Page 107 - st-otomasyon-2024-aralik

OTOMASYON ÜRÜN VE UYGULAMALARI

SİBER GÜVENLİK

çıkmaz sağlanıyor ve manuel olarak veya
zamanlanmış modda toplanabiliyor. Bi-
riktirilen konfigürasyon arşivi her zaman
incelenebiliyor, değişiklikleri izlemek ve
belirlenen tutarsızlıkları analiz etmek için
kullanılabiliyor.
2. Olay incelemeleri sırasında gelişmiş
bağlam için yeni varlık türleri. KICS for
Networks artık yüklü yazılımlar, yama-
lar, yerel kullanıcılar ve keşfedilen yü-
rütülebilir dosyalar dahil olmak üzere ek
varlık türlerinin alınmasını ve toplanma-
sını destekliyor. KICS for Nodes bir ana
bilgisayara yüklendiğinde (hem Windows
hem de Linux’ta), bu bilgileri periyodik
güncellemelerle otomatik olarak KICS for
Networks’e iletiyor. Bu, otomatik değişik-
lik yönetimi olanağı ve sapmaların tespit
edilmesi halinde uyarı sağlıyor. Toplanan
yazılım ve kullanıcı listeleri, güvenlik uz-
manlarının şüpheli yürütülebilir dosyalara
sahip tüm ana bilgisayarları kolayca ta-
nımlamasına veya kayıtlı olaylarda belirli
kullanıcı eylemlerini bulmasına olanak
tanıyarak olay inceleme sürecini büyük öl-
çüde basitleştiriyor.
3. Zamanlanmış aktif yoklama ve oto-
matik ağ topolojisi görselleştirme. KICS, konfigürasyon hatalarını gösteriyor. Kurum içi güvenlik operasyonlarının
varlık bağlantıları hakkında gerçek zaman- 5. Coğrafi olarak dağıtılmış sahalarda sınırlı olması durumunda siber
lı bilgi görüntüleyen ve bilgisayarlar ve ağ OT ağ trafiğini izlemek için SD-WAN güvenlik işlevlerini yerine getirmek için
anahtarları gibi yüklü aracıları olmayan sensörü. Güncellenen KICS, coğrafi ola- Kaspersky MDR for ICS
cihazlar için güvenlik durumu değişiklik- rak dağıtılmış altyapılar için yeni bir mi- Bir diğer güncelleme de personel eksikliği
lerini yöneten bir topoloji haritası sağlıyor. mari sunarak tek bir KICS for Networks veya beceri açığı yaşayan endüstriyel şirket-
Aktif yoklama görevleri bu haritanın oluş- düğümünde 100 adede kadar izleme nok- leri destekleyen bir hizmet olan Kaspersky
turulmasını otomatikleştirmek ve bağlantı tasının desteklenmesini sağlıyor. KICS for Managed Detection and Response ile ilgili.
verilerini, varlık özniteliklerini ve güven- Networks sensörleri, ekipman boyutu veya Şirketler artık tehdit izleme, tespit etme, teh-
lik ayarlarını güncel tutmak için zamanla- bağlantı sınırları nedeniyle uzak sahala- dit avlama ve olay analizi gibi temel siber
mayı destekliyor. ra yerleştirilemediğinde, uzak sahalardan güvenlik işlevlerini Kaspersky uzmanları-
4. Dijital alt istasyonlardaki anormallik- gelen trafik doğrudan bir merkez ofiste na yaptırabiliyor. Bu, kuruluşların gerekli
leri tespit etmek için artırılmış yetenekler. bulunan bir KICS for Networks düğümüne uzmanlığa ve güvenilir siber güvenlik çö-
KICS for Networks artık konfigürasyon- aktarılabiliyor. SD-WAN teknolojileri, şir- zümlerine erişimini sağlıyor. Hizmet ayrıca
ları analiz etmek, varlık özniteliklerini ket şubeleri arasında yeni yazılım tanımlı kurumların kritik altyapılara yönelik siber
çıkarmak ve IEC 61850 ayarlarını gözden geniş alan ağları kurmak için sınırsız seçe- saldırıların artan hacmine ve karmaşıklığına
geçirmek için SCD (alt istasyon konfigü- nekler sunarak endüstriyel trafik kopyala- etkili bir şekilde karşı koymalarına ve bu kay-
rasyon açıklaması) dosyalarının içe akta- rının kaynak anahtardan izleme düğümüne naklar sınırlı olduğunda iç kaynaklarını etkili
rılmasını destekliyor. SCD dosyaları alt iletilmesini sağlıyor. bir şekilde optimize etmelerine olanak tanı-
istasyon tasarım aşamasında oluşturulu- 6. Gelişmiş denetim, envanter ve incele- yor. Kaspersky Endüstriyel Siber Güvenlik
yor ve IED’ler, bilgisayarlar, ağ iletişim me özelliklerine sahip güncellenmiş Taşı- Ürün Grubu Başkanı Andrey Strelkov, şun-
ayarları, proses kontrol değerleri ve daha nabilir Tarayıcı. KICS Portable Scanner, ları söylüyor: “Her zaman müşterilerimizin
fazlası gibi tüm alt istasyon merkezi kon- ana bilgisayar envanteri, güvenlik açığı, BT ve OT varlıkları için daha güvenilir ve
figürasyonunu tanımlıyor. Çözüm ayrıca uyumluluk ve güvenlik ayarları denetim bütünleşik koruma çözümleri oluşturmaları-
tespit edilen hatalar ve yanlış yapılandır- taramaları ve USB sürücü yazma aşama- na yardımcı olmayı hedefliyoruz. Yeni KICS
malar hakkında bir rapor sunuyor. Refe- sında klasik bir anti-virüs taraması olarak sürümü ile kritik altyapıyı güçlendirmeye,
rans konfigürasyonlara dayalı olarak alt is- da yapılandırılabilen trafik yakalama gibi endüstriyel ağlardaki varlıklar üzerinde görü-
tasyon merkezi ağlarını izleyerek, yetkisiz yeni tarama teknolojileriyle ana bilgisayar nürlüğü ve kontrolü büyük ölçüde artırmaya,
ağ bağlantılarının, anormal faaliyetlerin ve üzerindeki denetim yeteneklerini genişle- coğrafi olarak dağıtılmış OT ağları için kul-
IEC 61850 iletişimindeki arızaların veya tiyor. Taşınabilir Tarayıcı şimdi Windows lanıcı deneyimini, durumsal farkındalığı ve
hataların tespit edilmesini sağlıyor. Bu, 2000 SP4 ana bilgisayarlarının anti-mal- dağıtım esnekliğini geliştirmeye yardımcı
olağandışı çalışmaları veya ekipmandaki ware taramasını da destekliyor. olabilecek yeni özellikler sunduk.”
ST OTOMASYON ARALIK 2024 105