도전 과제
운영 기술(OT) 환경은 신뢰성과 가동 시간을 위해 구축된 것이지, 현대의 사이버 위협에 대비하기 위해 만들어진 것이 아닙니다. 산업용 네트워크가 IT, 클라우드, 원격 액세스 및 타사 시스템과 더욱 긴밀하게 연결됨에 따라, 공격자들이 핵심 환경으로 침투할 기회가 더욱 늘어나고 있습니다.
의 OT 네트워크에서 가시성을 확보하고 있다
IT/OT 경계선 아래를 볼 수 없음
탐지 및 대응에 어려움을 겪고 있다
해결책
NetWitness의 OT 보안 플랫폼은 보안 및 운영 팀을 위해 산업용 네트워크에 대한 포괄적인 가시성을 제공하도록 설계되었습니다. DeepInspect 기술을 기반으로 하는 NetWitness는 수동 모니터링, 자동 자산 탐지, OT 위협 탐지, 산업용 프로토콜 분석 및 네트워크 포렌식 기능을 제공하여 운영에 지장을 주지 않으면서 위협을 탐지합니다.
장치, 통신 및 산업용 트래픽에 대한 지속적인 OT 네트워크 보안 가시성을 확보하십시오. NetWitness는 생산 환경 전반의 네트워크 활동을 모니터링하여 보안 팀이 어떤 장치가 연결되어 있는지, 자산들이 어떻게 통신하는지, 그리고 잠재적 위험이 어디에 존재하는지 파악할 수 있도록 지원합니다.
산업용 시스템 및 연결된 자산을 포함하여 환경 전반에 걸쳐 OT 장치를 탐지하고 가시성을 유지하십시오. 자동화된 자산 탐지 기능을 통해 팀은 보안 취약점을 유발할 수 있는 관리되지 않는 장치나 이전에 알려지지 않았던 장치를 식별할 수 있습니다.
서명, 규칙, 행동 분석 및 네트워크 기반 탐지 기술을 활용하여 의심스러운 활동을 탐지합니다. NetWitness만이 OT 트래픽을 분석하여 비정상적인 통신, 무단 활동, 잠재적 위협을 탐지하고 차단하며, OT 환경의 운영 요구 사항을 지원합니다.
맞춤형 프로토콜 분석 및 심층 패킷 검사를 통해 산업용 통신에 대한 이해를 한층 더 깊이 있게 다져보세요. OT(운영 기술) 전용 트래픽을 분석하여, 기존의 IT 중심 모니터링 방식으로는 간과될 수 있는 비정상적인 통신 패턴을 식별할 수 있습니다.
공격자들이 항상 OT 네트워크를 통해 침입하는 것은 아닙니다. NetWitness는 IT 및 OT 환경 전반의 활동을 상호 연관시켜, 기업 네트워크와 산업용 네트워크 간의 경계를 넘나드는 공격 경로를 밝혀냅니다.
사고가 발생하면 보안 팀에게는 추측이 아닌 증거가 필요합니다. NetWitness는 세션 분석, 조사, 과거 기록 탐색 및 포렌식 재구성을 위해 풍부한 메타데이터와 원시 네트워크 데이터에 대한 접근을 제공합니다.
OT 가시성에서 위협 대응까지
OT 자산을 지속적으로 파악하고 산업용 네트워크 전반의 통신 경로를 매핑합니다.
엔드포인트 에이전트 없이도 상세한 네트워크 텔레메트리 데이터를 수집하고 산업용 트래픽을 분석할 수 있습니다.
위협 탐지, 행동 분석, 규칙 및 프로토콜 기반 분석을 적용하여 의심스러운 OT 활동을 식별합니다.
OT 이벤트를 IT 네트워크 전반의 활동과 연계하여, 기업 환경과 운영 환경 사이를 오가는 공격을 파악합니다.
메타데이터, 패킷 수준 증거, 세션 분석 및 과거 기록 정보를 활용하여 사고의 범위와 영향을 파악하십시오.
보안 및 운영 팀이 중요한 프로세스를 불필요하게 방해하지 않으면서도 정보에 기반한 대응 결정을 내리는 데 필요한 증거와 맥락을 제공하십시오.
NetWitness의 강점
직관적인 포렌식 도구를 활용하여 조사 소요 시간을 단축하십시오.
엔드포인트 및 로그 기반 탐지를 회피하는 위협을 파악하십시오.
규정 및 감사에 대비한 포렌식 대응 태세를 지원합니다.
사전 예방적 탐색을 통해 체류 시간을 단축하고 데이터 손실을 방지합니다.
