Dragos

数以百万计的工业设备在能源，制造，运输，采矿和其他工业场所运行。专注于资产可见性的全面网络安全对于降低风险和提高工业运营的弹性是至关重要的。Dragos和Garland正在共同努力，以提高网络安全性和运营可靠性，同时降低集成工作和成本。

传统上，运营技术（OT）网络几乎与信息技术（IT）网络完全分开。但是，随着工业环境支持数字化转型，它们转移到了更相互联系的架构，从而使网络威胁能够超越传统的IT资产。因此，网络安全团队正在受到挑战，以确保安全，然后管理整个组织的网络，要求运营可见性，以在其网络上包括各种各样的OT和IT设备。

在带有传统设备的ICS/OT环境中，对被动，实时监控的需求比以往任何时候都重要。具有ICS/OT环境的全面可见性既是有效的网络安全计划的战术和战略基础。组织可以利用Garland Technology的可见乐动体育菠菜性解决方案将数据馈送到Dragos平台，以帮助简化ICS/OT网络基础架构的安全性，同时帮助避免传统系统中的运营影响。Garland的被动网络TAPS（测试接入点）是专用的硬件设备，可在ICS/OT环境中提供必要的访问和监视功能。被动网络水龙头可在纤维和10/100m/1000m铜型号中获得，以支持所有遗产和现代体系结构，但不会为环境增加任何延迟或安全风险。通过在整个ICS/OT网络中点击兴趣点，安全性和其他监视解决方案可以接收100％的流量，以增强其防御能力，而无需向生产网络流提供新的或操纵的流量。组织可以通过利用联合花环和Dragos解决方案来集中地可视化系统，设备和交互式通信。此外，他们可以在发生时不断监视和检测威胁，并使用规定的工作台工具进行更有效的调查和响应。通过这种增强的深层数据包在关键基础设施之间的可见性水平，防御者可以更加有力地保护其操作免受威胁和异常造成的潜在破坏，同时提高其安全性，可靠性和在其独特的网络基础架构中的网络弹性。

在OT环境中，每个站点和细分市场的网络流量的全双工副本都通过花环网络水龙头供电，以最大程度地减少盲点。Garland网络可见性解决方案将这种重复的流量从多个链接和位置传递到Dragos平台。然后，Dragos平台分析流量，以创建准确，全面的资产清单以及可视化所有资产互连的网络图。通过连续数据提要，Dragos平台分析了网络流量，并产生新设备，连接，资产漏洞，错误配置和其他可疑事件的通知。Dragos平台提供了高级威胁检测，包括对手行为和“ Tradecraft”，映射到MITER＆CK，用于ICS/OT网络的ICS，由Garland的完整网络可见性解决方案支持。

网络水龙头和跨度（开关端口分析仪或端口镜像）是数据监视和安全分析解决方案使用的两个最常见的网络流量访问方法。存在重大差异，可能会影响网络设备的完整性，分析流量以及利用数据的网络工具的性能。以下讨论了三种不同的用例，在监视ICS/OT网络方面最好利用TAPS与SPAN选项。

乐动体育菠菜花环技术和Dragos提供用于实时数据分析的数据包级别的见解。想要添加此解决方案，但不确定从哪里开始？加入我们进行简短的网络Design-It演示或咨询。没有义务 - 这就是我们喜欢做的。