Themen

WAGO Cybersecurity Network Sight

Netzwerksichtbarkeit und Anomalieerkennung

WAGO Cybersecurity Network Sight bringt Transparenz in Ihre OT-Umgebungen und gibt eine Übersicht über Netzwerktopologie, eingesetzte Komponenten und potenzielle Schwachstellen. Es eignet sich ideal zur Überwachung von beispielsweise kritischen Infrastrukturen oder Industrienetzwerken – und punktet mit Funktionalitäten wie Anomalieerkennung, Alert-Management und Policy-Monitoring.

Sie möchten mehr erfahren?

Behalten Sie Ihr Netzwerk im Blick und sichern Sie Ihre Anlage ganzheitlich.

Ihre Vorteile

WAGO Cybersecurity Network Sight konsolidiert die Sichtbarkeit in der gesamten OT-Umgebung und verbessert die Sicherheitslage sowie die Einhaltung neuer Cybervorschriften und -richtlinien.

Automatische Erkennung

Erfassung von Netzwerktopologien und Generierung von Verhaltensmodellen

Passive Netzwerkanalyse

DPI-basierte Analyse des Netzwerkverkehrs ohne Unterbrechung des aktiven Betriebs

Zentralisierte Überwachung

Überwachung von segmentierten Netzwerken in einer einzigen Anwendung durch den WAGO Cybersecurity Collector

Konfigurationen im Überblick

Kontinuierliche Überwachung der Konfiguration von beispielsweise Steuerungen und anderen Netzwerkkomponenten

Alles auf einem Blick

Zentrale Überwachung aller Network-Sight-Installationen durch Cybersecurity-Management

Analyse des Angriffsvektors

Präventive Erkennung von Schwachstellen und entsprechenden Angriffsvektoren in OT-Netzwerken

How it works

Durch passives Scannen des gesamten OT-Netzwerkverkehrs erstellt WAGO Cybersecurity Network Sight ein visuelles Netzwerkmodell für alle Geräte, Protokolle und Links. Wie es genau arbeitet, erfahren Sie hier:

WAGO Cybersecurity Network Sight erkennt automatisch Assets und erstellt eine genaue Inventarisierung, die Rollen und deren Auswirkungen auf die OT-Umgebung enthält. Es überwacht Generationen von Alt- und modernen Asset-Typen sowie deren Kommunikationsprotokolle.

Basierend aus der automatischen Erkennung erstellt WAGO Cybersecurity Network Sight gezielt Richtlinien für das Netzwerkverhalten, die individuell angepasst werden können. So ist es beispielsweise möglich anwendungsspezifische Parameter oder Grenzwerte zu berücksichtigen.

WAGO Cybersecurity Network Sight verfolgt kontinuierlich die neuesten Bedrohungsinformationen sowie SNORT-basierte Signaturen, gängige Angriffsmuster und Schwachstellen. Die präzise Identifizierung und Zuordnung bekannter Schwachstellen (CVE) trägt dazu bei, Industrieanlagen vor Cyberbedrohungen zu schützen. Das Asset-Patch-Management unterstützt Cybersecuritypersonal dabei, das System stets auf dem aktuellen Stand zu halten.

WAGO Cyber Security Network Sight erstellt ein Netzwerkmodell basierend auf dem Normalverhalten der Netzwerkteilnehmer und ermöglicht es so Anomalien und potenzielle Angriffe zu erkennen.

WAGO Cybersecurity Network Sight überwacht und prüft die Verwaltung von Geräten (SPS, RTU, IED) an Remote-Standorten und gibt Warnungen für Firmwareänderungen oder Konfigurationsänderungen wie Software-Updates oder das Ein- und Ausschalten von Edge-Geräten aus. Außerdem protokolliert sie die Aktivität.

Die Software befasst sich mit bekannten Bedrohungen des Netzwerks, einschließlich solcher für PLC, Edge-Devices und industrielle Protokolle, basierend auf Daten, die aus der gesamten Cybersicherheitsforschung gesammelt wurden.

Alerts, die beispielsweise bei der Erkennung von Anomalien ausgelöst werden, werden nach Typ und Schweregrad bewertet. Zusätzlich werden Assets in der Betriebsumgebung klassifiziert, um so False-Positives zu minimieren.

Unsere Hardwareprodukte

Sicherheit beginnt bereits auf der Hardwareebene: Um die Anforderungen von WAGO Cybersecurity Network Sight für jede Netzwerkgröße zu bewältigen, können drei Hardwarekomponenten eingesetzt werden:

WAGO Edge Computer, Artikelnummer 752-9800

Für kleine Netzwerke

WAGO Edge Computer, Artikelnummer 752-9813

Für mittelgroße Netzwerke, wie bspw. ganze Gebäude

19 ''-Rack

Für große Netzwerke, wie bspw. Produktionsanlagen