OT védelmi platform gondozása
Naprakészen tartjuk a telepített OT védelmi eszközöket. A gondozás egyedi megállapodás alapján, az ügyféllel egyeztetett keretek között zajlik.
Miért kell gondozni
A védelem az üzemmel együtt változik
A telepítéskor beállított védelem a környezet akkori állapotát tükrözi. Ezek a változások teszik szükségessé a rendszeres karbantartást.
Frissül a vezérlőszoftver
Az engedélyezőlistás végpontvédelem csak azt engedi futni, ami a listán szerepel, minden más alapból tiltott. Amikor a berendezés-szállító frissíti a vezérlőszoftvert, a listát is frissíteni kell.
Új sebezhetőségek jelennek meg
A nem frissíthető eszközöket a hálózatba sorosan beépített ipari IPS védi virtuális patch-csel: felismeri a sebezhetőséget célzó forgalmat, és blokkolja. Egy PLC firmware-ét évente legfeljebb egyszer-kétszer, tervezett leállásban lehet frissíteni. Addig az IPS szabálykészlete szűri ki az új sebezhetőségeket célzó forgalmat, ezért ezt is naprakészen kell tartani.
Új eszköz kerül az üzembe
Egy új HMI, mérnöki állomás vagy vezérlő nem kerül magától a védelem alá. A felmérések gyakori lelete egy évekkel korábbi projektből maradt eszköz, amelyet senki sem üzemeltet.
Szállítandók
Mit kap a gondozás keretében
tétel
- Frissítések és szabálykészlet-karbantartás
- Új OT eszközök felvétele a védelembe
- Negyedéves áttekintés és jelentés
Kapcsolódó
Amire a gondozás épül
A gondozás már telepített eszközökkel dolgozik. Az alábbi szolgáltatások telepítik őket, illetve adják hozzájuk az eszközleltárt; a cikk a végpontvédelem működését mutatja be.
OT védelmi projekt
Hálózati és végponti OT védelmi eszközök telepítése a kritikus pontokon, a felmérésben azonosított kockázatok alapján.
OT végpontvédelem
Ipari végpontvédelem a régi, nem frissíthető vagy internettől elzárt HMI-kre, mérnöki állomásokra és ipari számítógépekre.
OT-biztonsági felmérés
OT-eszközleltár és kommunikációs térkép: megmutatja, mi van az OT-hálózaton, és mi mivel kommunikál.
Cikk: OT végpontvédelem, miben más az IT-eszközöknél
Az engedélyezőlista, a virtuális patch és az ipari protokollok ismerete, a bevezetés gyakorlati szempontjaival.
Gyakori kérdések
Amit a legtöbben kérdeznek
A riasztásokat is figyelik?
Nem, a platformgondozás riasztásfigyelést nem tartalmaz. Ezért érdemes előre rögzíteni, ki nézi át a riasztásokat, ki hagyja jóvá az új elemeket, és mi történik, ha a védelem éjszakai műszakban blokkol valamit. Incidens esetére az OT incidenskezelési protokoll ad eljárásrendet.
Milyen eszközökre vonatkozik a gondozás?
A telepített hálózati és végponti OT védelmi eszközökre. Gyártófüggetlenül tervezünk, OT-specifikus területen a TXOne eszközeivel dolgozunk (EdgeIPS, EdgeFire, Stellar, Portable Inspector). A gondozott eszközök körét ügyfelenként határozzuk meg. Más által telepített OT védelmi eszközök gondozását felmérés után vállaljuk.
Leállással jár egy frissítés vagy szabálymódosítás?
A beavatkozásokat az ügyféllel közösen ütemezzük. Ha van azonos konfigurációjú tartalék HMI, a változtatást érdemes előbb azon kipróbálni, mielőtt éles gépre kerül.
