WAGO Cybersecurity Network Sight

WAGO Cybersecurity Network Sight automatyczne wykrywa zasoby i tworzy szczegółową inwentaryzację urządzeń wraz z określeniem ich funkcji i wpływu na środowisko OT. Rozwiązanie monitoruje zarówno starsze, jak i nowoczesne urządzenia oraz wykorzystywane przez nie protokoły komunikacyjne.

Na podstawie wyników automatycznego wykrywania WAGO Cybersecurity Network Sight tworzy dostosowane do danego środowiska polityki zachowania sieci, które można indywidualnie konfigurować. Umożliwia to uwzględnienie specyficznych parametrów aplikacji oraz zdefiniowanych wartości granicznych.

WAGO Cybersecurity Network Sight nieustannie monitoruje najnowsze informacje o zagrożeniach, sygnatury oparte na technologii SNORT, typowe wzorce ataków oraz znane podatności. Precyzyjna identyfikacja i klasyfikacja znanych luk bezpieczeństwa (CVE) pomaga chronić systemy przemysłowe przed cyberzagrożeniami. Dzięki funkcji Asset Patch Management specjaliści ds. cyberbezpieczeństwa mogą skutecznie dbać o aktualność infrastruktury oraz szybko wdrażać niezbędne poprawki.

WAGO Cyber Security Network Sight analizuje standardowe wzorce komunikacji w sieci i na ich podstawie wykrywa anomalie oraz potencjalne cyberataki.

WAGO Cybersecurity Network Sight nadzoruje urządzenia PLC, jednostki RTU i inteligentne urządzenia elektroniczne (IED) w lokalizacjach zdalnych oraz automatycznie informuje o zmianach firmware'u i konfiguracji, w tym o aktualizacjach oprogramowania oraz aktywacji i dezaktywacji urządzeń Edge. Dodatkowo rejestruje wszystkie istotne zdarzenia i aktywności, zapewniając pełną ścieżkę audytu.

Oprogramowanie wykrywa i analizuje znane zagrożenia dla sieci, w tym zagrożenia dotyczące sterowników PLC, urządzeń Edge oraz protokołów przemysłowych, wykorzystując wiedzę opartą na kompleksowych badaniach i analizach z zakresu cyberbezpieczeństwa.

Alerty generowane m.in. na podstawie wykrytych anomalii są klasyfikowane według typu i poziomu zagrożenia. Dodatkowo system kategoryzuje zasoby w środowisku operacyjnym, co pozwala ograniczyć liczbę fałszywych alarmów (false positives).