A növekvő nemzetközi nyugtalanság, valamint a nemzetállami konfliktusok és kibertámadások fenyegető veszélye miatt az OT és CPS kiberbiztonsági eszközök iránti növekvő keresletet csak olyan termékekkel lehet kielégíteni, amelyek nagy teljesítményűek és könnyen telepíthetők, konfigurálhatók és karbantarthatók. MetaDefender OT Security továbbra is robusztus eszközök láthatóságát, kockázatértékelést és szabályzatok érvényesítését kínálja, amelyeket kifejezetten az üzemeltetési környezetek számára fejlesztettek ki.
Megoldásunk kulcsszerepet játszik abban, hogy a szervezetek gyorsabban észlelhessék a fenyegetéseket, reagálhassanak rájuk és orvosolhassák őket, amint azt a Schneider Electric Modicon M241 PLC-k CVE-2025-2875 elleni védelméről szóló, nemrégiben megjelent blogunk is mutatja . A bemutatott vulnerability detection és -csökkentési stratégiák kiemelik a MetaDefender OT Security valós idejű reagálási képességeit az újonnan megjelenő ICS-fenyegetésekkel szemben.
A v3.4.5 verzióval a felhasználói élmény egyszerűsítésére, a biztonsági ellenőrzések megerősítésére és a telepítési rugalmasság bővítésére összpontosítottunk, biztosítva, hogy az OT-csapatok nagyobb sebességgel, pontossággal és magabiztossággal dolgozhassanak.
Mi újság ebben a kiadásban?
Egyetlen telepítési fájl minden telepítési lehetőséghez
Korábban a MetaDefender OT Security telepítése során a telepítési architektúrától függően (Enterprise, Site Manager, Sensor stb.) öt különböző telepítőcsomag közül kellett választani.
A v3.4.5 verzióval egyetlen univerzális telepítő támogatja az összes telepítési szerepet. Akár egy kis laboratóriumot állít be, akár több telephelyre telepít, ez csökkenti a letöltési időt, egyszerűsíti a verzióellenőrzést, és biztosítja a konzisztenciát a különböző környezetekben.
Miért fontos
- Gyorsabb bevezetés az ügyfelek és a partnerek számára.
- Könnyebb az IT/OT csapatok számára a gyártási forgatókönyvek tesztkörnyezetekben történő replikálása.
- Kevesebb lehetőség a felhasználói hibákra a telepítés és a telepítés során.
Webalapú kezdeti beállítási konfigurációk
Ahelyett, hogy a telepített kiszolgálóhoz való helyi hozzáférést igénylő asztali alapú konfigurációra hagyatkoznának, a felhasználók mostantól a webkonzolon keresztül távolról is elvégezhetik a teljes kezdeti beállítási feladatokat, így a bevezetési folyamat gyorsabbá, intuitívabbá és kevésbé hibakockázatossá válik.
Ez magában foglalja a rendszerek, a hálózati interfészek és a kapcsolatbeállítások konfigurálását, valamint az alapvető szolgáltatások engedélyezését.
Miért fontos
- Jelentősen csökkenti az új felhasználók tanulási nehézségeit.
- Felgyorsítja a tesztelést és a terméktelepítést.
- Könnyebbé teszi a termék belső bemutatását vagy az érdekeltek számára történő demonstrálását.
Továbbfejlesztett hálózati kapcsolat beállítása komponensek között
Az Industrial hálózatok gyakran több zónára terjednek ki, és pontos kommunikációt igényelnek a vállalat, a Site Manager és az érzékelő csomópontok között. A v3.4.5 verzióban a beállítási folyamat mostantól automatikusan ellenőrzi és optimalizálja a komponensek közötti kapcsolatokat, biztosítva, hogy az érzékelők helyesen jelentsenek a Site Manager és a feljebb lévő Enterprise csomópontjuknak.
Újdonságok
- A hostnév/IP beállítások automatikus érvényesítésének lehetősége.
- Dinamikus visszajelzés a kapcsolat állapotáról.
Miért fontos
- Időt takarít meg a hibaelhárítás során.
- Ideális laboratóriumi teszteléshez, ahol a környezetet gyakran fel/le pörgetik.
- Jobb átláthatóság az elosztott telepítésekben.
SSH hozzáférés kezelése: Egyszerűsített és ellenőrzöttebb
A korábbi verziókban az SSH-hozzáférést manuálisan kellett engedélyezni, és időbeli korlátozással rendelkezett, ami hosszú támogatási vagy tesztelési munkamenetek során kellemetlen lehetett. Mostantól az SSH-hozzáférés:
- Minden komponenshez elérhető: Érzékelők, Site Managerek és Enterprise Manager.
- Időben nem korlátozott.
- Egy új beállítási lépéssel vezérelhető: "SSH engedélyezése felhasználók által".
Ez szükség esetén biztonságos, tartós távoli hozzáférést biztosít a rendszergazdák számára, miközben szigorú hozzáférés-szabályozási irányelveket tartanak fenn.
Miért fontos
- Könnyebb támogatás és diagnosztika az értékelés során.
- Javított távoli hibaelhárítási képesség.
- Szemléletes ellenőrzés arra vonatkozóan, hogy ki melyik csomóponthoz férhet hozzá.
Biztonsági, integrációs és használhatósági fejlesztések
Sebezhetőségi javítások és a rendszermag frissítése
Az új kiadás v3.4.5 tartalmazza:
- A kernel frissítése a 6.8.0-52-generic verzióra.
- Több csomagszintű sebezhetőség javítása.
Ezáltal a platform megfelel a legújabb Linux-biztonsági legjobb gyakorlatoknak, és biztosítja a szigorú vállalati és iparági szabványoknak való folyamatos megfelelést.
API OEM-partnerek és integrációs felhasználási esetek számára
Új API végpontokat vezettünk be, és javítottuk a meglévők teljesítményét, megkönnyítve ezzel az ügyfelek és OEM-partnerek számára:
- Készülék- és kockázati adatok lekérdezése.
- Alkalmazza a firmware-frissítést a készülék sebezhetőségének javítására.
- Automatizálja a telepítéseket az egyéni infrastruktúrában.
Miért fontos
- Javított integráció a SIEM, SOAR és OEM műszerfalakkal.
- Lehetővé teszi az ügyfelek számára, hogy zökkenőmentesen integrálják saját eszközkezelő vagy jegykezelő rendszereikkel.
- Lehetővé teszi az OEM partnerek számára, hogy könnyen kihasználják a MetaDefender OT Securityfejlett fenyegetésérzékelésének és az eszközök láthatóságának erősségeit OT biztonsági megoldásaikba történő integrálásában.
Korábban a v3.4.4-ben bevezetett funkció
- S7comm és S7commPlus érzékelés: A Siemens protokollokon keresztül kommunikáló ipari eszközök észlelése.
- Osztott frissítési csomagok: A gyorsabb és biztonságosabb frissítés érdekében az operációs rendszer és az alkalmazáscsomagok szétválasztva vannak.
- Rugalmas Purdue-szintű feladat: Purdue-szintek hozzárendelése az eszköz típusától függetlenül.
- LDAP-integráció és MFA: Központi hozzáférés-ellenőrzés és erős hitelesítés biztosítása.
MetaDefender OT Security: Patch ManagementOT eszközök felderítése, leltározása és Patch ManagementOT eszközök felderítése, leltározása és Patch Management
A MetaDefender OT Security vállalati szintű telepítésekre tervezve páratlan átláthatóságot biztosít a konvergens IT/OT műveletekre, mély helyzetfelismerést biztosít a fenyegetésekről az egész hálózaton, miközben biztosítja a szabályozási követelményeknek való megfelelést.
Készen áll a frissítésre? Lépjen kapcsolatba velünk még ma, ha többet szeretne megtudni a MetaDefender OT Security v3.4.5 verzióról.
