E-STEX1500
Një sistem i fuqishëm kontrolli industrial i zhvilluar me inxhinieri vendore për paralajmërim, ngacmim dhe sinkronizim.
DETAJE →Një platformë sigurie OT/ICS plotësisht pasive që ofron dukshmëri, zbulim ndërhyrjesh dhe reagim për rrjetet industriale.
OTDefend është një platformë zbulimi dhe reagimi e ndërtuar për sistemet industriale të kontrollit. Slogani i saj e përmbledh: "Mbroni sistemet që mbajnë botën në punë."
Si funksionon
Platforma lidhet me rrjetin plotësisht në mënyrë pasive: dëgjon trafikun nga një port mirror (SPAN) ose TAP. Nuk dërgon pakete te PLC dhe nuk kryen skanime, prandaj nuk mbart rrezik për ndalimin e prodhimit — pikërisht kjo është arsyeja pse mjetet e sigurisë IT me skanim aktiv nuk mund të përdoren në mjedise OT.
Modulet
- Monitorim rrjeti: inspektim i thellë i paketave në 16+ protokolle industriale — Modbus (TCP/RTU), S7comm, DNP3, EtherNet/IP, IEC-104, IEC 61850, PROFINET, EtherCAT, POWERLINK, CC-Link IE, OPC UA, BACnet, FINS, MELSEC, HART-IP.
- Agjent i pikës fundore: rreth 10 KB, punon nga Windows XP deri te 11, nuk instalon drejtues dhe nuk kërkon rinisje; zbulim në host me rregulla Sigma.
- Motor zbulimi: 688 rregulla të gatshme — 484 firma IDS rrjeti, 90 analitika Sigma, 71 firma YARA — plus zbulim anomalish me sjellje, bazë dhe ML.
- Inteligjencë kërcënimesh: të integruar me burime TAXII 2.1 / STIX 2.1.
- Zarfa të sigurisë së procesit: kap komanda të vlefshme për protokollin por fizikisht të rrezikshme — një aftësi specifike për OT.
- Analist AI për OT: model lokal dhe offline; asnjë e dhënë nuk del jashtë.
Veçori për ndërmarrje
Arkitekturë shumë-qiramarrëse, disponueshmëri e lartë me failover, sensorë me lidhje njëdrejtimëshe përmes diodës së të dhënave dhe integrim reagimi i pavarur nga prodhuesi. Integrohet me Splunk, IBM QRadar, CrowdStrike, Microsoft Defender, SentinelOne, Fortinet FortiGate, Palo Alto Networks, Check Point, ServiceNow dhe Jira.
Sektorët e synuar
Energjia dhe shërbimet publike, prodhimi, nafta dhe gazi.