Ciberseguridad de los ICS para los sistemas DCS y SCADA en plantas de generación eléctrica y de tratamiento de agua/aguas residuales.
El paquete de ciberseguridad para energía y agua, una evolución del Centro de seguridad Ovation, está diseñado para usuarios de Ovation y quienes no lo son. Es una solución de ciberseguridad ICS y de plataforma independiente que ayuda a los usuarios de sistemas DCS y SCADA en la industria de generación de energía, y agua y aguas residuales a asegurar sus activos críticos sin interrumpir el proceso.
El paquete ofrece funciones de gestión de seguridad para facilitar el cumplimiento de las obligaciones de protección de infraestructuras críticas (CIP) NERC y otras regulaciones.
La solución de control de Ovation fue designada y certificada como tecnología calificada contra el terrorismo por el Departamento de Seguridad Nacional (DHS), de acuerdo con la ley de SEGURIDAD de los Estados Unidos.
El paquete incluye módulos que se enfocan en frenar las amenazas y proteger la integridad de la red del sistema. La protección antivirus en tiempo real protege a las estaciones de trabajo y los servidores contra virus y malware. El control de la aplicación mitiga de manera efectiva las amenazas de malware. El control de dispositivos asegura y centraliza la gestión de los dispositivos de almacenamiento asociados con las estaciones de trabajo y los servidores basados en Windows. Una solución basada en un agente determina las necesidades de parches dentro de las estaciones de trabajo y los servidores. Se suministran herramientas para respaldo y recuperación.
Varios módulos dentro del paquete monitorizan continuamente los sistemas para detectar amenazas emergentes e implementan tácticas de soluciones para mantener segura la información. La red se monitoriza continuamente para detectar dispositivos fuera de control que pueden convertirse simplemente en clientes administrados por el usuario. La detección de intrusión en la red monitoriza el tráfico de datos. Todos los incidentes y eventos de seguridad de toda la red se recopilan para su análisis posterior.
El paquete gestiona automáticamente la ciberseguridad del sistema sin interrumpir los procesos controlados. El paquete incluye un panel y módulos de apoyo que simplifican la gestión del programa. El tablero brinda una visión de alto nivel de la postura de seguridad del sistema con capacidades mejoradas de búsqueda y generación de informes para análisis de datos y requisitos de cumplimiento. El paquete mantiene de manera efectiva las configuraciones del sistema, escanea proactivamente los sistemas para detectar vulnerabilidades y brinda una guía para mitigar riesgos.
Es una solución de ciberseguridad ICS y de plataforma independiente que ayuda a los usuarios de sistemas DCS y SCADA a asegurar sus activos críticos sin interrumpir el proceso y cumplir con las normativas NERC CIP.
Protección antivirus
Proporciona protección contra virus y malware en tiempo real para los servidores y estaciones de servicio de sistemas.
Control de aplicaciones
Permite que los usuarios mitiguen eficientemente las amenazas de malware al poner en una lista blanca solo los programas aprobados por el sistema de control.
Gestión de configuración
Gestiona de manera efectiva las configuraciones del sistema de control con un enfoque en las estaciones de trabajo, los dispositivos de red y el Active Directory.
Tablero de ciberseguridad
Proporciona una interfaz fácil de utilizar para gestionar todos los módulos e incluye opciones avanzadas de elaboración de informes y consultas.
Control del dispositivo
Proporciona gestión segura y centralizada de los dispositivos de almacenamiento como unidades de DVD, puertos seriales/paralelos y dispositivos extraíbles.
Detección de intrusiones de la red
Monitoriza el tráfico de datos para proporcionar una inspección en paquetes comprimidos y muestra el estado actual del sistema en un tablero.
Gestión de parches
Emplea una solución a base de un agente para hacer un inventario exacto del software y determinar las necesidades de parches en cada estación de trabajo del sistema.
Sistema de detección Rogue
Supervisión en tiempo real para detectar sistemas no protegidos y no gestionados; convierte los sistemas Rogue a un cliente de gestión.
Gestión de eventos e incidentes de seguridad
Recopila eventos de seguridad de las estaciones de trabajo, interruptores y enrutadores, así como otras fuentes de datos.
Copia de seguridad y recuperación
Software del servidor de gestión que realiza copias de seguridad de datos en disco o a nivel de archivos y recuperación asociada con cada estación de trabajo.
Evaluación de vulnerabilidad
Herramienta proactiva que escanea el entorno del sistema para ver si hay vulnerabilidades y proporciona una guía para mitigar los riesgos.
Recursos y servicios de expertos para brindar protección de infraestructuras críticas para centrales eléctricas y plantas de tratamiento de agua y aguas residuales.
