ენერგეტიკა
განაწილებული ობიექტები, კორპორაციული IT და ღრუბლოვანი სერვისები რისკის ერთიან სურათს ქმნის. დაცვა ოპერაციული საზღვრების გათვალისწინებით დაგეგმეთ და დანერგვამდე განსაზღვრეთ, ვის შეუძლია ინციდენტის დროს მოქმედება.
განვიხილოთ თქვენი გარემო ↗
ოპერაციული უწყვეტობა
Xcitium აერთიანებს ბოლო მოწყობილობების, ღრუბლოვანი გარემოსა და იდენტობების ხილვადობასა და კონტროლს. მხარდაჭერილ აგენტებზე მონიტორინგი შეიძლება გაგრძელდეს ქსელთან ან ღრუბელთან კავშირის გარეშეც. რეაგირების გეგმებში გაითვალისწინეთ საოფისე ქსელებს, საინჟინრო სამუშაო სადგურებსა და ოპერაციულ სისტემებს შორის საზღვრები. აგენტების დაყენებამდე ან OT მოწყობილობების იზოლაციამდე შეამოწმეთ თავსებადობა და წარმოებაზე გავლენა.
აღწერეთ მართვის სისტემებსა და საოფისე ქსელებს შორის კავშირები, საერთო ანგარიშები და დისტანციური მომსახურება. დაიწყეთ კონტროლებით, რომლებიც სამუშაო პროცესს ხელს არ უშლის.
საინჟინრო სამუშაო სადგურებსა თუ საერთო ფაილურ საცავებში მოხვედრილი ახალი შესრულებადი ფაილები შეიძლება გამომძალველი პროგრამისა და ქსელში გვერდითი გავრცელების საწყის წერტილად იქცეს. უცნობი ფაილების იზოლირებულ გარემოში გაშვება და საერთო საცავების მონიტორინგი ცალკე კონტროლებად დაგეგმეთ.
განაწილებულ ობიექტებზე მოწყობილობების ინვენტარი, შეტყობინებები და რეაგირებაზე პასუხისმგებლობა ერთიან სამუშაო ხედში გააერთიანეთ.
პრაქტიკაში
ოპერატორი გაურკვეველი წარმოშობის ფაილს იღებს. მხარდაჭერილი ბოლო მოწყობილობების ჯგუფში უცნობი ფაილი იზოლირებულ გარემოში გაუშვით, გამოიკვლიეთ და დააკლასიფიცირეთ, შემდეგ კი იზოლაციიდან გამოშვების ან გამოსწორების გადაწყვეტილება დანიშნულ პასუხისმგებელ პირს გადააბარეთ.
სამუშაო სადგური საერთო საპროექტო ფაილებში უჩვეულო ჩანაწერებს აკეთებს. გამოავლინეთ კრიტიკული საქაღალდეები და მომხმარებელთა ჯგუფები, დააზუსტეთ დაცული საერთო რესურსები და აღდგენის გადაწყვეტილებებისთვის ცალკე დამტკიცების პროცესი განსაზღვრეთ.
გააზრებული დანერგვა
ჩამოთვალეთ OT, კორპორაციული IT, ღრუბლოვანი გარემო და მომსახურების კავშირები. სისტემების პასუხისმგებელ პირებთან შეათანხმეთ აგენტების მხარდაჭერა, ცვლილებების დროის მონაკვეთები, მონაცემთა ნაკადები და რეაგირების უფლებამოსილება.
შეარჩიეთ ბოლო მოწყობილობებისა და საერთო ფაილური რესურსების მცირე, წარმომადგენლობითი ჯგუფი, რომელიც პროცესის უშუალო მართვაში არ მონაწილეობს. პილოტის დაწყებამდე აღწერეთ მოსალოდნელი ქცევა და შეჩერების კრიტერიუმები.
შეაფასეთ შეტყობინებების ხარისხი, გამონაკლისები და აღდგენის ნაბიჯები. ობიექტები დამტკიცების შემდეგ დაამატეთ, ხოლო OT‑ზე აქტიური მოქმედებები ცალკე შეაფასეთ.
გადაწყვეტილების მიღებამდე
OT‑ისა და განაწილებული მოწყობილობების დაცვა შესაძლებელია, თუმცა თავსებადობა აქტივის მიხედვით განსხვავდება. აგენტის მხარდაჭერა, ქსელური კონტროლები და რეაგირების მოქმედებები მწარმოებლის მითითებებსა და ოპერაციულ რისკს შეუდარეთ.
დაიწყეთ მხარდაჭერილი ბოლო მოწყობილობების ჯგუფით, რომელსაც პროცესზე შეზღუდული გავლენა აქვს. საწარმოო ან საინჟინრო აქტივებზე შესრულების წესის შეცვლა სისტემის პასუხისმგებელი პირის თანხმობასა და ცვლილებების კონტროლს მოითხოვს.
მოამზადეთ აქტივების ინვენტარი, ქსელის ზონები, ბოლო მოწყობილობებისა და საერთო რესურსების ტიპები, არსებული აგენტები, ცვლილებების დროის მონაკვეთები და ინციდენტისას გადაწყვეტილებაზე პასუხისმგებელი პირები. ეს თავსებადობისა და პილოტის მოცულობის განსაზღვრაში დაგეხმარებათ.
Xcitium
