Passieve network monitoring heeft doorgaans de voorkeur over actieve device probing voor bijvoorbeld asset discovery, verkeer in kaart brengen en/of anomelie detectie in OT netwerken. Er zijn meer dan genoeg capabele passieve OT cybersecurity monitoring tools beschikbaar in de markt. Aan de andere kant zijn vaak span- of mirror-poorten weer niet direct beschikbaar in (oudere) industriele switches. Om op level 1 of 2 overal sensoren te gaan plaatsen is te duur of dan is er pakket aggregatie nodig om verkeer te routeren om het bij meerdere tools te krijgen.
In dit webinar laten we zien hoe met het gebruik van Taps, Link Aggregators en Network Packet Brokers OT security tools complementeren door volledige zichtbaarheid te geven aan Industrial Control Systems en OT Netwerken. Daarnaast is zichtbaarheid niets zonder dit goed te testen, waarmee kunnen industriële organisaties zich nu in staat stellen om de defensieve mogelijkheden van hun perimeter rond live OT-netwerken te testen tegen de nieuwste cybersecurity kwetsbaarheden, ook daar gaan we kort op in.
Keysight Technologies – Ruud Sauren