Sicurezza informatica dell'ICS per i sistemi DCS e SCADA presso gli impianti di produzione di energia e trattamento acque.
La suite di sicurezza informatica per energia elettrica ed acqua, sviluppata dall'Ovation Security Center (Centro di sicurezza Ovation), è progettata per utenti Ovation e non. Si tratta di una soluzione di sicurezza informatica ICS, indipendente da piattaforma, che aiuta gli utenti del sistema DCS e SCADA nel settore della produzione di energia e di trattamento delle acque/acque reflue a proteggere i propri asset critici senza interruzione del processo.
La suite fornisce funzioni di gestione della sicurezza per facilitare il rispetto degli obblighi di conformità per la protezione delle infrastrutture critiche (CIP) del NERC e altre normative.
La soluzione di controllo Ovation è stata scelta e certificata dal Dipartimento per la sicurezza nazionale (DHS) degli Stati Uniti come tecnologia antiterrorismo qualificata ai sensi della locale legge sulla sicurezza.
La suite include moduli focalizzati sulla risposta alle minacce e a proteggere l’integrità di rete del sistema. La protezione antivirus in tempo reale protegge le postazioni di lavoro e i server contro virus e malware. Il controllo dell’applicazione riduce con efficacia le minacce malware. Il controllo del dispositivo assicura e centralizza la gestione dei dispositivi di memorizzazione associati alle postazioni di lavoro e ai server basati su Windows. Una soluzione agent-based determina le necessità di patch delle postazioni di lavoro e dei server. Vengono forniti strumenti per il backup e il ripristino.
Diversi moduli all’interno della suite monitorano continuamente i sistemi alla ricerca di minacce emergenti e mettono in atto tattiche di rimedio per mantenere le informazioni al sicuro. La rete viene monitorata costantemente alla ricerca di dispositivi non autorizzati o non gestiti che possono essere convertiti con semplicità in client gestiti dall’utente. Il rilevamento di intrusioni in rete monitora il traffico dati. Tutti gli incidenti e gli eventi di sicurezza nella rete vengono memorizzati per ulteriori analisi.
La suite gestisce automaticamente la sicurezza informata senza interrompere i processi controllati. La suite include un pannello e moduli di supporto che semplificano la gestione del programma di sicurezza. Il pannello fornisce una vista di alto livello della sicurezza complessiva del sistema, con funzionalità di richiesta (query) e generazione di report migliorate per l’analisi di dati e i requisiti di conformità.La suite mantiene con efficacia le configurazioni di sistema, scansiona preventivamente il sistema per identificare eventuali vulnerabilità e fornisce informazioni per la mitigazione dei rischi.
Una soluzione di sicurezza informatica ICS, indipendente da piattaforma, che aiuta gli utenti del sistema DCS e SCADA a proteggere i propri asset critici senza interruzione del processo ed a soddisfare le normative CIP del NERC.
Protezione antivirus
Offre protezione in tempo reale da virus e malware per le postazioni di lavoro ed i server del sistema.
Controllo delle applicazioni
Consente di mitigare in modo efficace le minacce dei malware inserendo in una whitelist solo i programmi approvati per il sistema di controllo.
Gestione della configurazione
Gestisce in modo efficace le configurazioni dei sistemi di controllo ed in particolare postazioni di lavoro, dispositivi di rete ed Active Directory.
Dashboard di sicurezza informatica
Offre un'interfaccia intuitiva per la gestione di tutti i moduli ed include opzioni avanzate per richieste e creazione di report.
Controllo dei dispositivi
Fornisce gestione sicura e centralizzata dei dispositivi di archiviazione, quali unità DVD, porte seriali/parallele e dispositivi rimovibili.
Rilevamento di intrusioni in rete
Monitora il traffico dati per deep-packet inspection e visualizza lo stato attuale del sistema su dashboard.
Gestione di patch
Utilizza una soluzione agent-based per fornire un inventario accurato dei software e determinare le patch necessarie per ogni postazione di lavoro del sistema.
Rilevamento dei sistemi rogue
Monitoraggio in tempo reale per il rilevamento di sistemi non protetti e non gestiti; invia i sistemi rogue a un client di gestione.
Gestione degli incidenti e degli eventi di sicurezza
Acquisisce eventi di sicurezza da postazioni di lavoro, switch, router ed altre fonti di dati.
Back-up e recupero di sistema
Il software del server di gestione esegue back-up e recupero dei dati a livello di disco o file per ogni postazione di lavoro.
Valutazione della vulnerabilità
Strumento proattivo che esegue la scansione dell'ambiente di sistema per identificare eventuali vulnerabilità e fornisce informazioni per la mitigazione dei rischi.
Risorse e servizi di alta qualità per la protezione delle infrastrutture critiche per impianti di produzione di energia elettrica e di trattamento delle acque/acque reflue.
