OT ve Endüstriyel Kontrol Sistemleri Güvenliği
IT/OT Segmentasyon Doğrulaması
Kurumsal ağ, DMZ ve üretim ağı arasında gerçekte hangi trafiğin geçtiğini belirliyoruz. Güvenlik duvarı kurallarının sahadaki etkisini gösteriyoruz.
Nedir?
Doğrulama, iki ağ arasındaki sınırı iki açıdan ele alır. Önce güvenlik duvarı kuralları ve yönlendirme yapılandırması incelenir. Ardından kontrollü testlerle bu kuralların hangi trafiğe izin verdiği ölçülür. Beklenen ile gerçekleşen arasındaki fark, segmentasyonun zayıf noktasıdır.
Kapsam
- Kurumsal ağ, DMZ ve üretim ağı arasındaki güvenlik duvarı kurallarının incelenmesi
- Gereğinden geniş izinlerin ve kullanılmayan kuralların belirlenmesi
- Kontrollü testlerle hangi port ve yolların gerçekte açık olduğunun ölçülmesi
- DMZ üzerinden geçen veri akışlarının incelenmesi
- Kurumsal ağdan kontrol ağına beklenmeyen doğrudan yolların aranması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Üretim hattı, verileri ERP veya MES sistemine aktarmak için kurumsal ağa bağlanacağında.
- Bir fidye yazılımı olayından sonra kurumsal ağdan üretime bir geçiş olup olmadığının netleşmesi gerektiğinde.
- Güvenlik duvarı kuralları yıllar içinde biriktiğinde ve hangisinin hâlâ gerekli olduğu bilinmediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Kural incelemesi
Güvenlik duvarı ve yönlendirme yapılandırmalarını alır, izinleri satır satır çıkarırız.
-
Doğrulama
Operasyon ekibinizin gözetiminde, hangi yolların gerçekte açık olduğunu kontrollü biçimde ölçeriz.
-
Karşılaştırma
Beklenen sınır ile gerçekleşen trafiği yan yana koyar, açık kalan yolları işaretleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Kurumsal ağ ile üretim ağı arasında gerçekte geçen trafiğin listesi ve segmentasyonu zayıflatan kuralların düzeltme önerileriyle dökümü.
Sık sorulan sorular
Test üretim ağına zarar verir mi?
Testler operasyon ekibinizin gözetiminde ve sınırlı biçimde yapılır. Üretime dokunabilecek adımlar yalnızca bakım penceresinde ve onayınızla atılır.
Yalnızca güvenlik duvarı kurallarını incelemek yetmez mi?
Kurallar çoğu zaman gerçeği tam yansıtmaz. Yanlış yönlendirme, ikinci bir ağ kartı veya unutulmuş bir bağlantı kuralların dışında bir yol açabilir.
OT ve Endüstriyel Kontrol Sistemleri Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın