Sichere Verbindung von IoT-Geräten und OT-Netzwerken
In der heutigen hypervernetzten Welt hat das explosive Wachstum des Internets der Dinge (IoT) in Verbindung mit der sich verändernden Bedrohungslandschaft dazu geführt, dass Unternehmen die Art und Weise, wie sie Geräte in ihren Netzwerken verbinden und sichern, neu überdenken müssen. Wir bei Versa wissen, wie wichtig robuste und einfach zu verwaltende Sicherheitslösungen sind, die Ihre OT-Netzwerke und IoT-Geräte vor neuen Bedrohungen schützen. Versa IoT Security ist ein integraler Bestandteil unserer universellen SASE VersaONE und bietet umfassende Transparenz und erstklassige Sicherheit in Kombination mit Einfachheit und Effizienz.
Die Herausforderungen der IoT-Sicherheit
Weichere Ziele für Hacker
Sie können IT-Sicherheitskontrollen wie Agenten nicht auf IoT/OT-Geräte ausweiten, da diese über spezielle und unterschiedliche Betriebssysteme verfügen. Und in vielen Fällen können IoT-Netzwerke nicht segmentiert werden, was nach einer Kompromittierung zu Seitwärtsbewegungen einlädt.
Unzeitgemäße Aktualisierungen
Die Vielfalt der Geräte und das Fehlen einer einheitlichen Client-Software in Verbindung mit der schieren Menge der Geräte machen die zeitnahe Verwaltung von Updates und die schnelle Behebung bekannter Schwachstellen mühsam, wenn nicht gar unerreichbar.
Begrenzte Sichtbarkeit und Kontrolle
Herkömmliche Netzwerk- und Sicherheitsmanagement-Tools bieten oft keine ausreichende Transparenz oder Kontrolle über IoT-Geräte, insbesondere wenn sie an verteilten oder entfernten Standorten eingesetzt werden.
Vorteile
Bessere Sicherheitsvorkehrungen
Auf der Grundlage eines Zero-Trust-Frameworks und fortschrittlicher Funktionen zur Erkennung von Bedrohungen reduziert die IoT-Sicherheit von Versa das Risiko von Sicherheitsverletzungen und Datenverlusten erheblich. Vor allem unsere Mikrosegmentierung verhindert seitliche Bewegungen, wenn es zu Kompromittierungen kommt.
Sichtbarkeit und Kontrolle
Die agentenlose Technologie von Versa bietet einen genauen Katalog der mit dem Netzwerk verbundenen IoT/OT-Geräte sowie deren Netzwerkstandort und einen Einblick in ihre Netzwerkaktivitäten, wobei ihr Verhalten automatisch als Grundlage dient und anormale Aktivitäten erkannt werden.
Vereinfachung
Mit der einheitlichen SASE von Versa kann Ihr Team den Bedarf an mehreren Sicherheitsprodukten und -anbietern reduzieren, was die Verwaltung vereinfacht und die IT-Gesamtkosten senkt.
Umfang und Flexibilität
Die universelle SASE von Versa ist so konzipiert, dass sie nahtlos mit den Anforderungen eines Unternehmens skaliert und die schnelle Verbreitung von IoT-Geräten ohne Leistungs- oder Sicherheitseinbußen bewältigt.
Sichtbarkeit von IoT- und OT-Geräten
Umfassende Transparenz über Ihre Netzwerke
Versa bietet eine hervorragende Sichtbarkeit von IoT-Geräten im Netzwerk durch umfassende Geräteerkennung, fortschrittliche Anwendungsidentifizierung und präzises Device Fingerprinting. Unser Inline-Ansatz gewährleistet eine Echtzeit-Erkennung aller angeschlossenen Geräte mit hoher Genauigkeit, während Deep Packet Inspection (DPI) Signaturen und Heuristiken verwendet, um automatisch über 3.500 Anwendungen und Protokolle zu identifizieren, einschließlich spezieller IoT- und SCADA-Signaturen.
- Erkennung aller angeschlossenen Geräte im Netzwerk in Echtzeit
- Deep Packet Inspection (DPI) zur Identifizierung von OT- und IoT-Anwendungen und -Protokollen
- Geräte-Fingerprinting zur eindeutigen Identifizierung und Klassifizierung jedes Geräts
- Verhaltensanalyse der angeschlossenen Geräte zur Ermittlung des Grundverhaltens und zur Erkennung von Anomalien
Zero Trust Sicherheit für jedes Gerät
Vertrauen Sie keinem Gerät, sichern Sie jede Verbindung
Die Fähigkeit von Versa, seinen Zero-Trust-Ansatz auf "Dinge" auszuweiten, spiegelt die Notwendigkeit strenger Zugriffskontrollen und kontinuierlicher Überprüfungen wider - nicht nur von Benutzern, sondern auch von Geräten, um Netzwerkressourcen zu schützen und gerätespezifische Richtlinien korrekt anzuwenden.
- Mikrosegmentierung und Isolierung von OT von Unternehmensnetzwerken, um laterale Bewegungen zu verhindern
- Echtzeit- und kontinuierliche Risikobewertung von Geräten
- Richtlinienbasierte App-Identifizierung, Datenverkehrsmanagement und Prioritätensetzung
- Identifizierung von Anomalien auf der Grundlage von Abweichungen von etablierten Basisverhaltensweisen
- Verhinderung von "Maskerade"-Angriffen auf Geräte
Fortschrittlicher Schutz vor Bedrohungen und Daten
Mit leistungsstarker Netzwerkerkennung und -reaktion sind Sie Bedrohungen immer einen Schritt voraus
Die fortschrittlichen Sicherheitsfunktionen von Versa, einschließlich erweitertem Schutz vor Bedrohungen, Verhinderung von Datenverlusten und Erkennung von Anomalien in Echtzeit, untersuchen die Gerätekommunikation auf Bedrohungen und Datenexfiltration und wenden eine dynamische Segmentierung an, um anspruchsvolle Bedrohungen in IoT-Umgebungen zu bewältigen. Dieser robuste Ansatz gewährleistet umfassende Sicherheit, ohne die Leistung zu beeinträchtigen.
- Firewall der nächsten Generation (NGFW)
- IPS der nächsten Generation
- Erweiterter Schutz vor Bedrohungen (ATP)
- IP-Reputation und Filterung
- Dynamische Verkehrssegmentierung und Mikro-Segmentierung
- Blockieren der Datenexfiltration
Flexible Sicherheitsarchitektur
Sicheres Wachstum mit skalierbarem IoT-Schutz
Die hybride SASE von Versa (sowohl Cloud-nativ als auch vor Ort) bietet flexible und skalierbare Sicherheit, die mit Ihrem IoT-Gerätenetzwerk wächst und das Hinzufügen neuer Geräte ohne zusätzlichen Sicherheitsaufwand vereinfacht. Durch die Integration fortschrittlicher Sicherheitsfunktionen mit Netzwerkfunktionen in einer einzigen Plattform gewährleistet Versa eine nahtlose Verwaltung und konsistenten Schutz. Dieser umfassende Ansatz erhöht die Sicherheit und reduziert gleichzeitig die betriebliche Komplexität in verschiedenen IoT-Umgebungen.
- Einheitliche SASE führt Sicherheits- und Netzwerkfunktionen zusammen
- Analyse des Netzwerkverkehrs und der Leistung
- Integrierte Sicherheits- und Konformitätsberichte
- Integrierte Sicherheits- und Netzwerkarchitektur in einem Durchgang mit extrem niedriger Latenzzeit
Wichtige Anwendungsfälle für IoT-Sicherheit
Versa IoT Security ist aufgrund der Integration von Netzwerk- und Sicherheitsdiensten direkt in die Cloud einzigartig positioniert, um eine Vielzahl von IoT-Sicherheitsanwendungsfällen zu lösen. Diese Architektur ist besonders vorteilhaft für Umgebungen, in denen eine große Anzahl von Geräten über mehrere Standorte verteilt ist. Zu den Anwendungsfällen, die Versa abdecken kann, gehören:
Anwendungsfall
Mitarbeiter oder Systeme benötigen einen sicheren Fernzugriff auf IoT-Geräte und Daten von verschiedenen Standorten aus, auch von zu Hause oder von unterwegs.
Versa-Lösung
Sichere, identitätsbewusste Zugangskontrolle, die sicherstellt, dass nur befugte Benutzer und Geräte auf kritische Systeme zugreifen können, unabhängig von ihrem Standort. Dies wird häufig durch Zero Trust Network Access (ZTNA) verwaltet, das eine strenge Identitätsüberprüfung durchsetzt. Der Gastzugang an bestimmten Wi-Fi-Zugangspunkten kann vom IT-Unternehmensnetz getrennt werden.
Anwendungsfall
IoT-Umgebungen umfassen oft eine Vielzahl von Geräten, die eine clientlose Authentifizierung benötigen, bevor sie eine Verbindung zu Netzwerken herstellen und mit ihnen interagieren können.
Versa-Lösung
Versa unterstützt eine robuste Asset-Erkennung und kann den Netzwerkzugriff auf der Grundlage von Geräteprofilen und Compliance-Status segmentieren, wodurch das Risiko verringert wird, dass ein kompromittiertes Gerät für einen Angriff auf das IT-Netzwerk verwendet wird. Die Durchsetzung erfolgt inline, im Pfad des Datenverkehrs im OT-Netzwerk selbst.
Anwendungsfall
IoT-Geräte können oft keine herkömmlichen Endpunktschutz-Clients verwenden, wodurch sie anfällig für Malware, Ransomware und andere Cyber-Bedrohungen sind, die den Betrieb stören können.
Versa-Lösung
Versa ist in der Lage, clientlose" Sicherheit zu bieten oder Remote Enforcement Nodes einzurichten, die Malware-Schutz, URL- und Content-Filterung, Intrusion Prevention, User and Entity Behavior Analytics (UEBA) und andere fortschrittliche Sicherheitsfunktionen umfassen, die den Datenverkehr aktiv überwachen und filtern können, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
Anwendungsfall
Unternehmen benötigen einen umfassenden Einblick in das Verhalten und den Datenverkehr ihrer OT- und IoT-Geräte, um Zugang und Sicherheit effektiv zu verwalten.
Versa-Lösung
Versa bietet eine verbesserte Sichtbarkeit und Kontrolle über Geräte, ihre Konnektivität und ihre Netzwerkaktivitäten. Dies ermöglicht eine bessere Überwachung, Verwaltung und Optimierung des IoT-Datenverkehrs.
Agentenlose Geräteerkennung und Fingerprinting
Die DPI-Engine und die URL-Filter-Engine von Versa bieten einen tiefen Einblick in die Netzwerkaktivitäten eines jeden Geräts. Die DPI-Engine von Versa unterstützt die Identifizierung von über 3.500 Anwendungen und Protokollen, einschließlich einer Vielzahl von IoT- und SCADA-Protokollsignaturen, die von gängigen Standards wie MQTT, CoAP und Modbus bis hin zu speziellen Protokollen wie DNP3, OPC Unified Architecture und IEC 60870-5-104 reichen. Die URL-Filter-Engine bietet Transparenz über die Art des Netzwerkzugriffs, indem die Anwendungen automatisch kategorisiert werden.
Device Fingerprinting identifiziert bestimmte IoT-Geräte im Netzwerk, indem es eine Reihe von Attributen erfasst und analysiert, z. B. das Betriebssystem des Geräts, den Browsertyp, die Systemeinstellungen, die installierte Software und sogar die Hardwarekonfigurationen. Versa kann auch Daten über das Netzwerkverhalten und Interaktionsmuster mit dem Netzwerk erfassen. Anhand der gesammelten Daten wendet Versa fortschrittliche Algorithmen an, um einen eindeutigen Fingerabdruck für jedes Gerät zu erstellen.
Mithilfe der Verhaltensanalyse bewertet Versa die Muster des URL-Zugriffs und anderes Netzwerkverhalten, um Geräte zu identifizieren. Beispielsweise könnte ein IoT-Gerät regelmäßig auf bestimmte URLs zu vorhersehbaren Zeiten zugreifen, um Daten hochzuladen, oder ein OT-Gerät könnte mit Kontrollservern über feste URLs interagieren. Die Identifizierung dieser Muster hilft bei der Kategorisierung der Geräte und der Anwendung geeigneter Sicherheitsrichtlinien sowie bei der Festlegung des Basisverhaltens für die Erkennung von Anomalien.
URL-Filterfunktionen analysieren die URLs, auf die der Netzwerkverkehr zugreift, was ein Hinweis auf den Gerätetyp oder die verwendete Anwendung sein kann. So können beispielsweise bestimmte IoT-Geräte regelmäßig mit bestimmten Cloud-Diensten kommunizieren oder industrielle Steuerungssysteme auf URLs zugreifen, die mit bestimmten industriellen Anwendungen in Verbindung stehen.
Die IoT-Sicherheitslösung von Versa führt eine dynamische Risikobewertung von Geräten durch, indem sie deren Verhalten und Interaktionen innerhalb des Netzwerks kontinuierlich überwacht. Mithilfe von fortschrittlichen Analysen und maschinellem Lernen bewertet Versa die Risikostufe jedes Geräts auf der Grundlage seiner Aktivitätsmuster und identifiziert potenzielle Bedrohungen in Echtzeit. Dieser Ansatz ermöglicht die sofortige Anpassung von Sicherheitsrichtlinien und Zugriffskontrollen und stellt sicher, dass Geräte mit hohem Risiko umgehend isoliert und entschärft werden. Durch die dynamische Risikobewertung verbessert Versa die allgemeine Netzwerksicherheit und schützt proaktiv vor sich entwickelnden Bedrohungen in IoT-Umgebungen.
Netzzugang und Verkehrskontrolle
Versa Networks erleichtert die 802.1x-basierte Netzwerkzugangskontrolle (NAC) für OT-Netzwerke und IoT-Geräte durch mehrere Authentifizierungsstrategien. Es verwendet X.509-zertifikatsbasierte Authentifizierung, wobei vom Kunden bereitgestellte Zertifikate für Geräte genutzt werden, die erweiterte Sicherheitsprotokolle unterstützen, und bietet MAC-basierte Authentifizierung als Alternative für einfachere Geräte, die keine Zertifikate verwalten können. Diese Authentifizierungsmethoden werden von einem RADIUS-Backend unterstützt, das den Authentifizierungsprozess steuert und die Verbindungen der Client-Rechner (Supplicants) verwaltet. Das Versa-System umfasst auch Funktionen zur Steuerung des Port-Zugriffs, die den Zugang erlauben oder verweigern und Geräte auf der Grundlage ihres Authentifizierungsstatus bestimmten VLANs oder Netzwerkschichten zuweisen. Bei diesem Ansatz wird Standard-Client-Software verwendet, die EAP- und EAP-TLS-Protokolle unterstützt und so eine sichere und gesetzeskonforme Netzwerkumgebung für IoT- und OT-Geräte gewährleistet.
Nach der Klassifizierung der Geräte und der Segmentierung des Netzwerks wendet Versa dann ein richtlinienbasiertes Datenverkehrsmanagement an. Diese Richtlinien legen fest, wie der Datenverkehr auf der Grundlage der Geräte- und Anwendungsklasse, der Art der Daten und der erforderlichen Sicherheitsvorkehrungen behandelt werden soll. Mithilfe von Quality of Service (QoS)-Regeln kann Versa den Datenverkehr nach seiner Wichtigkeit priorisieren und so sicherstellen, dass die Kommunikation von Geräten mit hoher Priorität schnell und zuverlässig übertragen wird, selbst in Zeiten hoher Netzwerkauslastung. In den Richtlinien können Bandbreitenzuweisung, Zugriffsberechtigungen und Priorisierungsstufen festgelegt werden. So kann beispielsweise der Datenverkehr von kritischen IoT-Sensoren, die Fertigungsdaten in Echtzeit überwachen, eine höhere Priorität erhalten als der routinemäßige IT-Datenverkehr.
Versa ist in der Lage, die Zero-Trust-Prinzipien auf "Dinge" und nicht nur auf Benutzer anzuwenden, was bedeutet, dass kein Gerät (oder Benutzer) von Natur aus vertrauenswürdig ist, unabhängig von seinem Standort in Bezug auf den Netzwerkrand. Dieser Ansatz erfordert eine strenge Identitätsüberprüfung und Authentifizierung, bevor der Zugriff auf Netzwerkressourcen gewährt wird. Für OT- und IoT-Geräte bedeutet dies die Durchsetzung von Richtlinien, die den Zugriff auf der Grundlage einer kontinuierlichen Überprüfung der Sicherheitslage und des Verhaltens des Geräts kontrollieren.
Um die potenziellen Auswirkungen einer Sicherheitsverletzung zu minimieren, verwendet Versa Segmentierungs- und Mikrosegmentierungstechniken, um das Netzwerk in kleinere, kontrollierte Zonen zu unterteilen. Jedes OT- oder IoT-Gerät ist auf sein spezifisches Segment beschränkt, wodurch kritische Infrastrukturelemente und sensible Daten vom breiteren Netzwerk isoliert werden. Dies schränkt die einem Angreifer zur Verfügung stehenden Wege ein und verringert das Risiko einer seitlichen Bewegung für inszenierte Angriffe.
Versa bietet einen speziell auf IoT-Geräte zugeschnittenen Next Generation Firewall (NGFW)-Schutz, der fortschrittliche Mechanismen zur Identifizierung und Kontrolle des Datenverkehrs auf mehreren Ebenen des Netzwerks nutzt. Dazu gehören die Inline-Identifizierung von IoT-Anwendungsverkehr und -Protokollen, die Identifizierung und Kontrolle von Protokollen der Schichten 4 bis 7, eine umfangreiche Datenbank mit Anwendungssignaturen und -klassen, die Identifizierung und Kontrolle von Webverkehr sowie die richtlinienbasierte Durchsetzung der Compliance.
Versa Networks setzt ein robustes IP-Reputations- und Geostandort-Filtersystem ein, um OT-Netzwerke und IoT-Geräte vor einer Reihe von Cyber-Bedrohungen zu schützen. Das System umfasst eine umfassende Datenbank mit IP-Adressen, die für böswillige Aktivitäten bekannt sind und sowohl IPv4- als auch IPv6-Adressen in mehreren Ländern abdecken. Durch die Durchsetzung geostandortbasierter Maßnahmen und den Abgleich des Datenverkehrs auf der Grundlage von Quell- und Ziel-IPs blockiert Versa effektiv die Kommunikation mit IPs, die mit der Verbreitung von Malware, Command-and-Control-Zentren (C&C), Phishing, Botnets und anderen Sicherheitsbedrohungen in Verbindung stehen. Dieser Schutz wird dynamisch aufrechterhalten, indem die IP-Reputationslisten als Teil des Sicherheitspakets von Versa nahezu in Echtzeit aktualisiert werden, um sicherzustellen, dass OT- und IoT-Geräte vor den neuesten beobachteten Bedrohungen und Angriffsvektoren geschützt sind.
Versa Networks bietet robusten Schutz für OT-Netzwerke und IoT-Geräte durch sein Next-Generation Intrusion Prevention System (NG-IPS), das sowohl signaturbasierte als auch anomaliebasierte Erkennungsmechanismen umfasst. Dieses System ist so konzipiert, dass es eine Vielzahl von Schwachstellen abwehrt, darunter auch solche, die in den letzten zehn Jahren entdeckt wurden, sowie aktuelle Zero-Day-Angriffe, indem es eine umfangreiche Bibliothek von Schwachstellensignaturen verwendet, die regelmäßig aktualisiert werden. Diese Updates gewährleisten einen Echtzeitschutz und decken Schwachstellen ab, die in den regelmäßigen Updates von Microsoft bekannt gegeben werden, sowie neue Bedrohungen, die durch JavaScript-Angriffsvektoren identifiziert werden. Das NG-IPS unterstützt benutzerdefinierte Signaturen und das Snort-Regelformat, was seine Anpassungsfähigkeit und Effektivität bei der Erkennung und Eindämmung gezielter Angriffe und früher Anzeichen einer Host-Kompromittierung erhöht. Dieser umfassende Ansatz, der durch strenge Penetrationstests validiert wurde, gewährleistet ein hohes Maß an Sicherheit für kritische Infrastrukturen in OT- und IoT-Umgebungen.
- Versa integriert verschiedene Mechanismen zum Schutz vor Bedrohungen, darunter Intrusion-Prevention-Systeme (IPS), fortschrittlicher Malware-Schutz und kontinuierliche Threat Intelligence-Updates. Diese Tools arbeiten zusammen, um Bedrohungen im gesamten Netzwerk zu erkennen, zu verhindern und darauf zu reagieren, und bieten proaktive Sicherheitsmaßnahmen, die sich an neu auftretende Bedrohungen für OT- und IoT-Umgebungen anpassen.
- Sichtbarkeit und Überwachung von IoT-Geräten und OT-Netzwerken
Versa ermöglicht die Erkennung von angeschlossenen Geräten in Echtzeit, sodass Unternehmen ein aktuelles Inventar aller IoT- und OT-Geräte in ihrem Netzwerk führen können. Diese Funktion hilft dabei, neue Geräte zu identifizieren, sobald sie sich mit dem Netzwerk verbinden, ihr Verhalten zu überwachen und sicherzustellen, dass sie ordnungsgemäß verwaltet und gesichert werden.
Durch die Erstellung von Profilen und die Klassifizierung von Geräten auf der Grundlage ihres Typs, ihrer Funktion und ihres Verhaltens ermöglicht Versa einen detaillierten Einblick in das Netzwerk. Diese Klassifizierung ist entscheidend für die Anwendung geeigneter Sicherheitsrichtlinien und für die genauere Überwachung bestimmter Gerätegruppen, insbesondere solcher, die als kritisch oder anfällig gelten.
Versa bietet umfassende Analysen der Netzwerkleistung und der Verkehrsmuster. Diese Funktion hilft nicht nur bei der Sicherheitsanalyse, sondern auch bei der Optimierung der Netzwerkleistung durch die Identifizierung von Engpässen, ungewöhnlichen Verkehrsströmen und anderen betrieblichen Problemen.
Die Plattform umfasst Tools zur Erstellung detaillierter Sicherheits- und Compliance-Berichte. Diese Berichte bieten Einblicke in die Sicherheitslage des Netzwerks, Reaktionen auf Vorfälle und Prüfprotokolle, die für die Einhaltung von Branchenvorschriften und internen Standards unerlässlich sind.
Unternehmen können Dashboards anpassen, um den Zustand und die Sicherheit ihrer OT- und IoT-Umgebungen effektiv zu überwachen. Das System ermöglicht die Einstellung von Warnungen auf der Grundlage bestimmter Ereignisse oder Schwellenwerte, um sicherzustellen, dass Netzwerkadministratoren umgehend über potenzielle Probleme informiert werden.