Découverte et gestion de l’inventaire des éléments d’OT/ICS
La première étape pour sécuriser votre technologie opérationnelle (OT) et déterminer le niveau de risque global consiste à identifier les appareils présents dans votre réseau. Les réglementations en matière de sécurité pour les systèmes critiques, telles que la directive européenne NIS et la norme NERC-CIP, exigent un inventaire des éléments comme base de la gestion des risques. L’établissement de cet inventaire et sa mise à jour peuvent demander beaucoup de travail.
StationGuard découvre automatiquement tous les éléments du réseau, crée un inventaire des éléments et visualise l’ensemble des activités de communication. Il génère des informations précises pour chaque élément en combinant l’analyse du réseau aux fichiers techniques SCL du poste. L’inventaire des éléments peut être mis à jour en important des informations depuis des sources externes.
Recommandations de nos experts
Choisissez votre StationGuard : mobile, fixe ou virtuel
StationGuard effectue la découverte automatique des éléments et l’identification de tous les appareils du réseau. Cet inventaire peut être exporté et intégré dans des systèmes tiers.
Utilisé sur la plateforme RBX1 19”, StationGuard représente un système de détection d’intrusion (IDS) sur mesure pour les réseaux électriques. Le matériel installé en permanence surveille et met à jour l’inventaire de vos éléments 24 heures sur 24 et 7 jours sur 7 et vous envoie des alertes immédiates en cas d’éléments inconnus et d’activités interdites.
Utilisé sur la plate-forme mobile MBX1, StationGuard est un outil puissant qui permet d’évaluer rapidement la sécurité des postes ou d’effectuer une surveillance temporaire de la sécurité, par exemple pendant la mise en service.
En documentant toutes les connexions ainsi que les protocoles et applications utilisés, StationGuard permet d’évaluer la sécurité de l’ensemble du système.
Collecte automatique d’informations détaillées sur vos appareillages.
L'analyse passive du trafic réseau permet de détecter tous les appareils qui communiquent sur le réseau, mais les détails des actifs tels que les versions de firmware ne sont jamais communiqués dans les réseaux d'automatisation des services publics d'électricité. Par conséquent, StationGuard agrège les informations observées passivement avec des fichiers d'ingénierie importés pour obtenir les informations les plus précises possibles sur les actifs, y compris les descriptions techniques, le type, la configuration matérielle, les codes de commande des produits et la version du micrologiciel.
Vous pouvez exporter l’inventaire et l’importer dans des systèmes de gestion des éléments et des configurations, des systèmes ERP et des tableurs. En important des tableurs (fichiers CSV) dans StationGuard, vous pouvez fermer la boucle et assurer la synchronisation avec n’importe quelle autre source. L’outil complémentaire StationScout permet d’effectuer une découverte active des éléments afin de détecter les versions de firmware installées.
StationGuard fournit des plugins pour les systèmes de billetterie comme ServiceNow pour créer automatiquement des tickets de travail pour répondre aux alertes IDS. En important l'inventaire des actifs de StationGuard, les tickets sont automatiquement assignés à l'ingénieur qui est responsable de l'actif ou du site impliqué dans l'alerte.
Avantages de cette solution
Identification détaillée des éléments
Combinaison avec une découverte active
Intégration tierce
Exportation et importation de l’inventaire
Références