RadiflowのiSID検出&分析プラットフォームは、トポロジと動作の変化のための分散型生産ネットワークの非侵入監視を通じて、重要なインフラストラクチャに積極的なサイバーセキュリティを提供します。
iSIDの複数のセキュリティエンジンは、OTおよびITデバイス、プロトコルおよびセッションのモデリングおよび可視化、脅威と攻撃の検出、運用パラメータのポリシー監視と検証、ルールベースのメンテナンス管理、およびネットワークデバイス管理。
iSIDは、分散ネットワークのリモートサイトに設置されたRadiflowのiSAPスマートコレクタを採用し、集中的に設置されたVPNトンネル経由のiSIDへのポートミラーリングを使用して、ローカルスイッチからのすべてのLANトラフィックを収集、圧縮(ネットワークの過負荷を防止するため)、GRE 経由で送信します。
iSIDではさまざまな導入モードが可能で、組織はサイバーセキュリティ支出を最適化できます。オンサイトで産業(ICS/SCADAベース)施設、オペレータの中央監視場所、またはMSSPのSOC(セキュリティオペレーションセンター)で、iSID の複数のインスタンス。
AUTO-LEARNING
すべてのデバイス、ポート、接続を含む、ベースライントポロジと動作モデルの生成
NON-INTRUSIVE ANALYSIS
DPIプロトコルベースの分析をミラーリングされたネットワークトラフィックストリームの分析、
中央または
ローカル中央ロケーションの展開(iSAPスマートコレクタの使用)またはリモートサイトでのローカル展開
---