E-STEX1500
İkaz, uyartım ve senkronizasyon çözümü için yerli mühendislikle geliştirilen güçlü bir endüstriyel kontrol sistemi.
DETAY →Endüstriyel ağlar için tamamen pasif çalışan; görünürlük, saldırı tespiti ve müdahale sağlayan OT/ICS güvenlik platformu.
OTDefend, endüstriyel kontrol sistemleri için geliştirilmiş bir tespit ve müdahale platformudur. Sloganı bunu özetliyor: "Dünyayı ayakta tutan sistemleri koruyun."
Nasıl çalışır
Platform ağa tamamen pasif bağlanır: bir mirror (SPAN) veya TAP portundan trafiği dinler. PLC'ye paket göndermez, tarama yapmaz, dolayısıyla üretimi durdurma riski taşımaz. Bu, aktif tarama yapan IT güvenlik araçlarının OT ortamında kullanılamamasının temel sebebidir.
Modüller
- Ağ izleme: 16'dan fazla endüstriyel protokolde derin paket incelemesi — Modbus (TCP/RTU), S7comm, DNP3, EtherNet/IP, IEC-104, IEC 61850, PROFINET, EtherCAT, POWERLINK, CC-Link IE, OPC UA, BACnet, FINS, MELSEC, HART-IP.
- Uç nokta ajanı: Windows XP'den 11'e kadar çalışan, yaklaşık 10 KB'lık, sürücü kurmayan ve yeniden başlatma gerektirmeyen ajan; Sigma kurallarıyla host tabanlı tespit.
- Tespit motoru: 688 hazır kural — 484 ağ IDS imzası, 90 Sigma analitiği, 71 YARA imzası; ayrıca davranış, temel çizgi ve ML tabanlı anomali tespiti.
- Tehdit istihbaratı: TAXII 2.1 / STIX 2.1 beslemeleriyle entegre çalışır.
- Proses güvenlik zarfları: Protokol açısından geçerli ama fiziksel olarak tehlikeli komutları yakalar — OT'ye özgü, IT güvenlik ürünlerinde bulunmayan bir yetenek.
- AI OT analisti: Yerel ve çevrimdışı model; hiçbir veri dışarı çıkmaz.
Kurumsal özellikler
Çok kiracılı mimari, yüksek erişilebilirlik (failover), veri diyotu üzerinden tek yönlü bağlantı yapabilen sensörler ve üreticiden bağımsız müdahale entegrasyonu sunar. Splunk, IBM QRadar, CrowdStrike, Microsoft Defender, SentinelOne, Fortinet FortiGate, Palo Alto Networks, Check Point, ServiceNow ve Jira ile entegre çalışır.
Hedef sektörler
Enerji ve kamu hizmetleri, üretim, petrol ve gaz.