Forescout SilentDefense

Hiển thị toàn diện tài sản OT/ICS

SilentDefense tự động phát hiện và lập danh mục tài sản trong môi trường công nghiệp, bao gồm: PLC, RTU, HMI, DCS, SCADA Server, Engineering Workstation,Historian Server, Thiết bị mạng công nghiệp

Hệ thống cung cấp fingerprinting chi tiết, bản đồ truyền thông và thông tin cấu hình của từng thiết bị.

Kiểm tra gói dữ liệu chuyên sâu (DPI)

SilentDefense sử dụng công nghệ DPI chuyên biệt cho các giao thức công nghiệp để:

Phân tích lưu lượng OT và IT.
Giám sát tính chính xác của giao thức.
Theo dõi các giá trị quy trình sản xuất.
Phát hiện hành vi bất thường trong giao tiếp giữa các thiết bị.

Phát hiện bất thường và tấn công mạng

Giải pháp kết hợp:Anomaly Detection độc quyền, Hơn 2.100 kiểm tra hành vi bảo mật chuyên biệt cho ICS, Thư viện hơn 3.000 Indicators of Compromise (IoC).

Nhờ đó hệ thống có thể phát hiện: Tấn công mạng vào PLC, Thay đổi cấu hình trái phép, Sai sót vận hành, Hành vi bất thường trong mạng công nghiệp.

Thiết lập Baseline tự động

SilentDefense tự động xây dựng mô hình hoạt động bình thường của hệ thống: Baseline thiết bị, Baseline truyền thông, Baseline quy trình sản xuất.

Khi có sự khác biệt so với trạng thái chuẩn, hệ thống sẽ ngay lập tức phát cảnh báo.

Threat Hunting cho môi trường OT

Nền tảng cung cấp khả năng săn tìm mối đe dọa (Threat Hunting): Tìm kiếm dấu hiệu tấn công trong lưu lượng mạng, Đối chiếu với Threat Intelligence, Phân tích lịch sử lưu lượng để phát hiện tấn công đã xảy ra trước đó.

Dashboard và báo cáo trực quan

SilentDefense cung cấp: Dashboard quản lý tập trung, Biểu đồ tài sản và rủi ro, Báo cáo tuân thủ, Báo cáo điều tra sự cố.

Các báo cáo có thể được tự động tạo và xuất ra phục vụ kiểm toán hoặc đánh giá an ninh

Trung tâm chỉ huy doanh nghiệp (ECC)

Trong phiên bản 4.0, Forescout bổ sung Enterprise Command Center giúp: Tập trung dữ liệu từ nhiều nhà máy, Quản lý nhiều site OT từ một giao diện duy nhất, Theo dõi tài sản, lỗ hổng và mối đe dọa trên quy mô toàn doanh nghiệp.

Tuần tra ICS

ICS Patrol là thành phần bổ sung cho phép: Active Discovery có kiểm soát, Thu thập thông tin thiết bị OT chi tiết hơn, Hỗ trợ đánh giá cấu hình và tuân thủ trong môi trường công nghiệp.

Tích hợp với hệ sinh thái bảo mật

SilentDefense hỗ trợ tích hợp với: SIEM, Firewall, Active Directory, Asset Management, Threat Intelligence Platforms, API bên thứ ba

Điều này giúp doanh nghiệp xây dựng một hệ sinh thái giám sát bảo mật tập trung

Giảm rủi ro vận hành

Doanh nghiệp có thể phát hiện sớm các hành vi bất thường trước khi chúng ảnh hưởng đến dây chuyền sản xuất hoặc cơ sở hạ tầng quan trọng.

Tăng khả năng hiển thị OT

Nhiều tổ chức không có đầy đủ thông tin về các thiết bị đang hoạt động trong mạng công nghiệp. SilentDefense giúp xây dựng danh mục tài sản đầy đủ và liên tục cập nhật.

Hỗ trợ tuân thủ tiêu chuẩn công nghiệp

Giải pháp hỗ trợ các chương trình tuân thủ như: IEC 62443, NIST SP 800-82, NERC CIP và các yêu cầu quản lý rủi ro OT khác.

Giảm thời gian ngừng hoạt động

Nhờ khả năng phát hiện sớm các sự cố vận hành và an ninh mạng, doanh nghiệp có thể giảm downtime và nâng cao độ tin cậy của hệ thống sản xuất.