Soluciones Tripwire Security

Tripwire® Industrial Visibility proporciona una evaluación de seguridad profunda y continua para los operadores de OT. Tripwire comprende los desafíos que plantean las tecnologías ICS, por lo que ha desarrollado una forma para visualizar lo que sucede en la red sin afectar los procesos en ejecución.

Esto es posible monitoreando y decodificando pasivamente los protocolos industriales nativos que usan sus dispositivos para comunicarse. La información extraída de estas conversaciones impulsa el análisis del comportamiento del usuario, los informes de evaluación de la postura de seguridad y la simulación de ataques para buscar debilidades e intrusiones.

Funcionalidades:

• Mapea tu red: El aprendizaje automático aísla cada activo en la red y asigna el flujo de tráfico entre ellos.
• Solucionar vulnerabilidades rápidamente: El escaneo pasivo detecta los CVE sin interrumpir las operaciones.
• Vectores de ataque de bloques: El modelado de amenazas muestra cómo proteger los activos más sensibles.
• Controles automáticos de seguridad: La gestión de cambios y el registro de eventos detectan desviaciones.
• Vectores de ataque de bloque: Se emplean sensores en toda la red OT para proporcionar una visibilidad completa, íntegra y resistente.

Ventajas:

• La mayor visibilidad de ICS disponible: El Los operadores industriales cuentan con Tripwire Industrial Visibility para descifrar más de 40 de los protocolos industriales más comunes. Escaneo pasivo y monitoreo sin agentes, y segmentación de red virtual para las reglas de firewall de inspección profunda de paquetes específicos de protocolo.
• La mayor visibilidad de ICS disponible: Monitoreo continuo de amenazas, ajustes para proteger los activos más sensibles al ataque, análisis de aprendizaje automático del comportamiento del usuario para identificar anomalías, incluso malos actores con buenas credenciales.
• La mayor visibilidad de ICS disponible: Tripwire Industrial Visibility establece líneas de base en la red y lee los cambios de configuración a medida que se realizan. Los conocimientos de alta resolución conducen a un rápido reconocimiento de la penetración para que puedas restablecer los sistemas a su último estado bueno conocido. La solución incluye automáticamente Tripwire® Log Center®, que reúne y agrega registros de eventos en tus dispositivos. Personaliza los paneles para resaltar eventos críticos utilizando una amplia gama de reglas de normalización listas para usar, y define reglas de correlación con una interfaz amigable de arrastrar y soltar.
• Opciones de implementación flexibles: Ofrece a las organizaciones industriales una solución única para ganar visibilidad en las redes de tecnología operativa (OT) a través de un enfoque pasivo de descubrimiento de activos. La solución está integrada con Tripwire Industrial Visibility (la licencia debe comprarse por separado) y ofrece hardware industrial y de grado empresarial.

Tripwire Industrial Appliance es un hardware de seguridad de grado industrial para visibilidad y gestión de amenazas.

Este hardware permite que las organizaciones de tecnología operativa (OT) tomen el control total de su CAPEX y eliminen su dependencia de los activos de TI en la red. Sin embargo, el hardware resistente y de grado industrial es difícil de encontrar, administrar e integrar en entornos industriales.

Integrado con Tripwire® Industrial Visibility, Tripwire Industrial Appliance ayuda a los clientes a obtener visibilidad en sus redes OT a través de un enfoque pasivo de descubrimiento de activos.

BENEFICIOS

• Visibilidad de activos y gestión de amenazas para redes industriales, incluso para aplicaciones SCADA en lugares remotos y de difícil acceso que necesitan conectividad celular.
• Facilidad de implementación: no se requiere adquisición ni integración adicional.
• Aparato resistente con alto MTBF, rango de temperatura de funcionamiento extendido y recubrimiento conforme para entornos hostiles.
• Sin riesgo de interrupción de la red debido a la omisión de hardware que impide la caída de paquetes.

Para proporcionar escala y eficiencia para grandes redes industriales, este hardware de nivel empresarial brinda la consolidación de múltiples implementaciones de sensores y servidores más pequeños de Tripwire® Industrial Visibility, para respaldar individualmente el descubrimiento de activos dentro de grandes redes industriales.

Además, las organizaciones OT pueden tomar el control total de su CAPEX y eliminar su dependencia de encontrar el hardware compatible requerido para la implementación.

Integrado con la solución lista para usar, este dispositivo industrial Tripwire ayuda a los clientes a obtener visibilidad en sus redes OT a través de un enfoque pasivo de descubrimiento de activos.

BENEFICIOS

• Dispositivo de gran ancho de banda destinado a la visibilidad de activos y la gestión de amenazas para grandes redes industriales.
• Facilidad de implementación: no se requiere adquisición ni integración adicional.
• Dispositivo de nivel empresarial en formato de 1U con procesador multinúcleo y 32 GB de memoria para admitir implementaciones de hasta 5,000 activos SCADA.
• Sin riesgo de interrupción de la red debido a la omisión de hardware que impide la caída de paquetes.
• Sin interrupción de la red: Tripwire pronto ofrecerá un enfoque de protuberancia en el cable (no se requieren puertos SPAN / puertos duplicados).

Tripwire® Enterprise es una suite de administración de configuración de seguridad (SCM) que proporciona soluciones integradas para la administración de políticas de cumplimiento, integridad de archivos y remediación.

Las organizaciones pueden usar estas soluciones juntas para obtener una solución completa de SCM, o utilizarlas de manera independiente para el monitoreo de integridad de archivos o la administración de políticas, y así enfrentar los desafíos de seguridad y cumplimiento más urgentes, creando al mismo tiempo una base que también permita a las organizaciones posicionarse para abordar los desafíos del futuro.

La suite permite que los equipos de seguridad, cumplimiento y operaciones de TI alcancen rápidamente un nivel básico de seguridad en toda su infraestructura, mediante la reducción de la superficie de ataque, aumento de la integridad de los sistemas y controles de cumplimiento continuo. Además, Tripwire Enterprise se integra con un gran número de soluciones dentro del ecosistema de seguridad como SIEM, y herramientas de administración de cambios.

BENEFICIOS

• Detección de amenazas cibernéticas y actividades maliciosas mediante la identificación de posibles indicadores de riesgo
• Respuesta a las desviaciones, con alertas de alto valor y bajo volumen, con detalle de pasos para devolver el sistema a un estado seguro
• Prevención a través de la adaptación y la priorización de amenazas y desviaciones de cambios para mantener una visión objetiva y fortalecida del nivel de seguridad general en todos los dispositivos y sistemas
• Tripwire File Integrity Manager como solución de monitoreo de integridad de archivos (File Integrity Monitoring, FIM)
• Tripwire Policy Manager, que establece y mantiene de manera constante una evaluación de las configuraciones de cumplimiento mediante una tecnología basada en agentes y sin agentes
• Remediation Manager, que trabaja junto con Tripwire Policy Manager para proporcionar guías de remediación integradas a los equipos de cumplimiento y seguridad de TI a fin de reparar configuraciones de seguridad con variaciones y desalineadas
• La plataforma Tripwire Axon® permite la recopilación de datos y comunicación robusta en una amplia gama de dispositivos, en la nube y en activos virtualizados
• Tripwire Data Collector extiende las capacidades principales de Tripwire Enterprise de detección de cambios y cumplimiento de políticas en el entorno industrial.

Administración y gestión de vulnerabilidades de tipo Enterprise

Tiene más para proteger, menos recursos con que hacerlo y más alertas de las que puede manejar. Tripwire® IP360TM es una solución de administración y gestión de vulnerabilidades del tipo enterprise que permite reducir de manera efectiva el riesgo al enfocarse en sus esfuerzos de remediación en los mayores riesgos y los activos más críticos.

La solución se basa sobre una arquitectura escalable que ofrece evaluación de vulnerabilidades basada en riesgos con velocidad, confiabilidad y precisión junto con la mecanismo de scoring de vulnerabilidades granular e inteligencia a nivel del endpoint para lograr una respuesta rápida ante las nuevas amenazas.

BENEFICIOS

• Descubrimiento y evaluación de perfil integral de todos los activos de red
• Arquitectura altamente escalable con un bajo impacto de red y sistema de scoring y priorización avanzada de vulnerabilidades
• Resultado de cambios basados en el riesgo de vulnerabilidad detectadas
• Priorizar de forma inteligente: Tripwire IP360 descubre una abundancia de datos sobre los hosts en su red y prioriza las tareas de remediación
• Administración centralizada: Interfaz web fácil de usar para la administración, configuración, generación de informes y workflows.
• Medidas de protección contra brechas de seguridad: La integración incorporada con Tripwire Enterprise permite habilitar la protección adaptable de amenaza, una visión integrada, automatizada y priorizada de su nivel de seguridad
• Automatización a través de la integración: Integración con procesos del negocio y sistemas de TI existentes como centros de ticketing system, asset management, SIEM, detección/prevención de intrusiones y otras soluciones de seguridad.
• Arquitectura adaptable: Fácil de implementar. Solución on-premise utiliza uno o más appliances físicos o virtuales basados en Linux.