Use Case
SIEM-Integration von OT-Sicherheitsmeldungen
So machen Sie Sicherheitsvorfälle in der OT in Ihrem SIEM-System sichtbar
OT Log-Daten und Alerts in die IT-Sicherheit einbinden
Rhebo Industrial Protector bietet Schnittstellen zur einfachen Integration des OT-Sicherheitsmonitorings in Security Information & Event Management (SIEM) Systeme. OT-Sicherheitsmeldungen können so in das eigene IT-Sicherheit-Framework überführt und die übergeordnete Security Posture gestärkt werden. Sie reduzieren den administrativen Aufwand im Team und bringen IT- und OT-Cybersicherheit sinnvoll unter ein Dach.
Alle Sicherheitsmeldungen an einer Stelle
Cyberrisiken bedrohen immer das gesamte Unternehmen
Gerade im Zuge der Schnittstellen zwischen und Konvergenz von IT und OT wird unternehmensweite Cybersicherheit und Resilienz zu einer netzwerkübergreifenden Aufgabe. Oft muss diese Erweiterung des Verantwortungsbereiches der IT-Sicherheit aber mit dem bestehenden Personal realisiert werden.
Die Lösung für diese Anforderungen ist eine sinnvolle, effiziente Integration der OT-Sicherheit in die Infrastruktur der IT-Sicherheit. Das OT-Netzwerkmonitoring mit Anomalieerkennung Rhebo Industrial Protector bietet Schnittstellen zu den gängigsten SIEM-Systemen wie Splunk, IBM QRadar und Google SecOps. IT-Sicherheitsverantwortliche können so OT- und IT-Sicherheit zentral und intelligent zusammenführen, OT-Sicherheitsvorfälle mit Meldungen aus anderen Unternehmensbereichen kontextualisieren und einen unternehmensweiten Blick über die Bedrohungslage schaffen.
Die Lösung für diese Anforderungen ist eine sinnvolle, effiziente Integration der OT-Sicherheit in die Infrastruktur der IT-Sicherheit. Das OT-Netzwerkmonitoring mit Anomalieerkennung Rhebo Industrial Protector bietet Schnittstellen zu den gängigsten SIEM-Systemen wie Splunk, IBM QRadar und Google SecOps. IT-Sicherheitsverantwortliche können so OT- und IT-Sicherheit zentral und intelligent zusammenführen, OT-Sicherheitsvorfälle mit Meldungen aus anderen Unternehmensbereichen kontextualisieren und einen unternehmensweiten Blick über die Bedrohungslage schaffen.
Einfache, sichere, standardisierte Integration
Die Integration von Rhebo Industrial Protector erfolgt über den Industriestandard Syslog. Die in dem OT-Monitoringsystem detektierten Sicherheitsvorfälle werden vom Rhebo-System vorqualifiziert und zu Events zusammengefasst. Die Übertragung der Sicherheitsvorfall-Meldungen erfolgt entsprechend dem Standardformat CEF. Dadurch entsprechen die importierten Meldungen der Datenstruktur des jeweiligen SIEM und sind sofort für die weitere Aggregation und Auswertung verfügbar.
Informieren Sie sich weiter zu SIEM-Integrationen
MACHEN SIE IHRE OT SICHER
Alle Rechte vorbehalten - Rhebo
