ForeScout eyeInspect обеспечивает полную видимость устройств в сетях АСУ ТП и позволяет эффективно, в режиме реального времени, контролировать операционные и ИТ-риски.
Функционал
- Обеспечивает полную видимость производственных сетей, включая недавно подключенные и зловредные устройства.
- Выполняет подробную инвентаризацию активов в реальном времени.
- Отображает все устройства с IP адресом и без, включая СИОМ, АСУ ТП, ПЛК, контроллеры, датчики, расходометры и I/O.
- Выявляет известные и неизвестные угрозы на основе тысяч специфических сигнатур для сетей АСУ ТП и индикаторов компрометации.
- Обнаруживает ИТ- и эксплуатационные риски, приоритезирует их в соответствии с уровнем критичности и потенциального воздействия на бизнес.
- Обнаруживает устройства, не соответствующих установленным политикам и требованиям.
- Обнаруживает изменения сети, включая появление новых устройств, изменения в инфраструктуре и нерегулярную эксплуатационную деятельность.
- Реагирует на ИТ- и операционные угрозы, на основе четких и понятных критериев.
- Автоматически обрабатывает алерты на основе заранее определенных рабочих процессов, правил и действий.
- Контролирует и реагирует на изменения в соответствии с установленными правилами и параметрами.
- Мониторит систему управления зданием (BMS) и систему автоматизации зданий (BAS), включая СВКО и СКД.
- Мониторит другую физическую и SDN инфраструктуру, включая коммутаторы, маршрутизаторы, VPS, точки беспроводного доступа и контроллеры.
- Агрегирует события и предупреждения в соответствии с различными параметрами, включая время, устройства, местоположение в сети и тип оповещения.
Внедрения
Пивоварня Brewery инвестирует в непрерывный мониторинг сети, чтобы повысить свою киберустойчивость.
подробно