La Plateforme CyberX
BRANCHEZ, C’EST PROTÉGÉ
Les pare-feu périmétriques et les défenses conventionnelles ICS/SCADA, comme la protection par le vide ou l’obscurité, ne suffisent plus à protéger les réseaux industriels. Les attaques ciblées, les logiciels malveillants sophistiqués et les menaces d’initiés ou de tiers de confiance exigent une autre protection, davantage spécialisée. C’est pourquoi CyberX a été spécialement conçu pour la défense des systèmes industriels.
CyberX fournit des informations immédiates sur les éléments de l’infrastructure, les vulnérabilités et les menaces du ICS, en moins d’une heure, sans recourir aux règles, aux signatures, ni à quelconque compétence spécialisée ou connaissance préalable de l’environnement.
Connaissance du ICS avec une connaissance intégrée approfondie des protocoles, des dispositifs et des applications industriels, et de leurs comportements.
Surveillance continue et alerte en temps réel avec un minimum de faux positifs.
Menaces connues et menaces zero-day – CyberX détecte les deux pour une cybersécurité complète.
Passif et non intrusif – sans incidence sur les réseaux et les appareils industriels. Le dispositif CyberX se connecte à un port SPAN ou à un TAP réseau et commence immédiatement à collecter le trafic réseau du ICS par l’entremise d’une surveillance passive (sans agent).
Complet – réduit la complexité grâce à une plateforme unifiée unique pour gérer les actifs, les risques et les vulnérabilités, traquer les menaces et répondre aux incidents.
Hétérogène et indépendant de tout fournisseur de systèmes industriels, entièrement compatible avec les divers protocoles industriels et équipements de systèmes de contrôle de n’importe quel fournisseur de systèmes industriels.
S’intègre aux processus et aux piles de sécurité existants de votre centre de sécurité, notamment les SIEM, les pare-feu, les systèmes d’orchestration de sécurité et de billetterie, et les solutions de gestion des accès privilégiés.
Architecture ouverte – construite à partir d’une feuille blanche avec une API riche.
En savoir plus sur la plateforme CyberX
5 MOTEURS D’ANALYSE DISTINCTS POUR DÉTECTER PLUS RAPIDEMENT LES ANOMALIES, AVEC MOINS DE FAUX POSITIFS
Les attaques sophistiquées utilisent généralement des techniques multiples pour compromettre les réseaux industriels, et contournent facilement les systèmes de première génération qui ne surveillent que les variations de base. C’est pourquoi CyberX identifie les comportements inhabituels ou non autorisés par l’entremise de cinq moteurs d’analyse distincts. Grâce à l’auto-apprentissage, inutile de configurer des règles ou des signatures, ou de disposer de compétences spécialisées ou d’une connaissance préalable de l’environnement industriel.
ANOMALIES COMPORTEMENTALES
CyberX utilise une technologie innovante et brevetée nommée Industrial Finite State Modeling (IFSM) pour repérer rapidement les fluctuations par rapport aux valeurs de base en modélisant les réseaux ICS comme des séquences déterministes d’états et de transitions.
VIOLATIONS DE PROTOCOLE
indiquant l’utilisation de structures de paquets ou de valeurs de champ qui violent les spécifications du protocole ICS telles que définies par les fournisseurs de systèmes industriels. Celles-ci indiquent une violation potentielle du protocole industriel pour exploiter les vulnérabilités des appareils ou du réseau.
MALWARE INDUSTRIEL
Comportements indiquant la présence de logiciels malveillants connus tels que WannaCry et NotPetya, ainsi que de logiciels industriels malveillants sur mesure, tels que TRITON ou Industroyer.
COMMUNICATIONS INHABITUELLES DE MACHINE À MACHINE (M2M)
identifiées par l’entremise d’heuristiques spécifiques au ICS, telles que les automates programmables, ne doivent normalement pas communiquer avec d’autres automates programmables.
ENJEUX OPÉRATIONNELS
Tels qu’une connectivité intermittente indiquant les premiers signes de défaillance de l’équipement.
VOIR EN QUOI NOUS SOMMES DIFFÉRENTS
À LA UNE
SÉCURITÉ INDUSTRIELLE ET SÉCURITÉ INFORMATIQUE SONT DEUX ÉLÉMENTS DISTINCTS
Contrairement aux outils de sécurité informatique, notre plateforme de sécurité spécifique aux systèmes industriels :
- Tire parti d’une connaissance approfondie des protocoles industriels (DNP3, ICCP, IEC104, IEC61850, OPC, etc.)
- Intègre l’analyse comportementale et le renseignement sur les menaces en tenant compte du ICS, pour une détection plus rapide des anomalies et moins de faux positifs.
- Gère la découverte des actifs et des vulnérabilités en prenant en charge de nombreux fournisseurs (Rockwell Automation, Schneider Electric, Siemens, GE, etc.)
- Utilise une technologie non invasive et sans agent, sans incidence sur votre réseau de production, qui se déploie facilement comme dispositif virtuel ou physique.
