GRAPHENE רואה את הרשת
מערכת זיהוי חדירות פסיבית וללא סוכנים לרשתות בקרה תעשייתיות.
GRAPHENE היא מערכת זיהוי חדירות (IDS) מתקדמת לרשתות SCADA, שפועלת במצב פסיבי ולא פולשני. היא מותקנת בכל VLAN ברשת הבקרה ומנטרת את התעבורה בין כל הנכסים, שרתי HMI, בקרי PLC ו-RTU ורכיבי VFD, בלי להפריע לתהליך התעשייתי.
שלב הלמידה
אחרי ההתקנה מתבצע שלב למידה, שבו המערכת ממפה את נכסי הרשת, את הפרוטוקולים, את סוג התקשורת וכיוונה ואת רוחב הפס, ומגדירה את ההתנהגות התקינה של הרשת כבסיס לזיהוי חריגות.
יכולות עיקריות
- ניטור התנהגותי וזיהוי סטייה מעקומת העבודה התקינה
- גילוי ומיפוי של נכסים (Asset Discovery) ופרוטוקולים
- זיהוי שינויי Firmware ולוגיקה, סריקות פורטים, DDoS ותוכנות זדוניות
- Whitelisting לפעולות HMI ובקרת גישה לרשת (NAC)
- הערכת פגיעויות מתמשכת והגנה על התקנים חיצוניים
- תאימות למערכות ה-SIEM המובילות
תקנים ומגזרים
תואמת NIST SP 800-82 ו-800-53, NERC CIP ו-ISA-99. מודולים ייעודיים למגזרים: אנרגיה ותחנות כוח, גז וזיקוק נפט, התפלה, מבנים חכמים, כימיה ופארמה, ותחבורה.
בשטח
GRAPHENE פועלת בתשע תחנות משנה של חשמל בגאנה, מנטרת את רשתות הבקרה, מזהה חדירות ומנתחת את הפרוטוקולים התעשייתיים (ישראל דיפנס, 2018).
יחד עם SPARTA
אפשר לשלב את חומרת GRAPHENE עם מודול SPARTA להגנה משולבת: IDS ברמת הרשת, ו-IPS ו-IDS ברמת ה-HMI.