Pour les ingénieurs d'usine, les analystes SOC ou les ingénieurs en sécurité OT, un aspect essentiel de la surveillance et de la stabilité du réseau consiste à disposer d'une visibilité complète sur les ressources situées dans les recoins les plus éloignés de leur réseau. De plus, ils doivent également disposer d'informations détaillées sur le type, la marque, l'adresse IP, le fournisseur et le niveau de criticité de ces ressources afin d'assurer une gestion claire du réseau et un reporting précis.
MetaDefender OT Security .7 propose une série d'améliorations axées sur une meilleure connaissance des actifs, une visibilité renforcée sur le réseau et un déploiement plus flexible. Cette version permet aux équipes de sécurité de mieux détecter les risques, de mieux comprendre le comportement des appareils et de gérer à grande échelle les environnements OT distribués.
Une analyse et une détection plus approfondies des actifs
La version 3.7 améliore vulnerability detection le profilage des appareils sur l'ensemble des actifs OT critiques. La détection des CVE pour les appareils Siemens et Moxa a été optimisée, ce qui permet une identification plus précise des risques dans les environnements industriels où les appareils de ces fabricants sont couramment déployés.
L'enrichissement des données sur les périphériques a également été étendu grâce à plusieurs protocoles. Le protocole CIFS (Common Internet File System) fournit désormais des informations au niveau du serveur et du système d'exploitation, tandis que le protocole S7COMM permet d'extraire des identifiants clés tels que le nom d'hôte, le type de processeur et le numéro de série. L'enrichissement supplémentaire issu des protocoles HTTP (données de l'agent utilisateur) et TTL améliore l'identification du système d'exploitation et du type de périphérique, offrant ainsi aux équipes un inventaire des actifs plus complet sans perturber le réseau ni les processus.
Meilleure visibilité et meilleur contexte du réseau
Les équipes de sécurité OT doivent comprendre comment les appareils interagissent dans les environnements critiques. Cette version introduit la cartographie des liaisons entre appareils, permettant aux utilisateurs de visualiser et de synthétiser les chemins de communication entre les ressources. Ces liaisons peuvent également être intégrées dans Report Builder pour faciliter l'analyse et la création de rapports.
Des informations supplémentaires sur le contexte réseau sont fournies grâce à l'extraction des données relatives aux VLAN externes et internes des connexions, ce qui aide les équipes à mieux segmenter et analyser les flux de trafic dans des environnements complexes.
Améliorations apportées à la gestion centralisée
Les fonctionnalités d'Enterprise Manager ont été étendues afin d'améliorer la supervision opérationnelle. Les utilisateurs peuvent désormais consulter les erreurs de configuration et l'historique des mises à jour pour l'ensemble des capteurs depuis une interface centralisée, ce qui facilite le suivi des modifications, garantit la conformité et permet de réagir plus rapidement aux problèmes.
Déploiement flexible et Secure
MetaDefender OT Security .7 offre une plus grande flexibilité en matière de déploiement et de configuration réseau. Les équipes peuvent désormais définir des routes personnalisées pour les réseaux et les sous-réseaux, ce qui permet une meilleure intégration dans les architectures OT complexes.
De plus, la configuration par proxy est désormais prise en charge, ce qui permet un accès sécurisé à Internet via Enterprise Manager sans exposer les réseaux internes.
Couverture élargie et facilité d'utilisation
La prise en charge des appareils Moxa a été ajoutée à Smart Asset Profiling, ce qui améliore la visibilité sur les équipements industriels couramment déployés.
Cette versionOT Security .OT Security de MetaDefender OT Security va au-delà de la simple identification des actifs pour fournir un contexte qui aide les équipes à comprendre non seulement ce qui existe dans leur environnement, mais aussi comment cela se comporte et où se situent les risques. Grâce à des informations plus approfondies au niveau des protocoles, à une détection améliorée et à des options de déploiement flexibles, les entreprises peuvent passer d'une sécurité réactive à une défense proactive et éclairée.
Prêt à renforcer vos opérations de sécurité ?
Découvrez MetaDefender OT Security .7 ou contactez notre équipe pour savoir comment ces améliorations peuvent vous aider à sécuriser votre environnement.
