METADEFENDER NETWALL

Már láttad, miért nem működnek a tűzfalak. Íme, mi következik ezután.

Ha a „Breaking the Firewall ” című dokumentumfilm után kíváncsi lettél, mi következik ezután, akkor jó helyen jársz. Az adatdiódák azok a hardveres védelmi megoldások, amelyekről a dokumentumfilm is szó esik, és ezen az oldalon elmagyarázzuk, hogyan segítik a kritikus infrastruktúrákat abban, hogy kiküszöböljék azokat a támadási útvonalakat, amelyeket a hagyományos tűzfalak nem tudnak megakadályozni.

A dokumentumfilmtől a valós világig

Ahogyan az „Into the Breach” sorozat 1. epizódjában, a „Breaking the Firewall ” című részben is kiderült, a modern kibertámadások nem mindig törnek át a védelmi vonalakon – gyakran egyszerűen megkerülik azokat az „ zero-day ” sebezhetőségek, a megbízható kapcsolatok és az egyszerű konfigurációs hibák kihasználásával. A hagyományos tűzfalak önmagukban már nem elegendőek. Az adatdiódák alapvetően más megközelítést alkalmaznak: hardveresen kényszerítik az egyirányú kommunikációt, fizikailag megakadályozva, hogy a támadók rosszindulatú forgalmat küldjenek vissza a kritikus rendszerekbe. Éppen ezért bízzák rájuk az áramhálózatok, a védelmi hálózatok, a gyártóüzemek és más, küldetéskritikus környezetek védelmét.

A kockázat növekszik:

minden harmadik

az ellenőrizetlen adatátvitelek következtében az adatok integritását vagy rendelkezésre állását érintő problémákkal szembesültek

~45%

az elmúlt két évben a kritikus infrastruktúrát célzó kiberbiztonsági incidensek számának hirtelen emelkedéséről számolnak be

87%

A kibertámadások egy része adatlopással és/vagy titkosítással jár


63.9%

Az elmúlt két évben egyre több olyan ransomware-támadásról számoltak be, amely az operatív technológiát (OT) célozza meg


Az adatdiódák kialakításuknál fogva egyirányú adatátvitelt biztosítanak

Az adatdióda egy hardveres biztonsági eszköz, amely az adatok áramlását kizárólag egy irányba engedi, így magas biztonsági szintű

szegmentációt hoz létre a különböző bizalmi szintű hálózatok között. A tűzfalaktól vagy a szoftveres átjáróktól eltérően csökkenti a biztonsági kockázatot azáltal, hogy kiküszöböli

azokat a feltételeket, amelyek háttércsatornák kialakulását és a kétirányú adatáramlást lehetővé teszik. Azokban a kritikus környezetekben, ahol az IT, az OT és a felhőtechnológia találkozik,

az egyirányú adatáramlás elengedhetetlen a rendszer ellenállóképessége szempontjából.

Hardware szegmentálás

Valódi, a fizika törvényei által szabályozott egyirányú kommunikáció, amely kiküszöböli a visszatérő csatornát, és csökkenti a kritikus hálózatokba való háttércsatornás behatolás kockázatát.

Az OT és az IT integrációjára tervezve

Ipari és vállalati protokollok támogatása, valamint integráció a felügyeleti és elemzési munkafolyamatokba, beleértve olyan eszközöket is, mint a Splunk és az AVEVA PI.

Rugalmasság és biztonság

Magas rendelkezésre állást biztosító megoldások, szabályozási követelményeknek megfelelő tanúsítványok (például EAL4+ és C1D2), valamint a kritikus fontosságú műveletekhez biztosított éjjel-nappali támogatás.

Az adatdiódák megértése pár perc alatt

Miért váltják fel az adatdiódák a tűzfalakat a CIP-ben?

Videó betöltése...

Lejátszási lista

4 videó
  • Miért váltják fel az adatdiódák a tűzfalakat az operatív technológiában?
  • Miért jelentenek kihívást az adatdiódák a hackerek számára? | Egyirányú adatátvitel, kettős rendszergazdai jogosultság, dongle-zárak
  • Hogyan biztosítják az adatdiódák az adatközponti OT-rendszerek biztonságát? | Az egyirányú felügyelet és az „air-gap” elve
  • Hogyan javítják az adatdiódák az OT-hálózatok biztonságát? | Egyirányú adatátvitel kontra a „ Firewall ” hibás konfigurációi

Lejátszási lista

1 videó
  • Hogyan segítenek az adatdiódák az AI által generált fenyegetések elleni védekezésben?

Szigorúbb megfelelési előírásokat követünk, hogy hatékonyabban védjük kritikus infrastruktúrával rendelkező ügyfeleinket

Kiemelt erőforrások

A kritikus műveletek védelme az egységes kiberbiztonsági megoldásokkal (
)

Nézze meg, hogyan biztosítják a felhasználók a fájlátvitel biztonságátOptical Diode MetaDefender Optical Diode segítségével: valós bevezetések és mérhető eredmények.

Bizonyított telepítések az energia- és közüzemi szektorban

Védje az alállomásokat és az üzemeket – beleértve air-gapped is –, miközben érvényesíti a hordozók használatára vonatkozó engedélyezési szabályokat, és auditálásra alkalmas naplóbejegyzéseket rögzít.

E-könyv letöltése

Bizonyított bevetések a gyártásban

Vezessék be a használat előtti vírusellenőrzés rendszeres gyakorlatát a gyártóüzemben, blokkolják a gyártói adathordozókon található rejtett fájlokat, és tartsa tisztán a mérnöki munkaállomásokat.

E-könyv letöltése

Az „Into the Breach” már elérhető a YouTube-on

OPSWATAz „Into the Breach” című kiberbiztonsági dokumentumsorozat már elérhető a YouTube-on

Az 1. epizód, a „ Firewall ” című rész, melynek műsorvezetője a MythBustersből ismert Kari Byron, azzal foglalkozik, hogy miért nem elégségesek a hagyományos tűzfalak, és mi szükséges valójában a modern támadók megállításához.

Nézze meg