OT/ICS Passive Threat Detection
Endüstriyel ağları emniyet ve süreklilik şartlarını bozmadan izler.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Passive OT inventoryPLC, HMI, historian ve kontrolörleri ağ gözlemleriyle keşfeder.
- 02ICS protocol parsingModbus, DNP3, OPC UA gibi protokol olaylarını okuyucu profilinde ayrıştırır.
- 03Process contextAlarmı üretim vardiyası, bakım emri ve kontrollü değişiklikle kıyaslar.
02Tespit, analiz ve karar
- 04Safety zoningOT zone/conduit haritası ve kritik emniyet varlıklarını ayırır.
- 05Unauthorized commandBeklenmeyen write/stop komutu ve kontrol istasyonunu işaretler.
- 06Firmware evidenceKontrolör sürüm ve yapılandırma değişimlerini pasif kaynaklardan izler.
03Denetim, icra ve iyileştirme
- 07IT/OT correlationVPN, jump host ve OT cihazı arasında hareket zinciri kurar.
- 08No active scan defaultİzinsiz aktif keşif ve engelleyici kontrol sistemi eylemini kapalı tutar.
- 09Emergency escalationEmniyet uzmanı ve operasyon yöneticisine özel olay bildirim akışı uygular.
Yapay zekâ bu modülde ne yapar?
Normal proses değişimleriyle saldırı sinyallerini bağlama göre ayırmaya yardımcı olur.
Kazanım
Kritik üretimin güvenli izlenmesini mümkün kılar.
Güvenlik ve kabul ilkesi
Pasif sensör üretim cihazına kontrol komutu gönderemez; yanlış alarm otomatik PLC durdurmaz.
Uçtan uca kurumsal genişletme
- IEC 62443 zoning evidence
- Endüstriyel zone/conduit ve OT güvenlik kontrol tasarımına kanıt sağlanması.
- historian connectors
- Historian/veri kaynağından proses bağlamını salt-okunur toplayıp OT tehdidiyle ilişkilendirme.
- OT incident plans
- Olayın sorumlu, severity, aksiyon ve kapanış kriterleriyle yönetilmesi.
OT/ICS Passive Threat Detection sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.