Supervisión pasiva de la seguridad de la red para la visibilidad IoT OT IoT

Sitúese de forma transparente en puertos de red o derivaciones espejo y supervise continuamente el tráfico local sin interrumpir procesos críticos, activar alarmas ni generar tráfico adicional.

Detecta automáticamente los dispositivos que se comunican y recopila información (tipo de dispositivo, versión de firmware, número de serie, etc.) que alimenta las evaluaciones de vulnerabilidad/riesgo y las capacidades de detección de amenazas.

Proporcione un gráfico de topología de red que muestre los dispositivos, los flujos de comunicación, los protocolos utilizados y los patrones de tráfico.

Establezca una base de referencia de patrones de comportamiento normales mediante la observación pasiva y el aprendizaje a partir del tráfico y las interacciones entre dispositivos.

Supervise continuamente las desviaciones de la línea de base para detectar tráfico anómalo, valores de proceso inusuales y amenazas como malware, comunicaciones sospechosas u operaciones no deseadas.

Dirija las vulnerabilidades, anomalías o amenazas detectadas hacia los flujos de trabajo de la plataforma, los manuales de procedimientos y las herramientas de seguridad integradas para acelerar la respuesta ante incidentes.

Analizar continuamente el tráfico e inspeccionar los paquetes con contexto de protocolo para identificar cambios variables inusuales.