ICS村系列：克服传统设备的挑战

传统上，操作技术（OT）网络被架构几乎全部来自信息技术（IT）网络分开。随着企业内数字化改造的努力开始包括OT网络基础设施，这些网络转移到多个互连架构，使网络威胁到达超越传统的IT资产。现在，网络安全小组的任务是保护和管理遍历整个组织网络，需要运营可视性，以覆盖更广泛的OT，并在他们的网络IT设备。

这种挑战影响团队合作弥补传统控制系统设备和现代化的IT最为之间的差距。传统ICS / OT网络被设计成主要在考虑可靠性，不一定数据传送到监测目的地。因此，一个常见的情况的工业团队都面临加入安全或资产清查解决遗留系统时，就是访问的数据包。

尽管没有预算来升级他们的整个基础架构更新到新的安全框架和标准，大多数公司正在部署类似的威胁检测和资产可视现代安全系统。

在第三部分的第一部分ICS村博客和获取洞察你的重要的基础设施，包括聚集分布式网络和部署解决方案的概念证明视频系列，我们将检讨如何克服传统设备的挑战。

如何向遗留环境添加资产可见性

对于希望提高可视性水平一级和二级PERA模型（普渡企业参考架构）的组织，有两个选项来访问数据包的可视性 - 交换机或网络TAP上SPAN /镜像端口。当尝试是7，10，甚至15岁，挑战包括非管理型交换机没有SPAN端口可用的，过时的布线介质和不可修改的基础设施配置遗留环境中集成的安全解决方案。

无法改变的基础设施配置?这是我们听到的与网络基础设施相关的典型响应。通常，开关柜没有足够的系统资源来启用SPAN，或者OEM /系统集成商出于潜在的安全或可靠性考虑阻止乐动体育 南安普顿合作伙伴组织进行任何更改。

在这些情况下，添加插件和播放网络龙头和流量汇聚允许现有的基础设施留在原来的配置，继续安全可靠的操作，同时不使设备的修改提供管理所需的数据包的可视性和安全的资产。

下图直观地展示了一个基本的遗留OT体系结构场景，其中既有非托管交换机(没有SPAN选项)，也有缺乏支持SPAN功能资源的托管交换机。乐动体育 南安普顿合作伙伴通过在两个网段之间部署支持10M/100M/1G的网络TAPs，安全解决方案现在可以在单个应用程序中接收足够的资产库存、漏洞管理和威胁检测所需的数据，使网络安全安全团队更有效。

对于新的资产可见性、威胁检测、漏洞管理和响应平台安装，您可以在下面的图片中看到德拉格平台，没有映射资产或通信路径。从PERA模型的角度来看，解决方案的传感器组件部署在第3级，而另一个传感器部署在第2级。与遗留基础设施挑战一致的是，在该区域内获取网络或通信系统的可见性是不可能的。

在两个网段之间部署网络tap后，将单个端口的所有流量复制出来，安全地发送给安全传感器。正如你在下面的图片中所看到的，我们现在可以看到资产和通信细节，这多亏了网络tap提供的包可见性，允许团队在不修改交换机配置的情况下实现完整的资产可见性。

改进的资产和通信可见性意味着OT团队现在可以比较总资产计数、IP地址、通信映射等等，帮助构建系统在网络基础设施上通信所使用的端口和协议的可信基线。他们的下一步工作将是分析来自安全解决方案的任何通知，以发现潜在的威胁。

对于遗留网络来说，具有这种级别的可见性是必不可少的一步。它帮助组织从最小的可见性，使用静态图来分类存在什么资产以及它们应该如何通信，并简单地信任OEM或系统集成商实现了什么。现在已经有了一个检查和平衡系统，能够从不同的遗留网络设备获取可见性，了解通信路径，建立可信的基线，并在标准操作参数、过程或时间窗口之外发生变化时设置通知。

下一页（2/3）在博客和视频系列，我们会检讨如何在概念证明的分布式网络和部署网络TAP解决方案的总流量，同时比较多种安全解决方案。

观看ICS村示范“克服传统设备的挑战来了解在你的关键基础设施”

想要更多的信息?

点击这里观看完整的ICS示范村“越来越清楚地了解自己的关键基础设施。”或探索德拉戈什和加兰技术乐动体育菠菜解决方案简介这里．