CYBERBIT SCADAShield

Большинство атак на критическую инфраструктуру начинаются с офисной компьютерной сети компании (далее ИТ), однако обычные средства обеспечения безопасности критической инфраструктуры контролируют только сегменты сети, где непосредственно развернуты АСУ технологическими процессами (далее ОТ).

SCADAShield является единственным решением для защиты всех типов сегментов сетей от атак, в том числе, компонентов OT и IT.

В течение нескольких секунд SCADAShield коррелирует события в ОТ и ИТ сегментах и обнаруживает риски, связанные, как с информационной безопасностью, так и с непрерывностью передачи данных, а также ошибками в конфигурациях промышленных контроллеров и SCADA серверов, которые не могут быть выявлены традиционными системами информационной безопасности и самими АСУ технологическими процессами. SCADAShield обеспечивает беспрецедентный уровень контроля над вашей критической инфраструктурой.

  • Обнаружение по всей поверхности атак — IT и OTБольшинство атак на критическую инфраструктуру начинаются с офисных сегментов сетей. SCADAShield — это первое многоуровневое решение, которое отслеживает все сетевые компоненты критической информационной инфраструктуры: компоненты OT, промышленные ИТ-компоненты и корпоративные ИТ-активы, позволяющие ему идентифицировать различные векторы атак.
  • Воспользуйтесь всеми преимуществами своей сетиSCADAShield автоматически обнаруживает все сетевые устройства, формирует карту информационных потоков между ними и определяет потенциальные проблемные точки в сетевой инфраструктуре, которые могут нести существенные риски информационной безопасности, а также оповещает о любых изменениях в сетевой инфраструктуре. SCADAShield в реальном времени создает понятную визуальную карту сети, которая обеспечивает возможность контроля,  столь необходимую для обеспечения безопасности критической информационной инфраструктуры.
  • Снижение эксплуатационных расходовАвтоматизированная настройка, самообучаемые алгоритмы и автоматическое создание правил, сокращенное по времени установки до нескольких дней, снижают стоимость и минимизируют воздействие на инфраструктуру.
  • Достижение соответствия
  • Соответствие отраслевым нормативным требованиям, в том числе NERC CIP, NIST 800-82 и ISA/IEC 62443

Наблюдайте в реальном времени карту ваших сетевых компонентов и соединений, определяйте граничные точки IT/OT сегментов сетей и получайте уведомления о любых изменениях или возникающих рисках.

Качество и надежность промышленного уровня

  • Надежный промышленный партнер

Дочерняя компания крупнейшего в мире оборонного концерна Elbit Systems (Индекс NASDAQ: ESLT), Cyberbit предоставляет надежные решения по информационной безопасности, отвечающие самым взыскательным требованиям стандартов соответствия, как в ИТ, так и в промышленной отрасли. Наши продукты по информационной безопасности обеспечивают  защиту критической информационной инфраструктуры энергетических объектов, телеком операторов, промышленных предприятий и критически важных государственных объектов во всем мире.

  • Мониторинг сетей OT и IT

SCADAShield предоставляет возможность осуществления глубокого анализа пакетов (DPI) для компонентов сетей OT с поддержкой всех основных протоколов поставщика систем управления. Встроенная функция машинного обучения позволяет в автоматическом режиме проанализировать, используемые пакеты протоколов и топологию информационных потоков, на этапе сбора исходных данных. SCADAShield также формирует карту ОТ сегмента сети для быстрого обнаружения случаев нарушения информационной безопасности. С помощью многоуровневого решения SCADAShield, появляется возможность отследить атаки изнутри ОТ сегмента, атаки извне и атаки из ИТ сегментов сетей намного более эффективно, чем традиционные решения.

Полный контроль и глубокая экспертиза

Собирая данные OT и IT по всей сети, SCADAShield предоставляет аналитикам инструментальные средства для анализа, изучения и эффективного обнаружения первопричины возникновения угрозы атаки. Аналитики могут провести экспертизу сеансового уровня, процессно-ориентированный анализ, а также исследование сетей и временной последовательности развития инцидента.

Простое и быстрое развертывание

BlackBox для SCADAShield является пассивным устройством управления с простой и автономной установкой на производственном объекте. Контроль над ИТ сегментом сети осуществляется посредством агентов, установленных на выбранных хостах. Система предназначена для быстрой установки и эксплуатации с низким уровнем воздействия на производительность самих хостов и сегмента сети.