نحن متحمسون للإعلان عن إصدار MetaDefender OT Access 1.8، الذي يجلب الأمان المحسّن، والمراقبة في الوقت الفعلي، وقدرات نقل الملفات المبسّطة إلى بيئات التكنولوجيا التشغيلية والأنظمة الفيزيائية الإلكترونية (CPS) الحرجة. يقدم هذا الإصدار عمليتي تكامل رئيسيتين تعززان التزامنا بالوصول الآمن عن بُعد والأمن السيبراني الصناعي:
- تكامل MetaDefender Managed File Transfer MFT)™: يتيح نقل الملفات بشكل آمن وخاضع للسياسات من المستخدمين الخارجيين إلى بيئات OT و CPS، مستفيدًا من ميزة الكشف المتقدم عن التهديداتCore MetaDefender Coreلمنع تسلل البرامج الضارة.
- تكامل Splunk: يسمح بإعادة توجيه السجلات في الوقت الحقيقي، والمراقبة المركزية للأحداث الأمنية، وتحسين التحقيق الجنائي من خلال إعادة توجيه سجلات النظام التلقائية إلى مثيل Splunk.
تعمل هذه التحسينات على تعزيز الأمن السيبراني للتقنيات التشغيلية وخدمات دعم العمليات من خلال تزويد المؤسسات برؤية أكبر، وتحكم أكثر صرامة في الوصول، وتدابير امتثال محسّنة مع ضمان التكامل السلس في عمليات الأمان الحالية.
تكامل MetaDefender Managed File Transfer MFT): تبادل Secure لشبكات OT
يتضمن MetaDefender OT Access .8 الآن تكامل MetaDefender Managed File Transfer MFT)، مما يتيح تحميل الملفات بشكل آمن ومطبق للسياسات إلى بيئات OT. تعد هذه الميزة خطوة مهمة نحو منع تسلل البرامج الضارة من خلال عمليات نقل الملفات عن بُعد.
الفوائد الرئيسية
- نقل Secure للملفات عن بُعد: يمكن للمستخدمين تحميل ملفات التكوين وتحديثات البرامج إلى أصول التكنولوجيا التشغيلية مع ضمان خلوها من البرامج الضارة.
- الوقاية المتقدمة من التهديدات: يفحص MetaDefender Core الملفات تلقائياً، ويمنع المحتوى الضار من الدخول إلى بيئات التكنولوجيا التشغيلية.
طريقة العمل
- يقوم المشرفون بتكوين معلمات MFT (IP، المنفذ، إلخ) من واجهة ويب OT Access WebUI.
- يقوم المستخدمون عن بُعد بتحميل الملفات بأمان عبر WebUI أو اتصال مباشر بالمستعرض.
- يفحص MetaDefender Core جميع الملفات التي تم تحميلها:
- ملفات نظيفة → تم تسليمها إلى نظام OT الهدف.
- الملفات الضارة → الملفات المرفوضة أو المعزولة، مع إرسال تنبيهات إلى المستخدم.
حالة الاستخدام: نقل ملف التكوين Secure
السيناريو: يحتاج متعاقد خارجي إلى تحميل تحديث تكوين إلى نظام OT.
- يقوم المقاول بتسجيل الدخول إلى MetaDefender OT Access إلى قائمة Secure Transfer (نقل الملفات Secure Managed File Transfer في MetaDefender Managed File Transfer MFT).
- يقوم المتعاقد بتحميل ملف التكوين، والذي يتم فحصه تلقائيًا بواسطة MetaDefender Core.
- إذا كان الملف نظيفاً، يتم نقله بشكل آمن.
- إذا كان الملف خبيثًا، يتم حظر التحميل، مما يمنع وقوع حادث أمني محتمل.
تكامل Splunk: الرؤية في الوقت الحقيقي والمراقبة الأمنية
تعتمد العديد من المؤسسات على Splunk لإدارة السجلات ومراقبة الأحداث الأمنية والتحقيقات الجنائية. باستخدام MetaDefender OT Access 1.8، يمكنك الآن مراقبة وتحليل جميع أحداث الوصول عن بُعد داخل شبكات التكنولوجيا التشغيلية لديك بشكل مركزي.
الفوائد الرئيسية
الرؤية في الوقت الحقيقي
احصل على رؤى فورية حول أحداث المصادقة، والوصول إلى الأصول، وتغييرات التكوين، وحالات الشذوذ في النظام.
تحليل الطب الشرعي المحسّن
قم بربط سجلات الوصول إلى التقنيات التشغيلية مع أحداث أمن تكنولوجيا المعلومات الأوسع نطاقاً لتحليل الحوادث الأمنية بسرعة، وتحديد نقاط الضعف، وتعزيز الدفاعات.
امتثال أقوى
تسجيل جميع إجراءات المستخدم الهامة تلقائياً داخل بيئة تكنولوجيا التشغيل.
طريقة العمل
- تهيئة سهلة: يقوم المشرفون بتهيئة إعادة توجيه Splunk مباشرةً في واجهة مستخدم MetaDefender OT Access WebUI.
- نقل السجلات المشفرة: يتم إرسال السجلات بأمان إلى Splunk عبر تشفير TLS، مما يضمن سلامة البيانات.
- تسجيل شامل للأحداث: تتضمن أحداث الأمان الرئيسية المرسلة إلى Splunk ما يلي:
- مصادقة المستخدم (WebUI والعميل)
- الوصول عن بُعد إلى أصول التكنولوجيا التشغيلية (على سبيل المثال، عمليات القراءة/الكتابة في المنضدة القابلة للبرمجة)
- تغييرات التكوين
- عمليات قطع الاتصال وإنهاء الجلسات
- أخطاء النظام والحالات الشاذة
- المقاييس وحالة النظام
حالة الاستخدام: سبلانك في العمل
السيناريو: تعتمد إحدى محطات الطاقة على MetaDefender OT Access لتوفير وصول آمن عن بُعد إلى أصول التكنولوجيا التشغيلية الحساسة مثل أجهزة التحكم المنطقي القابلة للبرمجة. ولتعزيز الاستجابة للحوادث وتخفيف المخاطر، يتم دمج Splunk مع OT Access.
- يقوم المشغل عن بُعد بتسجيل الدخول إلى OT Access → يتم تسجيل هذا الحدث وإرساله إلى Splunk.
- يقوم المشغل بالاتصال بـ PLC وإجراء التغييرات الحرجة → يتم تسجيل جميع الأنشطة ومراقبتها في Splunk.
- في حالة حدوث نشاط غير مصرح به أو حالة شاذة، يمكن ل Splunk إطلاق تنبيهات للتحقيق والاستجابة الفورية.
تعزيز OT Security باستخدام MetaDefender OT Access 1.8
باستخدام MetaDefender OT Access 1.8، يمكن للمؤسسات:
- احصل على رؤى في الوقت الفعلي لأحداث الوصول عن بُعد مع تكامل Splunk.
- تأكد من نقل الملفات بشكل آمن وخالٍ من البرامج الضارة باستخدام MetaDefender Managed File Transfer MFT).
- تحسين الامتثال والاستجابة للحوادث من خلال آليات قوية للتسجيل ومنع التهديدات.
يمثل هذا الإصدار خطوة مهمة إلى الأمام في تأمين الوصول عن بُعد إلى شبكات التقنيات التشغيلية، مما يساعد المؤسسات على الحد من المخاطر الإلكترونية والحفاظ على المرونة التشغيلية.
هل أنت مستعد للترقية؟ اتصل بنا اليوم لمعرفة المزيد عن MetaDefender OT Access 1.8.
