Cybersécurité des systèmes de contrôle industriels pour SNCC et SCADA dans les centrales électriques et les usines de traitement de l’eau et des eaux usées.
Développée à partir du centre de sécurité Ovation, la suite de cybersécurité pour les secteurs de l'énergie et de l'eau est conçue aussi bien pour ceux qui utilisent Ovation que pour ceux qui ne l'utilisent pas. Il s'agit d'une solution de cybersécurité industrielle indépendante de la plate-forme qui aide les utilisateurs de systèmes SNCC et SCADA à sécuriser leurs équipements critiques sans perturber le procédé.
La suite fournit des fonctions de gestion de la sécurité pour faciliter le respect des obligations de protection des infrastructures critiques (PIC) de la NERC et d'autres réglementations.
Le système de contrôle-commande Ovation a été certifié et reconnu comme « technologie antiterroriste » par le ministère de la Sécurité intérieure des États-Unis en vertu de la loi américaine SAFETY.
La suite comporte des modules ayant pour mission de contrer les menaces et de protéger l'intégrité de réseau du système. Une protection en temps réel contre les virus protège les stations de travail et les serveurs contre les virus et les logiciels malveillants. Le contrôle des applications permet de mitiger de façon efficace les menaces associées aux logiciels malveillants. Le contrôle des appareils vient sécuriser et centraliser la gestion des dispositifs de stockage associés aux stations de travail et serveurs fonctionnant sur Windows. Une solution basée sur des agents vient déterminer les besoins des stations de travail et des serveurs en matière de correctifs. Les outils sont fournis à des fins de sauvegarde et de récupération.
Plusieurs modules de la suite assurent un contrôle continu des systèmes afin de détecter les menaces émergentes et mettent en œuvre les tactiques de correction visant à sécuriser les informations. Le réseau fait l'objet d'un contrôle continu afin de détecter les dispositifs non protégés ou non gérés pouvant être convertis simplement en clients gérés par l'utilisateur. Le dispositif de détection des intrusions au sein du réseau contrôle le trafic de données. Tous les incidents et événements de sécurité au sein du réseau sont collectés à des fins d'analyse supplémentaire.
La suite assure automatiquement la gestion de la cybersécurité du système sans perturber les procédés contrôlés. La suite comprend un tableau de bord et des modules d'assistance permettant de simplifier la gestion du programme de sécurité. Le tableau de bord offre un très bon aperçu de la sécurité du système, avec des fonctionnalités de requête et de rapport avancées pour l'analyse de données et l'observation des spécifications de conformité. La suite préserve avec efficacité les configurations du système, analyse de façon proactive les systèmes afin de détecter les différentes vulnérabilités et fournit des informations permettant la mitigation des risques.
Solution de cybersécurité industrielle indépendante de la plate-forme qui aide les utilisateurs de systèmes SNCC et SCADA à sécuriser leurs équipements critiques sans interruption du procédé et à respecter les réglementations NERC CIP
Protection antivirus
Fournir une protection en temps réel des stations de travail et des serveurs de votre système contre les virus et les logiciels malveillants.
Contrôle des applications
Réduire efficacement les menaces de logiciels malveillants en n'autorisant que les programmes approuvés pour le système de contrôle-commande.
Gestion de la configuration
Gérer efficacement les configurations de systèmes de contrôle-commande avec l'accent mis sur les stations de travail, les périphériques réseau et Active Directory.
Tableau de bord de cybersécurité
Fournir une interface conviviale pour gérer tous les modules, avec notamment des options avancées de création de rapports et de requêtes.
Contrôle des appareils
Assurer une gestion sécurisée et centralisée des dispositifs de stockage, tels que les lecteurs de DVD, les ports série/parallèle et les périphériques amovibles.
Détection des intrusions sur le réseau
Surveiller le trafic de données pour réaliser une inspection approfondie des paquets.
Gestion des correctifs
Utiliser une solution basée sur un agent pour réaliser un inventaire précis des logiciels et déterminer le correctif nécessaire sur chaque station de travail du système.
Détection de systèmes non protégés
Surveiller en temps réel pour détecter les systèmes non protégés et convertir ces systèmes en clients gérés.
Gestion des incidents et événements de sécurité
Collecter les événements de sécurité auprès des stations de travail, des commutateurs réseau et des routeurs, ainsi que d'autres sources de données.
Sauvegarde et récupération de système
Logiciel de serveur de gestion qui assure la sauvegarde et la récupération de données associées à chaque station de travail au niveau du disque ou du fichier
Évaluation de la vulnérabilité
Outil proactif qui scanne l'environnement du système à la recherche de vulnérabilités et fournit des conseils pour réduire les risques
Des ressources et des services d'experts pour protéger les infrastructures critiques des centrales électriques et des usines de traitement des eaux et des eaux usées
