دهی OGMP 2.0

    موجودی انتشار متان را به‌جای ضرایب انتشار، از روی اندازه‌گیری می‌سازد؛ در همان سطح جزئیاتی که OGMP 2.0 واقعاً می‌خواهد.

    ایمنی، محیط زیست، انتشار و امنیتهوش مصنوعیدامنهٔ تخصصی
  • HS-07میانی

    بازرسی با پهپاد و ربات

    مسیر بازرسی را با پرواز یا حرکت زمینی می‌پیماید تا نفرات کمتر مجبور به کار در ارتفاع یا ورود به فضای بسته شوند.

    ایمنی، محیط زیست، انتشار و امنیتاینترنت اشیاهوش مصنوعی