SigaGuard
Vollständige Cyber-Resilienz für Ihre unternehmenskritischen Betriebsanlagen.
SigaGuard – Die EINZIGE autonome OT-Cybersicherheitslösung zur Überwachung des Anlagenzustands direkt von LEVEL 0 aus
Durch die Aktivierung von maschinellem Lernen für reichhaltige und ungefilterte elektrische Signale auf Level 0 liefern wir autonome Cyber-Inspektion & Analyselösungen, die eine kugelsichere Erkennung von Cyberangriffen, unzugängliche Einblicke und betriebliche Widerstandsfähigkeit von industriellen Prozessen und automatisierten Maschinen bieten. Elektrische Signale auf LEVEL 0 sind die zuverlässigste Datenquelle für OT-Umgebungen. Diese Datenquelle ist reichhaltig & ungefiltert, nicht hackbar und für Betreiber oft nicht verfügbar. Der SigaGuard schützt Industrieanlagen durch Überwachung von elektrischen Rohsignalen (Echtzeitüberwachung der Stufe 0) – im Gegensatz zu Datenpaketen, die gehackt werden können. SigaGuard bringt neue und unübertroffene Betriebssicherheit in physische Prozesse, um Anomalien in Echtzeit zu erkennen und eine intelligente, geschäftskritische Entscheidungsfindung in Echtzeit zu unterstützen. SigaGuard bietet einen einzigartigen Einblick in physikalische Prozesse und unterstützt so eine fundiertere Entscheidungsfindung. Das System bietet anpassbare Echtzeitwarnungen und ermöglicht es ICS/SCADA-Betreibern, alle kritischen Sensordaten auf einer Plattform für ein optimiertes Situationsbewusstsein zu konsolidieren. SigaGuard ist eine wesentliche ICS-Sicherheitslösung der Stufe 0, die alle anderen IP-basierten Lösungen im ICS-Netzwerk ab Stufe 1 ergänzt.
SigaGuard für SOC und Managed Service Provider (MSSPs)
Die einzigartige Out-of-Band-Architektur und das unidirektionale Überwachungssystem von SigaGuard ermöglichen die Bereitstellung dieser Lösung als Managed Service. Das System ist die zuverlässigste Informationsquelle für ein SOC OT (Security Operations Center for Operational Technology), da die Daten in Form von elektrischen Signalen direkt von den Feldgeräten ohne Verbindung zum Netzwerk in einer Weise übertragen werden, die es nicht geben kann gehackt oder umgangen.
SigaGuard ermöglicht eine Vielzahl von Benachrichtigungsoptionen und ermöglicht auch die direkte Integration in SIEM-SOC über Syslog, XML oder REST API.
SigaGuard As-A-Service für SOC und Managed Service Provider (MSSPs) ist eine ideale Lösung zur Erkennung von Anomalien, hochsicher, zuverlässig, nicht hackbar und sehr kostengünstig.
PRM
Das PRM (SigaGuard Reference), ein paralleles Referenzüberwachungssystem, bietet dem Kunden einen großen Mehrwert bei der sofortigen Erkennung und Warnung bei einer sehr gefährlichen Cyber-Angriffssituation auf SPS und Steuernetzwerke, ähnlich wie bei Stuxnet-Situationen. PRM wurde entwickelt, um in Echtzeit zu vergleichen, was in Level 0 wirklich passiert und was die Bediener in der HMI sehen. Wie? Ein Angreifer kann eine Änderung der Prozessparameter und -befehle verursachen und gleichzeitig die HMI „blenden“, indem er dem Bediener einen falschen Normalstatus präsentiert. Das PRM bietet eine kugelsichere Erkennung dieses Szenarios.