Echtzeit-Anomalieerkennung aller Cybervorfälle

Kontinuierliches Monitoring dergesamten Kommunikation innerhalb eines OT-Netzwerkes schafft 24/7-Sichtbarkeit auf übersichtlichem, konfigurierbarem Dashboard.

Echtzeitmeldung von Cybervorfällen (Anomalien) mit detaillierter Dokumentation als pcap ermöglichen schnelle Reaktion auf Cyberangriffe, Manipulation, Spionage oder technische Fehlerzustände.

Rückwirkungsfreie und passive Wirkweise vermeidet ungewollte Störungen von industriellen Prozessen.

Asset Discovery & OT-Sichtbarkeit

Visualisierung aller aktiven Geräte und Systeme unterstützt AssetDiscovery.

Visualisierung und Information zu Firmware-Status, verwendete Protokolle, Verbindungen und bestehende Schwachstellen unterstützen OT-Dokumentation und Asset Management.

Zeitreihen zu Protokollnutzung und Anomalien ermöglichen kontextbezogene Auswertungen.

Einfache Integration und Skalierbarkeit

Integration über Mirror-Ports oder Netzwerktaps erlaubt schnelle Installation ohne Eingriffin die OT-Infrastruktur.

Zentrale Administration aller Datenkollektoren ermöglicht Skalierbarkeit vom kleinen bis zum großen OT-Netzwerk.

Standardbasierte Integration in SIEM-Systeme bindet die OT-Sicherheit reibungslos in dieCybersicherheit ein.

Rhebo Industrial Protector

Mirko Juranic

Sven Wienand

Falk Fischer

Daniel Ackermann

Rainer Fuhrmann

Michael Freitag

Infoblatt: SzA (NIDS) Rhebo Industrial Protector

Spezifikationen für OT-Angriffserkennungssystem Rhebo Industrial Protector

Playbook für OT-Sicherheit - nach Art eines Pentesters

Risikoanalyse in der OT

Angriffserkennung in der OT

Aufbau des OT-Cybersicherheits-Knowhows

SIEM-Integration

Gesetzliche Compliance

Asset Discovery in der OT

Zustandsüberwachung in der OT

Mitre Att&ck for ICS Integration