RedSeal
RedSeal detecta riesgos ocultos, clasifica las vulnerabilidades por orden de prioridad y verifica el cumplimiento normativo en entornos híbridos, lo que ayuda a las organizaciones a reforzar su resiliencia y a reducir el riesgo.
Los clientes utilizan la plataforma RedSeal para modelar su red mediante la creación de un gemelo digital.
Esto les permite mantener un auténtico proceso CTEM que les ayuda de forma continua a:
- Comprender el alcance potencial de la superficie de ataque, recopilando todos los datos de Nozomi Networks.
- Descubre qué hay realmente en la red. Muchos clientes tienen activos «ocultos» en su red que RedSeal detecta. Descubre las vías de ataque y evalúa el «radio de riesgo» en torno a tus activos en caso de que se vean comprometidos.
- Priorización de riesgos: al incorporar el contexto empresarial, los clientes pueden determinar qué es lo que realmente está en riesgo y tomar medidas para proteger los «activos más valiosos» según sea necesario. Esto también te permite mantener el cumplimiento normativo de forma continua.
La plataforma RedSeal está disponible en entornos Cloud, locales e híbridos. La plataforma RedSeal se integra con Nozomi una API REST. Se trata de una conexión directa desde RedSeal aNetworks Nozomi Networks (Vantage Guardian) mediante las API universalesNetworks Nozomi Networks.
Características
Visibilidad unificada de los activos
RedSeal recopila datos de configuración de red para mapear todos los dispositivos de capa 2 y 3, mientras que Nozomi un análisis exhaustivoIoT y la elaboración de perfiles. Juntos, crean un inventario más completo y correlacionado que abarca cloud de TI, OT y cloud .
Análisis mejorado de la trayectoria del ataque
El motor patentado de rutas de ataque y rutas directas de RedSeal analiza las rutas accesibles y la exposición. Al combinarlo con el contexto OT Nozomi, las organizaciones pueden identificar cómo los atacantes podrían pasar de OT de TI a OT y priorizar los riesgos en consecuencia.
Priorización basada en el riesgo
Risk Radius™ de RedSeal se combina con los datos de detección de amenazas y anomalías Nozomipara establecer un orden de prioridad de los riesgos operativos. Esto ayuda a los equipos a centrarse en las vulnerabilidades más críticas que afectan a los activos industriales.
