Soluciones para TI/TO

Detección y mitigación de amenazas

Encuentre de manera proactiva los puntos débiles en su entorno de OT mediante el uso de Vectores de ataque, que identifican las áreas desde las que se puede lanzar un ataque o se pueda aprovechar. Encuentre más amenazas al aprovechar una combinación de una red poderosa y motores de detección de amenazas basados en dispositivos. Estos alertarán sobre posibles incidentes provenientes de los activos de TI o de TO, con un origen externo o interno, tanto humano como basado en ransomware o malware.

Tenable.ot identifica el comportamiento anómalo de la red, aplica políticas de seguridad y firmas de red y da seguimiento a los cambios locales en los dispositivos, a fin de que su organización pueda detectar y mitigar los eventos de riesgo en los entornos de los sistemas de control industrial (ICS).

Los ajustes de políticas, anomalías y firmas le permiten personalizar el nivel de seguridad y las alarmas que sean óptimas para su operación. Las alertas inteligentes y la información detallada le brindan la inteligencia que necesita para responder seriamente a las amenazas, con base en un conocimiento completo y detallado de lo sucedido.

Descargue el documento técnico Predicciónde un ataque a TO.

Seguimiento de activos

Las capacidades automatizadas de detección y visualización de activos de Tenable.ot proporcionan un inventario completo y actualizado de todos los activos, incluyendo estaciones de trabajo, servidores, interfaces hombre-máquina (HMI), historiales, controladores lógicos programables (PLC), unidades terminales remotas (RTU), dispositivos electrónicos inteligentes (IED) y dispositivos de red.

Las capacidades patentadas de consultas activas de Tenable detectan dispositivos inactivos que no se comunican a través de su red. El inventario contiene información a profundidad y sin precedentes sobre los activos: da seguimiento a las versiones del firmware y del sistema operativo, las configuraciones internas, los niveles de parches y los usuarios, así como también a los números de serie y la configuración de plano posterior tanto para activos de TI como de TO.

Identifique vulnerabilidades

Identifique y corrija de forma proactiva las vulnerabilidades antes de que los atacantes las exploten. Cuando Tenable.ot aprovecha sus capacidades de seguimiento de activos, completas y detalladas, usa un Índice de Priorización de Vulnerabilidades (Vulnerability Priority Rating, VPR), que genera una puntuación y una lista jerarquizada de las amenazas relevantes. Esto se basa en los equipos específicos de su entorno, así como también en parámetros tales como las versiones del firmware, las CVE relevantes, investigación propietaria de Tenable, las contraseñas predeterminadas, los puertos abiertos, las revisiones instaladas y más. Los informes incluyen información detallada, además de sugerencias para la mitigación.

Más información acerca de la Priorización Predictiva.

Control de la configuración

Con Tenable.ot, puede dar seguimiento al malware y los cambios ejecutados por el usuario a través de su red o directamente en un dispositivo. Tenable.ot proporciona un historial completo de los cambios de configuración de los dispositivos a lo largo del tiempo, incluyendo la granularidad de segmentos de lenguaje ladder específicos, búferes de diagnóstico, tablas de etiquetas y más. Esto permite que los administradores establezcan una instantánea de copia de seguridad con el "último estado aceptable" para una recuperación más rápida y el cumplimiento de las regulaciones de la industria.

Benefíciese con el "Ecosistema de confianza" de Tenable

Aproveche sus inversiones existentes en seguridad. Tenable.ot se integra completamente con Tenable.sc y Tenable.io para obtener visibilidad, seguridad y control completos a lo largo de sus operaciones convergentes. Tenable.ot trabaja junto con Tenable.ad para identificar errores de configuración y amenazas en Active Directory que puedan provocar ataques de ransomware en los entornos de TO. Además, Tenable.ot tiene una integración completa con las tecnologías de seguridad de TI que ya utiliza, como la administración de servicios de TI, firewalls de próxima generación (NGFW) y proveedores de servicios de gestión de información y eventos de seguridad (SIEM).

Gracias a la integración y a la colaboración a lo largo de toda la línea de productos de Tenable y de los sistemas de seguridad líderes de los activos de TI y TO, obtendrá el conocimiento situacional necesario para proteger las operaciones contra las amenazas actuales a los entornos de TI y TO.

Lea más en el documento técnico El poder de la solución de Tenable en entornos de TO.