Jak zautomatyzować reakcję na zagrożenia OT: integracja Belden i Radiflow

Zautomatyzowane, oparte na analityce egzekwowanie polityk bezpieczeństwa w środowiskach OT.

Zespoły technologii operacyjnych znają ten problem: platformy wykrywają podatności i anomalie, ale zmiana polityki nadal wymaga ręcznego przekazania między SOC a zespołem sieciowym. To właśnie opóźnienie wykorzystują atakujący. Nowe partnerstwo Belden i Radiflow ma zamknąć tę lukę, łącząc analitykę ryzyka OT bezpośrednio z kontrolą dostępu sieciowego. Softprom jest oficjalnym dystrybutorem Belden.

Co zostało ogłoszone

23 października 2026 roku Belden Inc. (NYSE: BDC) i Radiflow ogłosiły partnerstwo strategiczne oraz zintegrowane rozwiązanie łączące platformy wykrywania zagrożeń i oceny ryzyka Radiflow z BeldenNAC (dawniej macmon NAC). Cel: przejście od wykryliśmy nowe ryzyko do dostęp został ograniczony bez ręcznego kroku pośredniego.

Platforma CIARA (Cyber Intelligence and Risk Assessment) Radiflow mapuje topologię sieci OT i stosuje analitykę zagrożeń opartą na AI, aby na bieżąco wskazywać krytyczne ekspozycje. iSID (Industrial Secure Intrusion Detection) dodaje kontekst zdarzeń OT w czasie rzeczywistym. Razem przekazują aktualne oceny ryzyka dla zasobów i stref do BeldenNAC, który automatycznie dostosowuje uprawnienia dostępu w momencie zmiany poziomu ryzyka.

Połączenie ciągłej analityki ryzyka CIARA i iSID z egzekwowaniem polityk na poziomie sieci przez Belden daje wspólnym klientom w produkcji, energetyce i infrastrukturze krytycznej zarówno wgląd, jak i reakcję

Dlaczego ma to znaczenie

Dla CIO, CISO i dyrektorów OT w produkcji, energetyce, transporcie i infrastrukturze krytycznej integracja skraca czas między wykryciem a powstrzymaniem zagrożenia. Zamiast analityków bezpieczeństwa otwierających zgłoszenia dla inżynierów sieciowych w celu zmiany VLAN lub ACL, warstwa NAC reaguje na telemetrię ryzyka automatycznie. Skraca to czas obecności atakującego w sieci, ogranicza ruch boczny i obniża koszty operacyjne bezpieczeństwa OT.

Szczegóły techniczne

• CIARA: mapowanie topologii sieci OT, ocena ryzyka oparta na AI, ciągłe wykrywanie ekspozycji.
• iSID: wykrywanie włamań w sieciach przemysłowych z kontekstem zdarzeń OT w czasie rzeczywistym.
• BeldenNAC (dawniej macmon NAC): kontrola dostępu sieciowego z automatycznym dostosowaniem uprawnień na podstawie bieżących ocen ryzyka.
• Model integracji: oceny ryzyka dla zasobów i stref są przekazywane z CIARA i iSID do BeldenNAC w celu egzekwowania polityk bez ręcznego przekazania.
• Środowiska docelowe: produkcja dyskretna, energetyka, transport i inna infrastruktura krytyczna w regionach Ameryk i EMEA.

Najczęstsze pytania

Jaki problem rozwiązuje integracja Belden i Radiflow?

Zamyka lukę między wykrywaniem zagrożeń OT a reakcją sieciową. Sygnały ryzyka z CIARA i iSID bezpośrednio sterują egzekwowaniem polityk w BeldenNAC, więc dostęp jest ograniczany automatycznie przy zmianie ryzyka zasobu.

Czy BeldenNAC to ten sam produkt co macmon NAC?

Tak. BeldenNAC to nowa nazwa macmon NAC. Rozwiązanie zapewnia kontrolę dostępu sieciowego i teraz wykorzystuje telemetrię ryzyka OT od Radiflow do automatyzacji egzekwowania polityk.

Które branże najbardziej zyskują na takim podejściu do bezpieczeństwa OT?

Produkcja, energetyka, transport i inni operatorzy infrastruktury krytycznej z konwergentnymi sieciami IT/OT, w których ręczna koordynacja między wykryciem a reakcją tworzy mierzalne ryzyko.

Softprom i Belden

Softprom jest oficjalnym dystrybutorem Belden. Nasz zespół wspiera integratorów i klientów końcowych w licencjonowaniu, projektowaniu architektury, PoC oraz wdrażaniu BeldenNAC i uzupełniających rozwiązań bezpieczeństwa OT.

Opracowane przez redakcję Softprom na podstawie materiałów vendora (Softprom DistriFlow). Źródło: artykuł oryginalny.