CrowdStrike и Cognizant защищают конвергентные среды IT и OT

Промышленные операторы сталкиваются с растущей угрозой: атакующие свободно перемещаются между IT-сетями и системами операционных технологий (OT), нарушая производство, безопасность и выручку. Разрозненные инструменты оставляют слепые зоны между цехом и корпоративным облаком.

Конвергенция IT и OT открыла новые возможности для производителей, энергетики и операторов критической инфраструктуры, но одновременно расширила поверхность атаки. Одна скомпрометированная рабочая станция способна дать доступ к системам промышленной автоматизации (ICS), сетям SCADA и подключённым XIoT-устройствам. Cognizant и CrowdStrike предлагают совместное решение, объединяющее видимость, детектирование и реагирование в обеих средах.

Что было анонсировано

Cognizant и CrowdStrike объявили о расширении партнёрства для защиты критических операций в конвергентных средах IT и OT. Сотрудничество объединяет глобальные управляемые сервисы и промышленную экспертизу Cognizant с платформой CrowdStrike Falcon, включая Falcon for XIoT, endpoint security, next-gen SIEM и Charlotte AI.

Совместный сервис обеспечивает обнаружение OT- и IoT-активов, выявление кросс-доменных угроз и скоординированное реагирование на инциденты в производственных, облачных и корпоративных сетях. Решение ориентировано на промышленность, энергетику, коммунальные услуги, транспорт и другие сектора критической инфраструктуры.

Почему это важно

Для CIO, CISO и руководителей по безопасности OT задача уже не в выборе между IT- и OT-инструментами, а в устранении разрыва между ними. Именно этот разрыв всё чаще эксплуатируют атакующие. Партнёрство даёт единую операционную модель с круглосуточным управляемым обнаружением и реагированием, сокращая число контрактов, консолей и специализированных команд.

Защита конвергентных сред IT и OT требует единой видимости, AI-детектирования и экспертного реагирования как одной операционной модели, а не набора изолированных инструментов

Технические детали

• Falcon for XIoT: полная видимость и защита критически важных OT-, IoT- и IoMT-активов.
• Кросс-доменное детектирование: корреляция сигналов от endpoint, идентичностей, облака и OT-сетей в платформе Falcon.
• Next-Gen SIEM: консолидация IT- и OT-телеметрии в AI-нативной SOC-платформе.
• Charlotte AI: автономная триажная обработка и расследование для ускорения реагирования.
• Управляемые сервисы: развёртывание, интеграция и круглосуточные операции от Cognizant для промышленных сред.
• Соответствие требованиям: поддержка стандартов IEC 62443, NIS2 и NIST CSF.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Корпоративные и промышленные заказчики получают лицензирование, внедрение и экспертную поддержку платформы Falcon, включая сценарии OT- и XIoT-безопасности, через сертифицированную команду Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.