إدارة التهديدات النشطة OT

بالنسبة للشبكات المتقاربة مثل IT-OT والنظم الإيكولوجية المتصلة مثل إنترنت الأشياء، تعد الأهمية في استخبارات التهديدات أمرًا بالغ الأهمية. في حين أن هناك العديد من مصادر استخبارات التهديدات العامة، تُشتق استخبارات التهديدات الخاصة بنا من مستودعات مخصصة لإنترنت الأشياء وOT على مستوى العالم منتشرة في أكثر من 90 موقعًا عالميًا، تتبع أكثر من 12 مليون عملية اختراق لإنترنت الأشياء/OT، مع أكثر من 6000 جهاز و400 نوع من البُنى. يتم دمج هذه الاستخبارات التهديدات مع مصادر متزامنة خارجية لخلق تغذية تحدث بانتظام التثبيتات بأحدث معلومات التهديدات. هذا يضمن أن استراتيجية إدارة التهديدات الخاصة بك تبقى متقدمة جدًا على التهديدات الجديدة والناشئة. 

تبدأ إدارة التهديدات بمجرد تفعيلها بتحليل حركة المرور في الشبكة في شكل ملفات PCAPs وتوفير أحداث تنبيه يمكن التصرف فيها فورًا من خلال وحدة سير العمل المضمنة أو متكاملة مع حلول الأمان الحالية الخاصة بك أو مع أي طرف ثالث عن طريق واجهات برمجة التطبيقات أو البرامج المخصصة. تقوم البيانات الوصفية المُجمعة ببناء الخصائص السلوكية المطلوبة مع مرور الوقت باستخدام نماذج الذكاء الاصطناعي التي يمكنها التنبؤ بأكثر متجهات الهجوم وضوحًا وAPT مع معلومات سياقية، التي عادةً ما لا يتم اكتشافها بواسطة أنظمة الكشف القائمة على القواعد.