Tenable OT Security, раніше відоме як Tenable.ot, надає гібридні можливості виявлення та покращену видимість для найширшого спектру ІТ- та ОТ-пристроїв, полегшуючи для CISO управління безпекою та ризиками.
Групи безпеки, що працюють у середовищах, які спираються на операційні технології (ОТ), включаючи нафтогазову галузь, виробництво та інші сектори критичної інфраструктури, часто стикаються з проблемою отримання повної видимості. Тому їм потрібно знати, які пристрої існують, і в якому контексті ці пристрої працюють.
Tenable оголосили про випуск нової версії Tenable OT Security, покликаної забезпечити максимальну ефективність для команди CISO та операторів OT, надаючи їм видимість, необхідну для захисту їхнього OT-середовища. Яка мета? Зробити так, щоб команди ІТ-безпеки могли керувати підключеними операційними технологіями (ОТ), використовуючи одні й ті самі інструменти та процеси для всієї інфраструктури — будь-то хмара, Інтернет речей (IoT), ОТ або інші платформи.
Що входить до складу Tenable OT Security?
Нові функції та можливості
Tenable OT Security включають:
Поглиблена візуалізація активів
Сегментація мережі є найкращою практикою безпеки у середовищах ОТ, проте вона знижує видимість. Як захистити те, що не можна побачити? Tenable OT Security вирішує цю проблему за допомогою активних датчиків, які можуть бути глибоко розгорнуті в сегментах мережі, перехоплюючи пакети для ідентифікації пристроїв, що взаємодіють по дротам. Після інвентаризації активів у мережі Tenable OT Security надсилає активні запити безпечним і надійним способом, щоб виявити неактивні пристрої, що залишилися. Це називається гібридним виявленням, і компанія Tenable першою застосувала цю методику для ефективної інвентаризації та картування активів. Тепер служби безпеки можуть отримати інформацію про марку та модель пристрою, а також про версію та стан мікропрограмного забезпечення та скласти карту з’єднань пристрою з іншими пристроями в мережі.
Джерело: Tenable, березень 2023 р.
Джерело: Tenable, березень 2023 р.
Tenable OT Security має найбільше охоплення постачальників та протоколів OT на ринку та продовжує розвивати його в цьому випуску. Tenable додали підтримку для:
· Phoenix Contact: протоколи PCWORX та ProConOS
· Profinet CM Контекстний менеджер
· Сімейство Rockwell Automation L8X
· Контролери Bosch PSI
· Bachmann M1
Розширене виявлення вразливостей та загроз
У середовищах ОТ є поєднання ІТ і ОТ пристроїв, включаючи робочі станції, сервери, людино-машинні інтерфейси (HMI), архівні пристрої, програмовані логічні контролери (PLC), віддалені термінали (RTU), інтелектуальні електронні пристрої (IED) і мережеві пристрої. Проте спостереження за OT-пристроями у мережі – це лише половина картини.
Tenable OT Security тепер має останню версію Nessus, вбудовану в інтерфейс користувача, що дозволяє використовувати галузевий стандарт оцінки вразливостей в ІТ у провідному на ринку рішенні для захисту ОТ. Nessus використовується спеціально для ІТ-пристроїв в мережі ОТ, дозволяючи користувачам виконувати високошвидкісне виявлення активів, профіль цілей, аудит конфігурації, виявлення шкідливих програм та конфіденційних даних.
Tenable OT Security використовує методики множинного виявлення аномальної поведінки мережі, контролює політики мережевої безпеки і відстежує локальні зміни на пристроях. У цьому випуску вбудований механізм системи виявлення вторгнень (IDS), що отримав значні поліпшення виявлення нових загроз. Процес оновлення правил IDS тепер автоматизований і дозволяє користувачам створювати користувацькі правила для виявлення підозрілих дій і генерувати оповіщення, які можуть бути передані до рішень з управління інформацією та подіями безпеки (SIEM) та оркестрування, автоматизації та реагування на безпеку (SOAR) вашого операційного центру безпеки (SOC), щоб забезпечити автоматичне реагування та більш глибоке розслідування.
Джерело: Tenable, березень 2023 р.
Розширена панель приладів і звітність
Управління видимістю та безпекою на кількох сайтах може бути складним завданням. Необхідно, щоб дані з усіх об’єктів відображалися на одному екрані, і при цьому їх не було складно інтерпретувати. Нові приладові панелі Tenable OT Security забезпечують централізоване представлення розподілених сайтів, що містять десятки віджетів, що налаштовуються користувачем, які спрощують споживання та передачу даних. Усі приладові панелі можуть бути швидко та легко експортовані у вигляді звітів у форматі PDF та передані всім ключовим зацікавленим сторонам. Ось деякі з нових віджетів панелі приладів:
· Найбільш поширені вразливості.
· Найбільш поширені сімейства плагінів.
· Найбільш серйозні вразливості.
· Найбільш поширені політики.
Джерело: Tenable, березень 2023 р.
Крім того, нова функція darkmode робить зручнішим перегляд приладових панелей в умовах недостатнього освітлення та пропонує елегантний інтерфейс при роботі в Tenable OT Security.
Захист усієї поверхні атаки
Для зниження кіберризиків групам безпеки необхідно зруйнувати міжвідомчий замкнутий простір. Однак стратегії поглибленого захисту призвели до втоми від інструментів та попереджень, а також до низького рівня впровадження інструментів, що не сприяє налагодженню співробітництва. Згідно з прес-релізом Gartner®, “керівники служб безпеки та управління ризиками все більше незадоволені операційною неефективністю та відсутністю інтеграції гетерогенного стеку безпеки”. Tenable продовжує інвестувати у технологічний стек з надійними інтеграціями. Tenable OT Security, Tenable Vulnerability Management (раніше Tenable.io) та Tenable Security Center (раніше Tenable.sc) працюють разом для підвищення міжфункціональної взаємодії. Компанія Tenable, якій довіряють вже 25 років, є єдиною компанією в галузі кібербезпеки, яка може надати клієнтам широту рішень та глибину досвіду для захисту від сучасних та складних атак.
Наведений вище список нових можливостей Tenable OT Security неповний. Щоб дізнатися всі подробиці про нові та покращені можливості, ознайомтесь з нашими останніми нотатками про випуск.
І не відкладайте оновлення до останньої версії Tenable OT Security. Почніть рік із чистого аркуша, використовуючи все, що може запропонувати Tenable OT Security.
Джерело: https://bit.ly/3nxhw2Y
