Bazë
Dukshmëri bazë në infrastrukturë, cloud dhe OT.
- Serverë fizikë & virtualë
- Pajisje rrjeti, gama IP-sh & shërbime të ekspozuara
- Pajisje OT & IoT
- AWS / Azure / GCP, Kubernetes & kontejnerë
×
SquareVertex.AI është partner i Lansweeper. Ne kombinojmë zbulimin pa agjentë të aseteve IT dhe OT të Lansweeper me ekspertizën tonë në zbulimin e aseteve, sipërfaqen e sulmit dhe sigurinë OT — dhe e mbajmë inventarin të përditësuar, që kontrollet tuaja të sigurisë të mbulojnë atë që keni realisht.
Shumica e organizatave mbrojnë vetëm një pjesë të infrastrukturës së tyre reale. Menaxhimi i cenueshmërive, testimi i penetrimit (penetration testing) dhe reagimi ndaj incidenteve janë po aq të mira sa regjistri i aseteve mbi të cilin mbështeten — dhe NIS2, DORA dhe ISO 27001 kërkojnë të gjitha një inventar të saktë dhe të mirëmbajtur.
e organizatave kanë asete për të cilat IT nuk ka fare dijeni
Axonius / Infosecurity Magazinemë shumë asete sesa regjistrimet në CMDB në një ndërmarrje tipike
Gartnere shkeljeve përfshijnë një aset që ekipi i sigurisë nuk e dinte se ekzistonte
CyberArk / IBM SecurityLansweeper ofron zbulim pa agjentë në mjediset IT dhe OT — një pamje të vetme e të unifikuar të çdo pajisjeje të lidhur, pa rrezikuar ndërprerje operacionale.
Serverë fizikë dhe virtualë, stacione pune dhe softuerin e nivelet e patch-eve në to.
Routerë, firewall-ë, switch-e — përfshirë VLAN-et OT — dhe gamat e IP-ve dhe nënrrjetet pas tyre.
Softueri i instaluar, versionet dhe statusi i patch-eve — si dhe versionet e firmware-it në pajisjet OT.
PLC, RTU dhe pajisje fushore të Siemens, Rockwell dhe Schneider.
Stacione operatorësh, HMI, serverë SCADA dhe historianë, si dhe stacione pune inxhinierike.
Pajisje të pamenaxhuara dhe të panjohura — IT ose OT — që askush nuk i ka regjistruar.
Lansweeper ju tregon çfarë ndodhet aty. Ne e shndërrojmë këtë në kontekst, përparësi dhe evidencë — zbulojmë, klasifikojmë, kontekstualizojmë, monitorojmë.
Zbulim IT pa agjentë dhe skanim pasiv OT me Lansweeper, si dhe kërkime përmes API-ve të cloud, DNS, certificate transparency dhe OSINT për sipërfaqen e jashtme.
Ditët 1–5Kritikaliteti, pronësia, shërbimi i biznesit dhe ndjeshmëria e të dhënave, me eliminim të dublikatave dhe pasurim me ndihmën e AI.
Ditët 6–9Analizë e ekspozimit, ndërlidhje me CVE, shtigje sulmi dhe identifikim i shadow IT, të renditura sipas rrezikut.
Ditët 10–13Zbulim i vazhdueshëm i ndryshimeve, alarme për asete të reja ose me rrezik të lartë, integrim me SIEM / SOAR / CMDB.
Në vazhdimësiRaportim mujor i trendeve të sipërfaqes së sulmit dhe evidencë për NIS2, ISO 27001, DORA dhe Ligjin 17/2023.
Në vazhdimësiDukshmëri bazë në infrastrukturë, cloud dhe OT.
Shton aplikacionet dhe identitetet.
Shton të gjithë sipërfaqen e jashtme të sulmit.
Ne e vendosim Lansweeper në mënyrë pasive në një objekt — një nënstacion, një zonë aeroporti ose një impiant trajtimi — dhe hartojmë një inventar të plotë të aseteve OT dhe një raport ekspozimi brenda 5 ditëve.
Teknikat pasive nënkuptojnë se nuk ka rrëzime të shkaktuara nga skanimi dhe as ndërprerje të prodhimit, gjë që ka rëndësi për sistemet aktive të energjisë, ujit dhe aviacionit. Energjia, aviacioni dhe uji janë subjekte thelbësore sipas NIS2 dhe Ligjit 17/2023 të Shqipërisë.
Vendosje pasive e Lansweeper në OT, enumerim i protokolleve industriale, inventar i PLC, HMI, SCADA dhe RTU, regjistrim i firmware-it dhe hartëzim i topologjisë së rrjetit.
Rishikim sipas Purdue Model dhe IEC 62443, analizë e kufirit OT/IT, projektim i segmentimit dhe prioritizim i patch-eve.
Zbulim i vazhdueshëm i ndryshimeve me Lansweeper, alarme SIEM të përshtatura për OT, playbook-e për reagimin ndaj incidenteve OT dhe raportim për NIS2 / Ligjin 17/2023.
Jo. Zbulimi OT përdor teknika pasive, ndaj nuk ka skanim aktiv të impianteve në punë dhe as rrezik rrëzimesh ose ndërprerjesh të prodhimit të shkaktuara nga skanimi.
Jo. Zbulimi me Lansweeper është pa agjentë si në IT ashtu edhe në OT.
Në SIEM-in tuaj (Google SecOps, Microsoft Sentinel ose Wazuh), në CMDB-në ose regjistrin tuaj të aseteve dhe në mjetet tuaja të menaxhimit të cenueshmërive — si dhe panele dhe raporte evidence për NIS2 nga ana jonë.
Po. Ne e vendosim dhe e operojmë Lansweeper si pjesë të shërbimeve tona të zbulimit të aseteve dhe sigurisë OT, përfshirë monitorimin e vazhdueshëm dhe raportimin mujor.
Filloni me një skanim falas të dukshmërisë OT për një objekt, ose me një skanim falas të ekspozimit të sipërfaqes së jashtme të sulmit për domenet tuaja.