Как автоматизировать реагирование на OT-угрозы: интеграция Belden и Radiflow

Автоматизированное применение политик безопасности на основе аналитики в OT-средах.

Команды операционных технологий знают эту проблему: платформы выявляют уязвимости и аномалии, но применение изменений в политиках по-прежнему требует ручной передачи между SOC и сетевой командой. Именно эта задержка играет на руку злоумышленникам. Новое партнёрство Belden и Radiflow призвано закрыть этот разрыв, напрямую связав аналитику OT-рисков с сетевым контролем доступа. Softprom является официальным дистрибьютором Belden.

Что было анонсировано

23 октября 2026 года Belden Inc. (NYSE: BDC) и Radiflow объявили о стратегическом партнёрстве и интегрированном решении, объединяющем платформы обнаружения угроз и оценки рисков Radiflow с BeldenNAC (ранее macmon NAC). Цель — перейти от мы обнаружили новый риск к доступ ограничен без ручного промежуточного шага.

Платформа CIARA (Cyber Intelligence and Risk Assessment) от Radiflow моделирует топологию OT-сети и применяет AI-аналитику угроз для непрерывного выявления критических экспозиций. iSID (Industrial Secure Intrusion Detection) добавляет контекст OT-событий в реальном времени. Вместе они передают актуальные оценки риска по каждому активу и зоне в BeldenNAC, который автоматически корректирует права доступа при изменении уровня риска.

Сочетание непрерывной аналитики рисков CIARA и iSID с сетевым применением политик Belden даёт совместным заказчикам в производстве, энергетике и критической инфраструктуре сразу и видимость, и реакцию

Почему это важно

Для CIO, CISO и руководителей OT в производстве, энергетике, транспорте и критической инфраструктуре интеграция сокращает время между обнаружением и сдерживанием угрозы. Вместо того чтобы аналитики безопасности открывали заявки для сетевых инженеров на изменение VLAN или ACL, уровень NAC реагирует на телеметрию рисков автоматически. Это сокращает время нахождения атакующего в сети, ограничивает латеральное перемещение и снижает операционные расходы на OT-безопасность.

Технические детали

• CIARA: моделирование топологии OT-сети, AI-оценка рисков, непрерывное выявление экспозиций.
• iSID: обнаружение вторжений в промышленных сетях с контекстом OT-событий в реальном времени.
• BeldenNAC (ранее macmon NAC): сетевой контроль доступа с автоматической корректировкой прав на основе актуальных оценок риска.
• Модель интеграции: оценки риска по активу и зоне передаются из CIARA и iSID в BeldenNAC для применения политик без ручной передачи.
• Целевые среды: дискретное производство, энергетика, транспорт и другая критическая инфраструктура в Америке и EMEA.

Часто задаваемые вопросы

Какую проблему решает интеграция Belden и Radiflow?

Она закрывает разрыв между обнаружением OT-угроз и сетевой реакцией. Сигналы риска от CIARA и iSID напрямую управляют применением политик в BeldenNAC, поэтому доступ ограничивается автоматически при изменении риска актива.

BeldenNAC это тот же продукт, что и macmon NAC?

Да. BeldenNAC — новое название macmon NAC. Решение обеспечивает сетевой контроль доступа и теперь использует телеметрию OT-рисков от Radiflow для автоматизации применения политик.

Каким отраслям больше всего подходит такой подход к OT-безопасности?

Производству, энергетике, транспорту и другим операторам критической инфраструктуры с конвергентными IT/OT-сетями, где ручная координация между обнаружением и реакцией создаёт измеримый риск.

Softprom и Belden

Softprom является официальным дистрибьютором Belden. Наша команда сопровождает интеграторов и конечных заказчиков в лицензировании, проектировании архитектуры, PoC и внедрении BeldenNAC и смежных решений OT-безопасности.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.