Découverte et gestion de l’inventaire des éléments d’OT/ICS
La première étape pour sécuriser votre technologie opérationnelle (OT) et déterminer le niveau de risque global consiste à identifier les appareils présents dans votre réseau. Les réglementations en matière de sécurité pour les systèmes critiques, telles que la directive européenne NIS et la norme NERC-CIP, exigent un inventaire des éléments comme base de la gestion des risques. L’établissement de cet inventaire et sa mise à jour peuvent demander beaucoup de travail.
StationGuard découvre automatiquement tous les éléments du réseau, crée un inventaire des éléments et visualise l’ensemble des activités de communication. Il génère des informations précises pour chaque élément en combinant l’analyse du réseau aux fichiers techniques SCL du poste. L’inventaire des éléments peut être mis à jour en important des informations depuis des sources externes.
Recommandations de nos experts
Solution StationGuard
Notre système de détection d’intrusion (IDS) StationGuard et son système de gestion centralisé GridOps fonctionnent en parfaite harmonie : GridOps fournit une interface de gestion pour les sondes StationGuard à travers le réseau, tandis que StationGuard collecte toutes les données et les analyse.
Nos produits
StationGuard permet une gestion fiable de l’inventaire des éléments grâce à des données complètes et riches pour chaque élément. Cet inventaire peut être, filtré, parcouru, exporté et intégré dans des systèmes tiers. En documentant toutes les connexions ainsi que les protocoles et applications utilisés, StationGuard facilite l’évaluation de la sécurité de l’ensemble du système.
GridOps est un composant de StationGuard qui propose des outils de gestion et des fonctionnalités supplémentaires, telles qu’un inventaire des éléments du réseau, un tableau de bord des alertes, une gestion des sondes, une gestion centralisée des utilisateurs, une gestion des vulnérabilités et une élaboration de rapports.
Collecte automatique d’informations détaillées sur vos appareillages.
L'analyse passive du trafic réseau permet de détecter tous les appareils qui communiquent sur le réseau, mais les détails des actifs tels que les versions de firmware ne sont jamais communiqués dans les réseaux d'automatisation des services publics d'électricité. Par conséquent, StationGuard agrège les informations observées passivement avec des fichiers d'ingénierie importés pour obtenir les informations les plus précises possibles sur les actifs, y compris les descriptions techniques, le type, la configuration matérielle, les codes de commande des produits et la version du micrologiciel.
Vous pouvez exporter l’inventaire et l’importer dans des systèmes de gestion des éléments et des configurations, des systèmes ERP et des tableurs. En important des tableurs (fichiers CSV) dans StationGuard, vous pouvez fermer la boucle et assurer la synchronisation avec n’importe quelle autre source. L’outil complémentaire StationScout permet d’effectuer une découverte active des éléments afin de détecter les versions de firmware installées.
StationGuard fournit des plugins pour les systèmes de billetterie comme ServiceNow pour créer automatiquement des tickets de travail pour répondre aux alertes IDS. En important l'inventaire des actifs de StationGuard, les tickets sont automatiquement assignés à l'ingénieur qui est responsable de l'actif ou du site impliqué dans l'alerte.
Avantages de cette solution
Identification détaillée des éléments
Combinaison avec une découverte active
Intégration tierce
Exportation et importation de l’inventaire
Choisissez votre configuration
Quel que soit le logiciel, vous pouvez choisir la plateforme parfaitement adaptée à vos besoins. Nos solutions opèrent sur des plateformes RBX1 (fixes), VBX1 (virtuelles) et MBX1 (mobiles).
Références
Contactez-nous
Besoin de plus de détails ?
Obtenir une offre ?
Demande de démonstration ?
Contactez-nous