瑞利市确保公共水安全持续使用Tenable.ot
业务需求
洛城正在寻找安全OT环境需要完全可见性、安全性和控制对可编程逻辑控制器和OT环境内其他设备所作的修改市内需要同时监控网络并深入了解ICS环境中的设备
产品使用量
带可调用.ot,拉利市现在能够检测网络或网络上设备的任何变化并精简其守法努力自动化资产管理加之被动检测、主动查询和对网络变化的全面审核跟踪,为市提供确保区域供水所需的安全性
下滚阅读完整案例分析。
组成服务
570,000
水废水处理厂
5
废水处理市最大厂
~ 18B加仑/年
瑞利市负责向拉利市和邻接区居民提供下水道用水和卫生设施服务这些服务由技术应用组管理和维护,技术应用组负责监控和数据采集网络操作安全
团队意识到网络对关键基础设施威胁日益增加,并需要遵守风险评估和应急新规则,决定升级SCAD安全解决方案
华府
为确保安全弹性基础设施并检测安全威胁可能损害水供应并中断关键服务,Raleigh公共事业部需要完全可见并控制工业控制系统环境内可编程逻辑控制器(PLCs)和其他关键设备修改
团队发现网络流量监控只提供 安全ICS环境所需之件因此,他们有兴趣添加主动检测组件,可与被动网络监控并用以提供关键信息,即ICS环境无法单靠监听网络流量收集
5
完整RFP流程后, SteveWorley选择Tenable.otTenable.ot为它独特的监测能力,主动检测并提醒员工注意对工业控制系统的任何修改,这些修改可能影响它们的完整性和正确操作,Worley说 。
广度提高可见度
Tenable.ot专利主动检测技术使Ralei解决方案发现、分类和查询ICS所有资产和装置-甚至是网络内不通信的资产和装置原生设备查询确保网络操作零效果资产盘点细节和强化警示环境帮助提高报警精度-最终提高安全团队的效率和生产率控制并跟踪所有设备
Tenable.ot自动映射网络上所有控制器和设备,记录他们的配置并深入可见性盘点包含无与伦比的资产信息深度-跟踪固件和OS版本、内部配置、运行软件和用户,并包含序列号以及PCs和工业控制器回机配置安全实时报警
除登陆仪表板外,Tenable.ot为Ralei信息使工程安全快速协同工作,帮助他们识别潜在问题源并减少风险通过记录审计轨迹遵守规则
tenable.ot提供综合审核日志详解所有与设备相关的工程活动通过捕捉谁、什么、何时、何地和如何审计线索使安全团队完全了解情境,并授权他们快速查找问题并相应补救
效果分析
自Tenable.ot实施以来,Worley在其OT网络和精简守法努力中获得了完全可见度
速度效率
鉴于SCAD环境规模和复杂性,自动资产发现是一项必备条件数分钟内安装Tenable.ot解决方案后, 网络上可自动收集并显示大量数据,自动化提供资产名IP地址、MAC地址等,对网络管理有用Worley团队的每个人都能看到这些细节, 通过Tenable.ot仪表板访问资产地图强安全感知
Tenable.ot提供主动式和被动式组件为Raleigh市提供实值具体地说,主动查询PLCs并学习编程变化包括编程历史大全的能力是一大长处。优先点Tenable.ot,我们没有办法获取版本信息现在,我们有一个时间戳 什么时候修改,我们可以判断是谁修改并责备这些修改,解释Worley这对于监测定期修改PLCs第三方承包商或系统集成器的活动特别相关规管守法和专家支持
详细审核轨迹和Tenable工程师支持下,Worley团队顺利地在其公共事业ICS/SCADA网络内部署Tenable.ot解决方案初始系统第一天启动运行,为拉利市团队提供所有所需数据,满足需求并保持完全可见度和控制所有产业业务
华府
使用Tenable.ot网站,Raleigh市现在全面了解网络风险遍历OT基础设施
解决方案还提供自动化资产发现管理,这是提高团队效率和生产率的关键先前用于库存管理人工流程耗时易出,难以准确盘点ICS资产,这对风险评估和守规至关重要。
自动化资产管理加之被动检测、主动查询和全审计跟踪网络变化是操作可靠性和安全性关键能力使IT管理者与OT管理者都能够规划维护进度表,跟踪设备变换,恢复配置错误设备并遵守新规则