Платформа iSID Detection & Analysis Platform компании Radiflow обеспечивает проактивную кибербезопасность критических инфраструктур посредством неинвазивного мониторинга распределенных производственных сетей на предмет изменений в топологии и поведении.

Многочисленные механизмы безопасности iSID предлагают возможности, относящиеся к конкретному типу сетевой активности: моделирование и видимость OT и IT-устройств, протоколов и сессий; обнаружение угроз и атак; мониторинг политик и проверка эксплуатационных параметров; управление техническим обслуживанием на основе правил; управление сетевыми устройствами.

iSID использует интеллектуальные коллекторы Radiflow iSAP Smart Collectors, установленные на удаленных площадках распределенных сетей, для сбора, сжатия (во избежание перегрузки сети) и пересылки GRE всего трафика локальной сети от локального коммутатора с использованием зеркалирования портов в централизованно установленные iSID через VPN-туннели.

iSID допускает различные режимы развертывания, позволяя организациям оптимизировать свои расходы на кибербезопасность: на месте на промышленном объекте (на базе ICS/SCADA); в месте централизованного мониторинга оператора; или в SOC (операционном центре безопасности) MSSP с использованием платформы управления iCEN для нескольких экземпляров iSID.

АВТО-ЛИАРНИНГ
Генерация базовой топологии и модели поведения, включая все устройства, порты и подключение

НЕИНТРУЗИВНЫЙ АНАЛИЗ
Анализ зеркального потока сетевого трафика на основе протокола DPI без прерывания работы

ЦЕНТРАЛЬНЫЙ ИЛИ МЕСТНЫЙ
Централизованное развертывание (с использованием интеллектуальных коллекторов iSAP) или локальное развертывание на удаленных объектах