OT ve Endüstriyel Kontrol Sistemleri Güvenliği
OT Varlık ve İletişim Keşfi
Kontrol ağınızdaki cihazları ve aralarındaki iletişimi, cihazlara müdahale etmeden haritalıyoruz.
Nedir?
Pasif keşif, ağ anahtarında port yansıtma (SPAN) ile kopyalanan trafiği dinler. Endüstriyel protokolleri çözümleyerek hangi cihazın hangi cihazla iletişim kurduğunu belirler. Cihazlara sorgu göndermez, bu nedenle üretim etkilenmez. Endüstriyel ortamlarda bu çalışma öncelikle pasif yöntemle yapılır.
Kapsam
- Port yansıtma (SPAN) ile toplanan ağ trafiğinin dinlenmesi
- PLC, RTU, HMI ve SCADA sunucuları dahil IP adresli varlıkların envanteri
- Hangi cihazın hangi cihazla, hangi protokolle iletişim kurduğunun haritası
- Modbus, DNP3 ve OPC UA gibi endüstriyel protokollerin tanınması
- Kontrol ağında beklenmeyen internet ve dış ağ bağlantılarının işaretlenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Devralınan bir tesisin kontrol ağındaki cihazlar bilinmediğinde.
- Üretim ağı kurumsal ağa veya buluta bağlanmadan önce mevcut durumun haritalanması gerektiğinde.
- Bir denetim veya iç inceleme varlık envanteri ve ağ haritası istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Dinleme noktası
Operasyon ekibinizle ağ anahtarlarında port yansıtma noktalarını belirleriz. Sadece trafiği dinleriz.
-
Çözümleme
Toplanan trafikten endüstriyel protokolleri ayırır, her cihazı ve iletişim yönünü belirleriz.
-
Harita
Varlık envanterini ve iletişim matrisini çıkarır, beklenmeyen bağlantıları işaretleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Kontrol ağınızdaki tüm cihazları içeren bir envanter ve cihazlar arası iletişimi gösteren bir harita. Bu harita, segmentasyon ve izleme kararlarınız için temel oluşturur.
Sık sorulan sorular
Keşif üretimi etkiler mi?
Hayır. Çalışma yalnızca kopyalanan trafiği dinler. Cihazlara sorgu gönderilmez, bu nedenle kontrolörler beklenmedik bir istek almaz.
Pasif dinleme eksik kalır mı?
Pasif yöntem yalnızca iletişimde olan cihazları görür. Sessiz cihazlar için operasyon ekibinizle görüşme ve yapılandırma incelemesi ekleriz.
OT ve Endüstriyel Kontrol Sistemleri Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın