Segurança cibernética ICS para sistemas DCS e SCADA em usinas de energia e estações de tratamento de água/águas residuais.
O pacote de segurança cibernética de energia e água, desenvolvido a partir do Centro de Segurança Ovation, foi criado tanto para os que são usuários Ovation como para os que não são. Ele é uma solução de segurança cibernética ICS independente de plataforma que ajuda os usuários dos sistemas DCS e SCADA nas indústrias de geração de energia e de água/esgoto a garantir seus ativos críticos sem interrupção de processo.
O pacote oferece funções de gerenciamento de segurança para facilitar o cumprimento das obrigações de conformidade para a Proteção de Infraestruturas Críticas (CIP) da NERC e outros regulamentos.
A solução de controle do Ovation foi nomeada e certificada pelo Departamento de Segurança Interna (DHS) dos Estados Unidos como tecnologia antiterrorismo qualificada, conforme a Lei de Segurança do país.
O pacote inclui módulos voltados para combater ameaças e proteger a integridade da rede do sistema. A proteção antivírus em tempo real protege as estações de trabalho e os servidores contra vírus e malwares. O controle de aplicações reduz efetivamente ameaças de malware. O controle de dispositivo protege e centraliza o gerenciamento de dispositivos de armazenamento associados a estações de trabalho e servidores baseados no Windows. Uma solução baseada em agente determina necessidades de patch em estações de trabalho e servidores. São fornecidas ferramentas para backup e recuperação.
Vários módulos dentro do conjunto monitoram continuamente os sistemas para ameaças emergentes e implementam táticas de remediação para manter a informação segura. A rede é monitorada continuamente para dispositivos intrusos ou não gerenciados que podem ser simplesmente convertidos em clientes gerenciados pelo usuário. A detecção de intrusão na rede monitora o tráfego de dados. Todos os incidentes e eventos de segurança em toda a rede são coletados para análise posterior.
O pacote gerencia automaticamente a segurança cibernética do sistema sem interromper os processos controlados. O pacote inclui um painel e módulos de suporte que simplificam o gerenciamento de programas de segurança. O painel oferece uma visão de alto nível da postura de segurança do sistema com recursos avançados de consulta e relatórios para análise de dados e requisitos de conformidade. O conjunto mantém de fato as configurações do sistema, escaneia dinamicamente os sistemas à procura de vulnerabilidades e dá orientações para a mitigação de riscos.
Solução de segurança cibernética ICS independente de plataforma que ajuda os usuários dos sistemas DCS e SCADA a proteger seus ativos críticos sem interrupção de processo e a atender aos regulamentos dos relatórios de conformidade NERC CIP.
Proteção antivírus
Fornece proteção em tempo real contra vírus e malware para estações de trabalho e servidores do seu sistema.
Controle de aplicação
Permite que os usuários reduzam efetivamente as ameaças de malware colocando em lista branca apenas os programas que foram aprovados para o sistema de controle.
Gerenciamento de configuração
Gerencia efetivamente as configurações do sistema de controle com foco em estações de trabalho, dispositivos de rede e diretório ativo.
Painel do conjunto de segurança cibernética
Fornece uma interface intuitiva para o gerenciamento de todos os módulos e inclui opções avançadas de emissão de relatórios e de consultas.
Controle de dispositivo
Fornece gerenciamento seguro e centralizado de dispositivos de armazenamento como unidades de DVD, portas serial/paralela e dispositivos removíveis.
Detecção de intrusos de rede
Monitora o tráfego de dados para fornecer inspeção profunda de pacotes e exibe o estado atual do sistema em um painel.
Gerenciamento de patches
Emprega uma solução baseada em agentes para inventariar com precisão o software e determinar necessidades de patch em cada estação de trabalho do sistema.
Detecção de sistema intruso
Monitoramento em tempo real para detecção de sistemas não protegidos e não gerenciados; converte sistemas intrusos em um gerenciamento de cliente.
Gerenciamento de eventos e incidentes de segurança
Coleta eventos de segurança de estações de trabalho, switches e roteadores, assim como outras fontes de dados.
Backup e recuperação do sistema
Software servidor de gerenciamento que realiza backup e recuperação de dados no nível do disco ou do arquivo associado com cada estação de trabalho.
Avaliação de vulnerabilidade
Ferramenta dinâmica que verifica o ambiente do sistema quanto a vulnerabilidades e fornece orientações para redução de riscos.
Recursos e serviços especializados para garantir a proteção de infraestruturas críticas para usinas de energia e estações de tratamento de água e esgoto.
