Репортаж от Wedoany，Компания Cyolo объявила о запуске решения Cyolo CPS Segmentation (сегментация CPS), которое расширяет возможности платформы безопасного удаленного привилегированного доступа с взаимодействия человек-машина на контроль коммуникаций между машинами. Решение разработано специально для критической инфраструктуры и сред операционных технологий, позволяя осуществлять обнаружение активов, визуализацию коммуникаций, имитационную проверку политик, а также контроль соединений между внутренними и внешними пользователями, системами и активами без прерывания операций, тем самым ограничивая боковое перемещение, уменьшая радиус взрыва и обеспечивая бесперебойную работу.
Долгое время промышленные организации осознавали ценность сегментации для защиты ключевых активов, однако сталкивались с трудностями при её внедрении. Традиционные методы требуют сложного перепроектирования сетей и рискованных изменений инфраструктуры, что сложно реализовать в средах, не допускающих простоев. В результате многие предприятия перешли к стратегиям, основанным исключительно на обнаружении и реагировании. Однако с расширением поверхности атак, ускорением проникновения угроз на базе ИИ и углублением взаимосвязи операционных систем пассивная модель защиты перестала быть достаточной. Сегментация становится критически важной для обеспечения непрерывности операций.
Сегментация CPS от Cyolo построена на основе архитектуры нулевого доверия компании и поддерживает управление полным жизненным циклом микросегментации, включая обнаружение теневого доступа, визуализацию потоков, анализ радиуса взрыва, интеллектуальную группировку, рекомендации по политикам и имитацию перед выполнением. Организации могут выявлять риски соединений, проверять изменения и ограничивать боковое перемещение без разрушительного перепроектирования или длительных проектов внедрения.
Генеральный директор и сооснователь Cyolo Алмог Апирион отметил, что компания начинала с доступа человека к машинам, а теперь применяет те же принципы безопасности, ориентированные на OT, для контроля коммуникаций между машинами. По мере того как ИИ позволяет злоумышленникам действовать быстрее и шире, способность предотвращать боковое перемещение и уменьшать радиус взрыва становится как никогда важной. Сегментация CPS разработана именно для решения этой задачи.
Являясь частью платформы Cyolo, сегментация CPS работает совместно с удаленным привилегированным доступом, безопасностью идентификации, обнаружением вредоносного ПО, безопасным веб-доступом, безопасностью конечных точек и интегрированной экосистемой безопасности, обеспечивая единую основу безопасности для критической инфраструктуры и промышленных организаций. Cyolo стремится защищать каждое соединение в средах OT и критической инфраструктуры, а её решения безопасности подходят для производителей, операторов центров обработки данных, энергетических и коммунальных организаций, а также других поставщиков критической инфраструктуры.
