EKS/SCADA Güvenlik Testi
Endüstriyel ortamlarda bir güvenlik testinin üretimi etkilememesi, bulguların kendisi kadar önemlidir. Değerlendirme; kurumsal ağ ile operasyonel ağ arasındaki ayrımı, uzaktan erişim yollarını ve kontrol sistemlerinin yapılandırmasını, sizin operasyon ekibinizle birlikte planlanan adımlarla ele alır.
Hizmet ayrıntıları
Kapsam, yaklaşım ve teslim edilenler
Endüstriyel kontrol sistemleriniz (EKS) ve SCADA ağlarınız, üretim sürekliliği gözetilerek pasif yöntemler öncelikli ve kontrollü biçimde değerlendirilir.
Kapsam
- 01Kurumsal ağ ile operasyonel teknoloji (OT) ağı arasındaki ayrım
- 02SCADA sunucuları, operatör istasyonları ve geçmiş veri sunucuları
- 03Uzaktan erişim ve bakım bağlantıları
- 04Endüstriyel protokollerin ve ağ trafiğinin pasif incelenmesi
- 05Varlık envanteri ve yazılım sürümleri
- 06Yapılandırma ve erişim kontrolü zayıflıkları
Yaklaşım
Çalışma, operasyon ekibinizle birlikte hazırlanan bir test planıyla başlar. Hangi sistemlere hangi yöntemin uygulanacağı ve hangilerine hiç dokunulmayacağı yazılı olarak belirlenir.
Pasif yöntemler önce
Canlı kontrol sistemlerinde öncelik, ağ trafiğinin ve yapılandırmaların pasif incelenmesidir. Aktif testler yalnızca test ortamlarında ya da onayınızla belirlenen bakım pencerelerinde yapılır.
Ağ ayrımı
Kurumsal ağdan operasyonel ağa ulaşan yollar ve uzaktan bakım bağlantıları, bir saldırganın bakış açısıyla değerlendirilir.
Önceliklendirme
Bulgular, üretim sürekliliğine ve güvenliğe olası etkileri dikkate alınarak önceliklendirilir.
Teslim edilenler
- Ağ bölgeleri ve varlıklar bazında bulgu raporu
- Ayrım ve erişim önerileri
- Önceliklendirilmiş iyileştirme planı
Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.
Güvenlik Testi Talep EdinDiğer hizmetler
Zafiyet taraması
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.