zcrOT - OTセキュリティ
産業・エネルギーシステム向けのパッシブなOT可視化と脅威検知です。資産発見、通信マッピング、リスクスコアリングされたイベントを本番システムに触れずに提供します。
zcrOTは生産を止めずにどのようにOTを監視しますか?
Network Sensor、TAP、SPANポート、ミラーポート、Syslog、OTゲートウェイといったパッシブなデータソースを使います。PLC、コントローラー、ゲートウェイ、生産プロセスに影響し得るコマンドや通信を送ることなく、トラフィックとテレメトリを観測できます。
調査に使える証跡には何がありますか?
キャプチャポリシーに従ってPCAPまたはPCAPNGを保存し、関連するパケットをアラートやインシデントに紐付けます。キャプチャのメタデータ、ファイルハッシュ、インシデント参照情報も確認でき、権限を持つユーザーがエクスポートできます。
どのようなOTトラフィックを理解しますか?
zcrOTはModbusに対応しており、read、write、error、malformedのコマンドを標準的なITプロトコルとあわせて分類します。一般的なネットワークフローだけでなく、OT特有のコンテキストを提供します。