Periphery
Real-time na Pagtuklas ng Banta sa Device para sa mga Kritikal na Imprastraktura
Bisitahin ang Website ↗Ang mga pangunahing kagamitan tulad ng industrial control systems (ICS), medical devices, at automotive systems ay may iisang malaking problema: limitado ang computing power, hindi pwedeng basta-basta i-reboot, pero konektado sa internet. Napakabigat ng tradisyonal na Endpoint Protection Software para sa kanila, kaya hindi sila kasya.
Inilalagay ng Periphery ang pagtuklas ng banta nang direkta sa mga device na may limitadong resources. Sinusuri nito ang mga kilos kung abnormal sa mismong device sa halip na ipadala pa ang lahat ng data sa cloud para sa analysis.
Mga Tampok at Gamit
Ang pangunahing teknolohiya nito ay ang magaan na detection engine sa mismong device: binabantayan nito ang mga tumatakbong proseso, network behavior, at system calls, gumagamit ng machine learning models para makilala ang mga abnormal na pattern, at kaya nitong tumakbo kahit walang internet connection. Para sa mga kritikal na imprastraktura, ang "hindi umaasa sa cloud connection" ay madalas na isang mahigpit na pangangailangan.
Angkop ito sa mga operator ng kritikal na imprastraktura, industrial control systems integrators, at mga tagagawa ng medical device at sasakyan.
Mga Pangunahing Tampok
- Magaan na Pagtuklas ng Banta sa Device
- Pagmamanman ng Proseso at Network Behavior
- Gumagana Kahit Walang Internet Connection
- Pagtuklas ng Abnormal na Kilos gamit ang Machine Learning
- Na-optimize para sa mga Kritikal na Imprastraktura
Mga Karaniwang Gamit
- Seguridad para sa Industrial Control Systems
- Endpoint Security para sa Medical Devices
- Pagtuklas ng Banta sa mga Sasakyan (Automotive)
- Pagmamanman ng mga Kritikal na Imprastraktura
Mga Pangunahing Tampok
- Magaan na Pagtuklas ng Banta sa Device
- Pagmamanman ng Proseso at Network Behavior
- Gumagana Kahit Walang Internet Connection
- Pagtuklas ng Abnormal na Kilos gamit ang Machine Learning
- Na-optimize para sa mga Kritikal na Imprastraktura
Mga Kalamangan
- Nilulutas ang problema kung saan hindi ma-deploy ang proteksyon sa mga device na may limitadong resources
- Hindi umaasa sa cloud connection, perpekto para sa mga nakahiwalay (isolated) na OT environment
- Dinisenyo partikular para sa mga senaryo ng kritikal na imprastraktura
Mga Kahinaan
- Limitado pa rin ng computing power ng device ang lalim ng pagtuklas (detection depth)
- Kailangang makipagtulungan sa mga tagagawa ng device para sa integrasyon
- Bagong kumpanya, kailangang obserbahan ang pangmatagalang suporta
Mga Gamit
- Seguridad para sa Industrial Control Systems
- Endpoint Security para sa Medical Devices
- Pagtuklas ng Banta sa mga Sasakyan (Automotive)
- Pagmamanman ng mga Kritikal na Imprastraktura
Tala ng Editor
Malaking isyu ang OT security sa sektor ng pagmamanman at industriya. Alam ng lahat na kailangan itong gawin, pero ang pariralang "hindi pwedeng huminto ang production line" ang nagpapatigil sa lahat ng solusyon. Ang mga solusyong kayang magbigay ng proteksyon nang hindi naaapektuhan ang operasyon ay may malaking potensyal na magtagumpay.
FAQ
Bakit hindi na lang gumamit ng ordinaryong antivirus software?
Ang computing power, memory, at operating system ng mga pang-industriya at naka-embed na device ay malayong-malayo sa mga karaniwang computer. Ang tradisyonal na proteksyon ay alinman sa hindi magkasya o pababain ang performance ng kagamitan na magdudulot ng problema sa production line.
Kailangan bang i-shutdown ang device para sa pag-install?
Nakasalalay ito sa paraan ng integrasyon. Ang ideyal ay i-integrate ito habang ginagawa pa lang ang device sa pabrika; ang pagkakabit sa mga umiiral nang kagamitan ay nangangailangan ng pagtatasa kasama ang manufacturer, na madalas na pinakamalaking balakid sa pagpapatupad.