SigaGuard
Рішення для виявлення аномалій кібербезпеки для критичних інфраструктур
SigaGuard – це необхідне рішення рівня безпеки ICS рівня 0, яке доповнює інші рішення на базі DPI на рівні 1 та вище.
На сьогоднішній день SigaGuard – це єдине рішення, яке застосовується на рівні кінцевих точок, на рівні ВІД порівняно з рівнем ІТ, для раннього виявлення аномалій кібербезпеки в системах управління критичною та промисловою інфраструктурою.
Системні оператори можуть бути на 100% впевнені, що їх критично важливі активи функціонують нормально і що інформація про стан системи, яку вони отримують, є
100% точною, тому при отриманні попередження вона виправдовує швидку відповідь.
SigaGuard захищає промислові активи, відстежуючи первинні електричні сигнали (моніторинг рівня 0 у реальному часі) – на відміну від пакетів даних, які можуть бути перехоплені та зламані. SigaGuard привносить високу надійність роботи у фізичні процеси, забезпечуючи виявлення аномалій у реальному часі та підтримуючи інтелектуальне, критичне для бізнесу прийняття рішень.
Активувавши машинне навчання на інформативних та невідфільтрованих електричних сигналах на нульовому рівні (за моделлю Пердью), Siga постачає автономні рішення для кібер-аналітики, пропонуючи надійне виявлення будь-яких кібератак; операційну стійкість мережі АСУТП
На відміну від більшості інших рішень у галузі кібербезпеки, які орієнтовані на моніторинг та аналіз цифрових даних, якими можна зламати та маніпулювати, рішення SIGA відслідковує електричні сигнали, які не можуть бути зламані або маніпульовані, оскільки вони не є частиною операційної мережі або SCADA/ICS . система, і використовує машинне навчання та прогнозний аналіз для виявлення аномалій у режимі реального часу, чи то через кібератаку чи технічну несправність. Підхід SiGa до кібербезпеки унікальний, тому що технологія була спеціально розроблена і розроблена навколо кінцевого пристрою на рівні операційних технологій (OT). Саме тут реальні збитки можуть статися через системне порушення або несправність обладнання, і жодне з існуючих сьогодні кібер-рішень не може повністю виявити і запобігти цьому на ранніх етапах.
SigaGuard забезпечує прозору візуалізацію фізичних процесів, таким чином підтримує прийняття більш обґрунтованих рішень. Система надає оповіщення, що настроюються в режимі реального часу і дозволяє операторам мережі АСУТП збирати всі критично важливі дані від датчиків в одну платформу для оптимізації ситуаційної обізнаності.