Networks Nozomi Networks bietet die OT Transparenz, Verhaltensanalyse und Bedrohungserkennung, die für Zero Trust OT , und lässt sich gleichzeitig nahtlos in ICAM-, PAM-, NAC-, EDR/XDR- und SIEM/SOAR-Systeme integrieren, um eine Komplettlösung zu bilden.

Das US-Kriegsministerium (DoW) hat Leitlinien für die Umsetzung von Zero-Trust-Sicherheitsprinzipien (ZT) in Systemen der Betriebstechnik (OT) veröffentlicht. OT für OT passen die ZT-Prinzipien an industrielle Umgebungen an und gliedern die Anforderungen in Aktivitäten und Ergebnisse, die sich auf sieben Säulen verteilen: Benutzer, Geräte, Anwendungen und Workloads, Daten, Netzwerk, Transparenz und Analytik sowie Automatisierung und Orchestrierung. Sie legen 105 Aktivitäten und zu erreichende Leistungsziele fest, die in OT umgesetzt werden sollen, darunter:
Für sich genommen deckt dieNetworks Nozomi Networks 33 der 84 Zielaktivitäten und acht der 21 fortgeschrittenen Aktivitäten ab, was insgesamt 41 der 105 Aktivitäten in sechs der sieben Säulen entspricht.
Die Einhaltung der OT ist keine reine Abhakübung, sondern ein grundlegender Wandel in der Art und Weise, wie DoW-Komponenten ihre OT vor staatlich gestützten Akteuren, Ransomware, Angriffen auf die Lieferkette und Insider-Bedrohungen schützen. OT unterscheiden sich erheblich von IT-Systemen. Sie umfassen Altgeräte, proprietäre Protokolle, sicherheitskritische Funktionen und Umgebungen, in denen Ausfallzeiten nicht akzeptabel sind.
Wie in der OT für OT erläutert wird, kann die blinde Anwendung herkömmlicher IT-Kontrollmaßnahmen den Betrieb stören und physische Prozesse gefährden. Sie enthält einen OT Fahrplan, der Folgendes gewährleistet:
Geschäftskontinuität
Berücksichtigt Sicherheit und Zuverlässigkeit ausdrücklich als vorrangige Vorgaben bei der Konzeption und Umsetzung.
Risikominderung
Mindert Risiken, die zu Ausfällen, Umweltgefahren oder einer Beeinträchtigung der Missionsdurchführung führen könnten.
Interoperabilität
Gewährleistet eine sichere Integration mit den IT-Sicherheitstools des Unternehmens, um die Abwehrbereitschaft zu verbessern und Sicherheitslücken zu verringern.
Zukunftssicherheit
Bietet eine skalierbare Architektur, die technische Schulden abbaut und einer Fragmentierung vorbeugt.
Die Einhaltung der OT ist keine reine Abhakübung, sondern ein grundlegender Wandel in der Art und Weise, wie DoW-Komponenten ihre OT vor staatlich gestützten Akteuren, Ransomware, Angriffen auf die Lieferkette und Insider-Bedrohungen schützen. OT unterscheiden sich erheblich von IT-Systemen. Sie umfassen Altgeräte, proprietäre Protokolle, sicherheitskritische Funktionen und Umgebungen, in denen Ausfallzeiten nicht akzeptabel sind.
Wie in der OT für OT erläutert wird, kann die blinde Anwendung herkömmlicher IT-Kontrollmaßnahmen den Betrieb stören und physische Prozesse gefährden. Sie enthält einen OT Fahrplan, der Folgendes gewährleistet:
Nozomi Networks gut zu den OT für OT , da unsere Plattform speziell für die Betriebstechnik entwickelt wurde und nicht aus einer IT-Sicherheitslösung für Unternehmen umgerüstet wurde. Dies bietet mehrere Vorteile:
Die ZT-Lösung für OT erfordert genaue Bestandsaufnahmen von Benutzern, Geräten, Anwendungen, Workloads, Datenflüssen und Verhaltensweisen. Nozomi :
Diese Funktionen decken weite Teile der Säulen „Geräte“, „Netzwerk“, „Anwendungen“ sowie „Transparenz und Analysen“ ab.
Die OT für OT legt großen Wert auf die Analyse des Benutzer- und Entitätsverhaltens (UEBA), die Benutzerzugriffsverwaltung (UAM), die Erkennung von Anomalien und die Erstellung von Umgebungs-Baseline-Werten, um Bedrohungen frühzeitig zu erkennen, bevor sie eskalieren. Die Nozomi bietet:
Dadurch erhalten Unternehmen die in den Leitlinien geforderte analytische Tiefe, ohne dass es zu einer Überflutung mit Warnmeldungen kommt.
ZT ist von Grund auf eine Ökosystem-Strategie. Nozomi als zentrale OT , die Unternehmenssteuerungen unterstützt, indem sie sich mit folgenden Komponenten integriert:
Dank dieser Integrationen fungiert Nozomi als Nozomi , das die ZT-Richtlinien in OT in konkrete Durchsetzungsmaßnahmen umsetzt.
In den OT für OT OT wird betont, dass die Einführung OT sorgfältig und unter Berücksichtigung der Risiken erfolgen muss und Betriebsstörungen vermieden werden müssen. Nozomi diese Anforderung durch:
Dadurch wird sichergestellt, dass die ZT-Implementierung den Einsatzbetrieb verbessert, anstatt ihn zu gefährden
Nozomi in sechs der sieben Säulen eine umfassende, moderate oder unterstützende Abdeckung. Auch dort, wo Nozomi nicht Nozomi Durchsetzungsinstrument Nozomi (z. B. bei PKI, ABAC, DRM/DLP und SDN-Richtlinien-Engines), stellt die Plattform dennoch die entscheidenden Telemetriedaten und Analysen bereit, auf die diese Kontrollmechanismen angewiesen sind.
Networks Nozomi Networks ist ein zentraler Bestandteil der Lösungen führender Systemintegratoren aus der Verteidigungsindustrie, die speziell auf die Anforderungen der unterschiedlichen Umgebungen verschiedener militärischer Dienststellen und Behörden zugeschnitten sind.
Nozomi Gründungsmitglied der Operational Technology Zero Trust Alliance (OTZTA), einer Gruppe von Anbietern von Cybersicherheitslösungen, die sich zum Ziel gesetzt hat, die Einführung umfassender Zero-Trust-Lösungen für OT weltweit voranzutreiben. Unsere Plattform war Teil des Pilotprogramms „Project BlastWave“ der Allianz in einer Wasseraufbereitungsanlage auf Air Spangdahlem Air in Deutschland. Der Pilotversuch wurde vom Zero-Trust-PMO des US-Verteidigungsministeriums finanziert und nahm 2023 den Vollbetrieb auf.