Automatisierte, vernetzte Industrieanlagen müssen wie ein moderner Stadtstaat gesichert werden. Das Rhebo OT-Monitoring mit integrierter Anomalieerkennung Rhebo Industrial Protector erweitert die Grenzabsicherung der Firewalls um eine ganzheitliche Angriffserkennung im Innenraum der Netzwerke. Selbst erfolgreiche Angriffe über Lücken in der Firewall, Brute-Force, unbekannte Schwachstellen (Zero Day Exploits), Innentäter:innen, Backdoors oder über gestohlene Zugangsdaten werden so frühzeitig erkannt und können effektiv abgewehrt werden.

Rhebo Industrial Protector schafft dedizierte OT-Sicherheit entsprechend des IT-SiG 2.0, ohne in die kritischen Prozesse einzugreifen. Es bildet den nahtlosen Übergang zur kontinuierlichen Überwachung und Angriffserkennung der gesamten Netzleit- und Fernwirktechnik sowie Steuerungstechnik - von der zentralen OT bis zur Edge.

Echtzeit-Anomalieerkennung aller Risiken

Rhebo Industrial Protector überwacht 24/7 jegliche Kommunikation, die innerhalb der industriellen IT stattfindet oder von Außen auf diese erfolgt. Die Integration des Monitorings erfolgt rückwirkungsfrei und passiv an Schlüsselpunkten der Netzleittechnik, Fernwirktechnik, Prozess- oder Steuerungstechnik. Jegliche Kommunikation, die auf Cyberangriffe, Manipulation, Spionage oder technische Fehlerzustände hinweist, wird in Echtzeit gemeldet. Unternehmen können schnell auf Risiken und Angriffsmuster reagieren, wie sie z. B. durch das Framework Mitre Att&ck for ICS (links) dokumentiert sind.

Für verteilte IIoT-Geräte können optional aktive Sicherheitsautomatisierungen umgesetzt werden, um den Flottenschutz zu stärken.

Standortübergreifende Überwachung der inneren Sicherheit

Rhebo Industrial Protector kann einfach über alle Standorte installiert und zentral betrieben werden. Die Sensoren werden als schlanke Hardware oder als integrierte Softwarelösung auf bestehenden Sicherheitsgateways oder Netzwerkkomponenten installiert.

Unternehmen erlangen jederzeit Einblick und Klarheit über ihre gesamte vernetzte, industrielle Infrastruktur - und können OT-Sicherheit Ende-zu-Ende umsetzen.

Detaillierte Dokumentation & Threat Intelligence

Rhebo Industrial Protector visualisiert kontinuierlich alle aktiven Geräte und Systeme in der OT. Eigenschaften wie Firmware-Status, Protokolle, Verhaltensmuster und erkannte Schwachstellen nach CVE werden dokumentiert. Jegliche identifizierte Anomalie wird mit allen Details als PCAP gespeichert. Die Threat Intelligence Informationen können zusätzlich an SIEM oder andere Sicherheitskomponenten übermittelt werden.

Unternehmen erhalten ein umfassenden Bild ihrer Risk Exposure und können Angriffe gezielt analysieren und bekämpfen.