Nozomi Networks – pažangi kibernetinio saugumo platforma, skirta operacinių technologijų (OT), pramoninių valdymo sistemų (ICS), IoT ir kibernetinių-fizinių sistemų (CPS) apsaugai.

„Nozomi Networks“ suteikia organizacijoms išsamų technologinio tinklo ir įrenginių matomumą, automatiškai identifikuoja OT ir IoT įrenginius, jų tarpusavio ryšius, pažeidžiamumus bei kibernetines grėsmes. Nuolatinė tinklo stebėsena ir dirbtiniu intelektu pagrįsta analizė leidžia aptikti neįprastą veiklą ir galimas atakas nepažeidžiant kritinių technologinių procesų veikimo.

Sprendimas ypač tinkamas energetikos, vandentvarkos, gamybos, transporto, sveikatos priežiūros, naftos ir dujų, farmacijos bei kitoms kritinę infrastruktūrą valdančioms organizacijoms.

OT ir IoT įrenginių matomumas

Viena svarbiausių OT saugumo problemų – nepakankamas organizacijos technologiniame tinkle veikiančių įrenginių matomumas.

„Nozomi Networks“ automatiškai aptinka OT, ICS ir IoT įrenginius, identifikuoja jų tipus, komunikacijos protokolus, tarpusavio ryšius ir kitą saugumui svarbią informaciją.

Tai leidžia sukurti nuolat atnaujinamą technologinės infrastruktūros inventorių ir suprasti, kokie įrenginiai iš tikrųjų veikia organizacijos OT aplinkoje.

Nozomi Guardian

Nozomi Guardian – pagrindinis tinklo stebėsenos sensorius, skirtas OT ir IoT infrastruktūros matomumui bei saugumui užtikrinti.

„Guardian“ pasyviai analizuoja technologinio tinklo srautą, todėl OT įrenginių stebėjimui nereikia generuoti papildomo srauto ar aktyviai veikti kritinių valdymo sistemų.

Sprendimas automatiškai aptinka prie tinklo prijungtus įrenginius, analizuoja jų komunikaciją, identifikuoja pažeidžiamumus, nustato įprastą sistemų elgseną ir aptinka nukrypimus, galinčius rodyti kibernetinę ataką arba technologinio proceso sutrikimą.

Nozomi Vantage

Nozomi Vantage – debesijos pagrindu veikianti OT ir IoT saugumo valdymo platforma, leidžianti centralizuotai stebėti skirtingas organizacijos gamyklas, objektus, padalinius ir technologinius tinklus.

Platforma suteikia bendrą organizacijos OT ir IoT saugumo būklės vaizdą, centralizuoja informaciją apie įrenginius, pažeidžiamumus, grėsmes ir rizikas bei padeda nustatyti, kurioms problemoms reikėtų skirti didžiausią dėmesį.

Tai ypač aktualu didelėms organizacijoms, valdančioms daug geografiškai atskirtų kritinės infrastruktūros objektų.

Nozomi Arc – OT galinių įrenginių apsauga

Nozomi Arc – OT aplinkoms pritaikytas galinio įrenginio saugumo sensorius, papildantis tinklo stebėseną detalia informacija iš pačių sistemų.

„Arc“ padeda aptikti kenkėjišką programinę įrangą, neleistinas aplikacijas, USB įrenginių naudojimą, įtartiną naudotojų veiklą ir kitus potencialios atakos požymius.

Sprendimas taip pat gali veikti kaip lengvas tinklo sensorius ir suteikti papildomą matomumą tose OT infrastruktūros vietose, kuriose nėra galimybės įdiegti tradicinių tinklo stebėjimo sensorių.

Belaidžių OT ir IoT įrenginių apsauga

Nozomi Guardian Air išplečia OT infrastruktūros stebėseną į belaidžio ryšio aplinką.

Sprendimas padeda identifikuoti belaidžiu ryšiu veikiančius įrenginius, stebėti jų elgseną ir nustatyti galimas saugumo rizikas.

Tai tampa vis svarbiau pramonės ir kritinės infrastruktūros objektuose, kuriuose naudojami Wi-Fi, Bluetooth, IoT ir kiti belaidžio ryšio įrenginiai.

Pažeidžiamumų ir kibernetinės rizikos valdymas

„Nozomi Networks“ padeda identifikuoti OT ir IoT įrenginių pažeidžiamumus bei įvertinti jų keliamą riziką.

Informacija apie pažeidžiamumus derinama su konkretaus įrenginio tipu, jo funkcija, tinklo komunikacija ir kitu kontekstu. Tai leidžia saugumo specialistams nustatyti prioritetus ir pirmiausia spręsti tas problemas, kurios kelia didžiausią riziką kritiniams technologiniams procesams.

Asset Intelligence papildomai praturtina informaciją apie OT ir IoT įrenginius, jų charakteristikas, pažeidžiamumus, gamintojų pranešimus ir atnaujinimus.

Kibernetinių grėsmių aptikimas

„Nozomi Networks“ nuolat analizuoja OT ir IoT tinklų veiklą bei mokosi suprasti normalų technologinių sistemų elgesį.

Nustačius neįprastą komunikaciją, konfigūracijos pokyčius, kenkėjišką veiklą ar kitus nukrypimus, sistema gali informuoti saugumo specialistus apie potencialią grėsmę.

Nozomi Threat Intelligence suteikia specializuotą informaciją apie OT ir IoT pažeidžiamumus, atakų metodus, kenkėjišką programinę įrangą ir naujas grėsmes, todėl organizacijos gali greičiau identifikuoti aktualias rizikas.

Dirbtinis intelektas OT saugumui

Vantage IQ – dirbtiniu intelektu pagrįstas „Nozomi Networks“ asistentas, skirtas OT ir IoT kibernetinio saugumo duomenų analizei.

Jis padeda saugumo ir OT specialistams greičiau analizuoti incidentus, pažeidžiamumus ir rizikas, prioritetizuoti veiksmus bei rengti saugumo ir atitikties informaciją.

AI funkcijos leidžia efektyviau apdoroti didelius OT saugumo duomenų kiekius ir sumažinti specialistams tenkantį rankinės analizės darbą.

Nozomi Networks ir NIS2

Organizacijoms, kurioms taikomi NIS2 ir kiti kritinės infrastruktūros kibernetinio saugumo reikalavimai, OT aplinkos matomumas ir rizikos valdymas tampa ypač svarbūs.

„Nozomi Networks“ padeda inventorizuoti OT ir IoT įrenginius, stebėti technologinius tinklus, identifikuoti pažeidžiamumus, aptikti anomalijas ir kibernetines grėsmes bei kaupti informaciją, reikalingą saugumo incidentų analizei.

Kodėl Nozomi Networks?

„Nozomi Networks“ sprendimai padeda organizacijoms:

• automatiškai inventorizuoti OT, ICS ir IoT įrenginius;

• realiuoju laiku matyti technologinių tinklų struktūrą ir komunikaciją;

• pasyviai stebėti kritinius tinklus netrikdant technologinių procesų;

• identifikuoti OT ir IoT įrenginių pažeidžiamumus;

• vertinti ir prioritetizuoti kibernetines rizikas;

• aptikti anomalijas ir galimas kibernetines atakas;

• stebėti belaidžius OT ir IoT įrenginius;

• centralizuotai valdyti kelių objektų OT saugumą;

• greičiau tirti kibernetinio saugumo incidentus;

• stiprinti kritinės infrastruktūros atsparumą;

• padėti įgyvendinti NIS2 ir kitų kibernetinio saugumo standartų reikalavimus.

Nozomi Networks sprendimų diegimas

AVEDUS specialistai padeda įvertinti organizacijos OT ir ICS infrastruktūrą, suprojektuoti tinkamiausią saugumo architektūrą bei parinkti „Nozomi Networks“ komponentus.

Diegiame ir integruojame Nozomi Guardian, Vantage, Arc, Guardian Air, Asset Intelligence ir Threat Intelligence sprendimus bei padedame juos integruoti su esamomis organizacijos IT, OT, SIEM ir SOC sistemomis.

Tinkamai įdiegta „Nozomi Networks“ platforma suteikia organizacijai centralizuotą OT infrastruktūros matomumą ir padeda pereiti nuo reaktyvaus incidentų valdymo prie nuolatinio technologinių tinklų rizikos, grėsmių ir anomalijų stebėjimo.