Lösungen für IT/OT

Erkennung und Eindämmung von Bedrohungen

Decken Sie proaktiv Schwachstellen in Ihrer OT-Umgebung auf, indem Sie mithilfe der Funktion Attack Vectors Bereiche identifizieren, von denen aus ein Angriff gestartet oder ausgenutzt werden kann. Spüren Sie mehr Bedrohungen auf – mit einer Kombination mehrerer leistungsstarker Engines zur Bedrohungserkennung, die potenzielle Vorfälle aus IT- oder OT-Umgebungen melden, ganz gleich, ob diese aus externen oder internen Quellen herrühren oder durch Malware oder menschliches Fehlverhalten bedingt sind.

Tenable.ot erkennt ungewöhnliches Netzwerkverhalten, setzt Richtlinien für Netzwerksicherheit durch und verfolgt lokale Änderungen an Geräten nach, damit Ihr Unternehmen riskante Ereignisse in seinen Umgebungen für industrielle Steuerungssysteme (ICS) erkennen und eindämmen kann.

Durch eine gezielte Abstimmung von Richtlinien, Anomalien und Signaturen erhalten Sie die Möglichkeit, Sicherheitsmaßnahmen und Warnmeldungen für Ihren Betrieb zu optimieren. Kontextbezogene Warnmeldungen und ausführliche Details liefern Ihnen die erforderlichen Informationen, um auf der Grundlage umfassender Kenntnisse zum tatsächlichen Geschehen wirksam auf Bedrohungen zu reagieren.

Laden Sie das Whitepaper Vorhersage eines OT-Angriffs herunter.

Asset-Verfolgung

Mit seinen automatisierten Funktionen zur Erfassung und Visualisierung von Assets ermöglicht Tenable.ot eine umfassende, stets aktuelle Bestandsaufnahme sämtlicher Assets, einschließlich Workstations, Server, Mensch-Maschine-Schnittstellen (Human Machine Interfaces, HMIs), Altgeräte, speicherprogrammierbare Steuerungen (SPS), Fernwirkstationen (Remote Terminal Units, RTUs), intelligente Elektronikgeräte und Netzwerkgeräte.

Die patentierten Active Querying-Funktionen von Tenable erfassen Geräte im Ruhezustand, die nicht über Ihr Netzwerk kommunizieren. Die Bestandsdaten bieten eine einzigartige Asset-Informationstiefe: Firmware- und Betriebssystemversionen werden ebenso nachverfolgt wie interne Konfigurationen, Revisionsnummern und Benutzer, Seriennummern und die Backplane-Konfiguration von IT- und OT-Assets.

Präzise Aufdeckung von Schwachstellen

Identifizieren und beheben Sie Schwachstellen, bevor Angreifer sie ausnutzen. Auf der Grundlage umfassender und detaillierter Funktionen zur Verfolgung von Assets setzt Tenable.ot ein Vulnerability Priority Rating (VPR) ein, um eine Bewertung zu generieren und eine geordnete Liste relevanter Bedrohungen zusammenzustellen. Das VPR basiert unter anderem auf den spezifischen Geräten in Ihrer Umgebung und auf Parametern wie Firmware-Versionen, relevanten CVEs, eigenen Forschungserkenntnissen von Tenable, Default-Passwörtern, offenen Ports, installierten Hotfixes etc. Die ausgegebenen Berichte enthalten ausführliche Erkenntnisse sowie Vorschläge zur Risikominderung.

Erfahren Sie mehr über Predictive Prioritization.

Konfigurationskontrolle

Mit Tenable.ot können Sie von Malware und Benutzern vorgenommene Änderungen im gesamten Netzwerk oder direkt auf einem Gerät nachverfolgen. Tenable.ot stellt einen vollständigen Verlauf aller Änderungen der Gerätekonfiguration bereit, darunter detailgenaue Informationen zu Kontaktplansegmenten, Diagnosepuffern, Tag-Tabellen und mehr. Damit sind Administratoren in der Lage, Backup-Snapshots mit dem „letzten als funktionierend bekannten Zustand“ für eine schnellere Wiederherstellung und zur Gewährleistung der Einhaltung von Branchenbestimmungen zu erstellen.

Nutzen Sie das „Ökosystem des Vertrauens“ von Tenable

Schöpfen Sie das Potenzial vorhandener Sicherheitsinvestitionen aus. Tenable.ot ist vollständig integrierbar mit Tenable.sc und Tenable.io, sodass Sie umfassende Sichtbarkeit, Sicherheit und Kontrolle für Ihren gesamten konvergenten Betrieb erzielen können. In Verbindung mit Tenable.ad identifiziert Tenable.ot Fehlkonfigurationen und Bedrohungen in Active Directory, die zu Ransomware-Angriffen in OT-Umgebungen führen können. Zudem lässt sich Tenable.ot in IT-Sicherheitstechnologien integrieren, die Sie bereits nutzen, wie beispielsweise IT-Service-Management, Next-Generation Firewalls (NGFW) und SIEM-Anbieter.

Dank der Integration und Zusammenarbeit innerhalb der gesamten Tenable-Produktlinie sowie mit führenden IT- und OT-Sicherheitssystemen erhalten Sie die situationsbezogenen Erkenntnisse, die erforderlich sind, um Ihren Betrieb gegen die IT- und OT-Bedrohungen der heutigen Zeit abzusichern.

Mehr zu diesem Thema erfahren Sie im Whitepaper The Power of the Tenable Solution in OT Environments (in englischer Sprache).