RASMIY HAMKOR · CYBER BOOST

Waterfall

Name: Waterfall
Brand: Waterfall

Bir yoʻnalishli xavfsizlik shlyuzlari

Waterfall OT chegarasidagi xavfsizlik devori (firewall)'ni apparat bir yoʻnalishli shlyuzlar (data diode) bilan almashtiradi. Maʼlumotlar faqat sanoat tarmoqidan IT tomonga uzatiladi - hujumlar uchun teskari kanal apparat darajasida mavjud emas.

UnidirectionalData DiodeOT/IT SegmentationCritical Infrastructure

Demo soʻrash Mahsulotlarni koʻrish

ASOSIY FAKTLAR

Hardware

apparat bir yoʻnalishliligi

> Firewall

xavfsizlik devoridan kuchliroq

KII

kritik infratuzilma

2007

tashkil etilgan yil (Isroil)

Maʼlumotlar chiqadi, hujumlar kirmaydi

MAHSULOTLAR VA MODULLAR

Portfelda nima bor.

Waterfall OT'ni himoya qilishning turli stsenariylari uchun bir yoʻnalishli yechimlar qatorini taklif etadi.

USG

Unidirectional Gateways

Apparat data diode: maʼlumotlar OT'dan IT'ga chiqadi, teskari kanal fizik jihatdan mavjud emas.

HERA

HERA Remote Access

Tashqi hujumlardan apparat himoyasi bilan OT'ga xavfsiz masofaviy kirish.

Replication

Server Replication

OT serverlari, istoriyachilar va maʼlumotlar bazalarini real vaqtda IT-tarmoqqa nusxalash.

Cloud

Unidirectional Cloud

OT telemetriyasini bulutli xizmatlar va analitikaga xavfsiz bir yoʻnalishli uzatish.

Monitoring

OT Monitoring Feed

Teskari ulanishlarni ochmasdan OT-tarmoqdan SIEM/SOC'ga maʼlumotlarni uzatish.

BlackBox

BlackBox Forensics

Tekshirishlar uchun OT jurnallarini himoyalangan oʻzgartirib boʻlmaydigan saqlash.

FLIP

Waterfall FLIP

Reglamentli OT yangilanishlari uchun uzatish yoʻnalishini nazorat ostida oʻzgartirish.

Protocols

OT Protocol Support

Istoriyachilar, OPC, Modbus, DNP3 va sanoat ilovalarini qoʻllab-quvvatlash.

Compliance

Standards & Compliance

KII himoyasi talablariga muvofiqlik (NERC CIP, IEC 62443 va boshq.).

IMKONIYATLAR

Asosiy imkoniyatlar.

Apparat bir yoʻnalishliligi

Teskari kanal - apparat darajasida imkonsiz, sozlamalar xatosi emas.

Firewall'dan kuchliroq

Firewall'dan farqli, diodni konfiguratsiya xatosi yoki ekspluatatsiya orqali "ochib boʻlmaydi".

Maʼlumotlar IT'ga yetadi

IT va analitika real vaqtda OT maʼlumotlariga jarayonlarga xavf solmasdan kiradi.

Serverlarni replikatsiya

OT istoriyachilari, MB va serverlari hisobot va tahlil uchun IT'ga nusxalanadi.

Xavfsiz masofaviy kirish

HERA doimiy tarmoq kanalisiz OT'ga nazorat ostida kirishni taʼminlaydi.

SOC bilan integratsiya

Teskari ulanishlarni ochmasdan SIEM/SOC'ga OT telemetriyasini uzatish.

Standartlarga muvofiqlik

NERC CIP, IEC 62443 va KII himoyasining milliy normalari talablarini qoʻllab-quvvatlash.

Bulutli analitika

Analitika va prognozli texnik xizmat uchun OT maʼlumotlarini bulutga xavfsiz yuborish.

STSENARIYLAR

Waterfall'ni kim va qanday qoʻllaydi.

Energetika

Elektrostansiya va podstansiyalar SCADA/ASU TP ni IT/SCADA-istoriyachilariga maʼlumot uzatish bilan izolyatsiya.

Neftgaz va kimyo

Monitoring saqlab qolgan holda xavfli ishlab chiqarishni masofaviy hujumlardan himoya.

Suv taʼminoti va kommunal

Suv taʼminoti va tozalash tizimlarini tashqi tarmoqlardan izolyatsiya.

SOC'ga uzatish

Hujumlar uchun teskari kanal ochmasdan OT maʼlumotlarini SIEM'ga xavfsiz yuborish.

OT'ga masofaviy kirish

Doimiy tarmoq ulanishisiz xavfsiz texnik xizmat koʻrsatish uchun HERA.

KII muvofiqligini taʼminlash

Kritik infratuzilmaning segmentatsiya va himoya talablarini bajarish.

Hardware

apparat bir yoʻnalishliligi

> Firewall

xavfsizlik devoridan kuchliroq

KII

kritik infratuzilma

2007

tashkil etilgan yil (Isroil)

INTEGRATSIYALAR

Waterfall ekotizimi.

ISTORIYACHILAR VA SCADA

OSIsoft PIOPC UA / DAModbusDNP3

SIEM VA SOC

SplunkMicrosoft SentinelSyslog

BULUTLAR

AWSMicrosoft Azure

STANDARTLAR

IEC 62443NERC CIP

YONDASHUVLARNI SOLISHTIRISH

Waterfall solishtirganda.

Imkoniyat	Waterfall (diod)	Xavfsizlik devori	Havo boʻshligʻi
OT → IT maʼlumot uzatish	✓	✓	-
Hujumlar uchun teskari kanal	Yoʻq (apparat)	Mumkin	Yoʻq
Notoʻgʻri konfiguratsiya zaifligi	Yoʻq	Ha	Yoʻq
Real vaqtda maʼlumotlarga kirish	✓	✓	-
KII talablariga muvofiqlik	✓	Qisman	✓
Yondashuv	Apparat diod	Filtrlash qoidalari	Toʻliq izolyatsiya

Diod havo boʻshligʻi himoyasini maʼlumotlarga kirish imkoniyati bilan birlashtiradi. Stsenariyni CYBER BOOST'dan aniqlang.

FAQ

Koʻp soʻraladigan savollar

Bir yoʻnalishli shlyuz (data diode) nima?

Bu apparat qurilma boʻlib, maʼlumotlarni faqat bir yoʻnalishda - OT'dan IT'ga - fizik jihatdan oʻtkazadi. Teskari oqim optika/elektronika darajasida mumkin emas, shuning uchun IT'dan tajovuzkor zaifliklarni bilsa ham sanoat tarmogʻiga kira olmaydi.

Bu xavfsizlik devoridan yaxshiroq qaysi jihatdan?

Firewall'ni konfiguratsiya xatosi, zaiflik yoki oʻgʻirlangan hisob maʼlumotlari orqali chetlab oʻtish mumkin. Diodda teskari kanal fizik jihatdan yoʻq - uni dasturiy ravishda "ochib boʻlmaydi". Kritik infratuzilma uchun bu tubdan ishonchli.

IT va analitika OT maʼlumotlarini oladimi?

Ha. Havo boʻshligʻidan aynan shu afzalligi: OT maʼlumotlari real vaqtda IT'ga (istoriyachilar, SIEM, bulut) nusxalanadi, sanoat tarmogʻi esa kiruvchi tahdidlardan izolyatsiyalangan qoladi.

Waterfall'ni Oʻzbekistonda kim joriy etadi?

CYBER BOOST rasmiy hamkor sifatida shlyuzlar yetkazib berish, OT/IT segmentatsiyasini loyihalash, istoriyachilar va SOC bilan integratsiyani va oʻzbek hamda rus tillarida qoʻllab-quvvatlashni taʼminlaydi.

← Barcha OT / IoT Security vendorlar

SHUNINGDEK KOʻRING