Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Kurumsal bilgi işlem ağı ile üretim sistemleri arasındaki veri akışını tanımlı, denetlenebilir ve sürdürülebilir hale getiriyor; endüstriyel DMZ, firewall politikaları ve güvenli uzak bakım erişimiyle bir sistemdeki olayın diğerine yayılmasını önlüyoruz.
Ofis ve üretim cihazlarının aynı ağda veya serbestçe yönlendirilen VLAN’larda olması, tek bir zararlının tüm tesise yayılmasına yol açar.
ERP’ye üretim verisi aktaran, yıllar önce kurulmuş ve kimsenin hatırlamadığı bağlantılar segmentasyonu korkutucu hale getirir.
Aynı Active Directory, dosya sunucusu veya antivirüs sunucusunu paylaşan IT ve OT sistemleri dolaylı bir köprü oluşturur.
IT ile OT arasındaki tüm iletişimin kaynak, hedef, protokol ve iş amacıyla belgelenmesi.
IEC 62443 yaklaşımıyla güvenlik zone’ları ve aralarındaki kontrollü iletişim conduit’lerinin tanımlanması.
Historian kopyası, yama dağıtımı ve uzak erişim ağ geçidinin IT ile OT arasına konumlandırılması.
Firewall politikalarının izleme modunda doğrulanıp bakım duruşlarında engelleme moduna alınması.
Hedef mimaride IT ve OT arasındaki her iletişim endüstriyel DMZ’de sonlanır; DMZ’ye her iki taraftan yalnızca tanımlı akışlar izin verilir. Çalışma OT/ICS değerlendirmesinden gelen envanteri kullanır, tasarım IEC 62443 zone ve conduit modeline dayanır ve firewall tarafı firewall kural yönetimi standartlarıyla yürütülür. Ofis içi ayrım için kurumsal ağ segmentasyonu ayrıca ele alınır.
Firewall ilk etapta yalnızca loglama yapar. Birkaç haftalık gözlemle gerçek akışlar doğrulanır, iş birimleri onaylar ve ancak bundan sonra izin listesi dışındaki trafik engellenir.
İki ağ arasında stateful denetim, endüstriyel protokol farkındalığı ve ayrıntılı loglama.
Her iki taraftan da doğrudan geçişi engelleyen ara bölge; veri ve hizmet aktarımı burada sonlanır.
Historian replikasyonu veya ara sunucu ile üretim verisinin ERP ve raporlama sistemlerine güvenli aktarımı.
OT için ayrı etki alanı veya yerel yönetim; ortak dosya paylaşımlarının kaldırılması.
DMZ’de MFA korumalı erişim ağ geçidi, talep üzerine açılan ve kaydedilen oturumlar.
Üretim hatları veya hücreler arasında gerektiğinde ek ayrım ile olay etkisinin sınırlanması.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Hayır. Akışlar korunur ancak doğrudan bağlantı yerine DMZ’deki ara sistem üzerinden ve tanımlı protokollerle gerçekleşir.
VLAN’lar yayın alanını ayırır ama aralarındaki yönlendirme denetlenmiyorsa güvenlik sınırı oluşturmaz. IT ile OT arasında stateful firewall önerilir.
Çoğu durumda mevcut yönetilebilir switch’ler kullanılabilir. Gereken yeni bileşen genellikle IT/OT sınırındaki firewall ve DMZ sunucularıdır.
Tesis büyüklüğüne ve bakım duruşu takvimine bağlıdır. Akış keşfi ve tasarım birkaç haftada tamamlanır; kesin geçiş genellikle planlı duruşlara bağlanır.
Kurumsal bilgi işlem ağı ile üretim sistemleri arasındaki veri akışını kontrollü, denetlenebilir ve sürdürülebilir hale getiriyoruz.
Mevcut iletişim pasif yöntem ve görüşmelerle haritalanır.
Zone’lar, conduit’ler, DMZ ve kural seti tasarlanır.
Kurallar log modunda çalıştırılır, akışlar doğrulanır.
Bakım duruşunda engelleme moduna geçilir, dokümantasyon güncellenir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.