Snelle internationale verzending
ISO 9001/27001 bedrijfscertificering
Door de fabrikant gecertificeerde deskundigen voor uw project
Wat is Industrial Hardening?
In de operationele technologie (OT) is Industrial Hardening de technische term voor het beschermen van industriële systemen tegen inmenging van buitenaf, zoals met virussen geïnfecteerde e-mails of randapparatuur met malware.
Niet alleen de computers in het bedrijf moeten worden beschermd. Ook besturingssystemen van industriële installaties en apparaten in het industriële internet der dingen (IIoT) zijn steeds vaker het doelwit van hackers. Als een cybercrimineel controle krijgt over een SCADA-systeem, productierelevante gegevens manipuleert of zelfs het hele productieproces tot stilstand brengt, kan dit vaak miljoenen euro's schade veroorzaken.
Industriële monitoring voor bewaking en een industriële firewall om het productienetwerk te beschermen zijn slechts twee stukjes van de puzzel voor een veilige OT. Industrial Hardening om het aanvalsoppervlak in nieuwe en oude industriële machines te verkleinen, zorgt voor een volledige bescherming van uw industriële installaties.
Industriële hardening met Stormshield Endpoint Security
Stormshield Endpoint Security (SES) biedt u de mogelijkheid om niet alleen uw corporate IT-netwerk te beveiligen, maar ook uw industriële OT-netwerk. De beveiligingsoplossing vereist slechts een kleine hoeveelheid schijfruimte (Installer: 15 MB | Geïnstalleerde software: 30 MB) en kan met zijn lage eisen aan systeembronnen ook worden gebruikt op oudere machines. Na een ongecompliceerde installatie kunnen alle clients centraal worden beheerd via een beheerserver.
De SES is een aanvulling op de antivirusbescherming en controleert op abnormaal gedrag van uitgevoerde processen. De software identificeert alle toepassingen door de certificaten en handtekeningen te vergelijken met een geïnstalleerde lokale database. Bij afwijkingen kunnen processen automatisch worden gestopt. Stormshield biedt een selectie van vooraf geïnstalleerde databases, die desgewenst kunnen worden aangevuld met eigen programma's.
Daarnaast biedt SES de optie van automatische apparaatidentificatie. Hierbij scant de beveiligingssoftware het eindapparaat, registreert automatisch alle lopende processen en met welke andere netwerkapparaten het communiceert. Aangezien deze methode ook de certificaten en handtekeningen van de processen vergelijkt met de vermeldingen in de lokale database, wordt u ook op de hoogte gebracht in geval van afwijkingen.
Een ander voordeel van SES is de mogelijkheid van white en black listing. Hier kunnen ook gebundelde processen worden vrijgegeven, die een foutloze uitvoering van programma's mogelijk maken, maar tegelijkertijd de uitvoering van ongewenste acties verhinderen (greylisting). De listing bepaalt ook de toegangsrechten van gebruikers, kan afzonderlijke randapparatuur vrijgeven of verbieden en maakt zo een uitgebreide netwerk- en apparaatbewaking mogelijk.
4 stappen naar uw individuele industriële verhardingsoplossing
