# Architektura kybernetické bezpečnosti

> Zjistěte, kam v síti patří jednotlivé produkty Yellow Cube — od sběrnice OT a PLC přes oddělení IT a OT až po podnikové IT, cloud a internet. Mapa doplňuje produktovou matici, která stejné portfolio hodnotí podle přínosu k úrovni zabezpečení. Kliknutím na produkt zobrazíte jeho účel a důvod umístění. Přerušované rámečky označují běžné platformy třetích stran, například poskytovatele identity, které do portfolia Yellow Cube nepatří.

- Kanonická URL: https://yellowcube.eu/cs/purdue-model-architecture/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zjistěte, kam v síti patří jednotlivé produkty Yellow Cube — od sběrnice OT a PLC přes oddělení IT a OT až po podnikové IT, cloud a internet. Mapa doplňuje produktovou matici, která stejné portfolio hodnotí podle přínosu k úrovni zabezpečení. Kliknutím na produkt zobrazíte jeho účel a důvod umístění. Přerušované rámečky označují běžné platformy třetích stran, například poskytovatele identity, které do portfolia Yellow Cube nepatří.

**Z PLC do cloudu** — Yellow Cube zabezpečuje každou úroveň modelu Purdue s jedním specializovaným dodavatelem na doménu, takže vaše síťová architektura rozhoduje o tom, kam patří bezpečnostní opatření, nikoli produktový katalog dodavatele.

### FAQ

#### Kde se nachází každý produkt Yellow Cube v modelu Purdue?

Portfolio Yellow Cube pokrývá celý model Purdue. Zdola nahoru: L1–L0 představuje sběrnici OT s PLC, RTU, pohony a senzory; L3–L2 řídicí síť OT se SCADA, průmyslovými archivy dat, HMI a inženýrskými stanicemi; L3.5 oddělení IT a OT; L4 kancelářskou síť a IT DMZ; L5 cloud, SaaS a mobilní zařízení. Jednotlivé části oddělují firewally na internetovém perimetru, mezi interními segmenty a mezi výrobními buňkami.

Každá síť je zobrazena jako jeden segment L2 s připojenými zařízeními. Diagram tedy ukazuje umístění v síti, nikoli produktové kategorie.

#### Jak Yellow Cube chrání zařízení na úrovních Purdue L0–L1, na kterých nelze spustit bezpečnostního agenta?

Pokud PLC, RTU, pohony a senzory neumožňují nasazení bezpečnostního agenta, ochranu zajišťují síťové prvky umístěné před těmito zařízeními.

V praxi to znamená průmyslový firewall před buňkou, strojem nebo jednotlivým PLC: Industrial Firewall od OPSWAT, který se naučí běžný vzorec provozu a následně jej vynucuje kontrolou specifickou pro protokoly Modbus TCP, S7, DNP3, EtherNet/IP a BACnet, nebo robustní řadu SNi od Stormshield na liště DIN s hardwarovým bypassem. Právě proto má firewall před buňkou na této úrovni tak zásadní význam.

#### Jak přenést telemetrii přes oddělení sítí, aniž vznikne zpětná cesta do OT?

Na úrovni Purdue L3.5 je přenos záměrně jednosměrný. Primární volbou je OPSWAT NetWall Unidirectional Gateway: dvojice zařízení s emulací protokolů, která umožňuje replikovat data z průmyslových archivů, OPC serverů a sdílených úložišť směrem do IT, jako by spojení bylo obousměrné. Telemetrie opouští OT, zpětná síťová cesta však nevzniká.

Waterfall Security Unidirectional Security Gateway je rovněž součástí portfolia Yellow Cube a nabízí alternativu pro hardwarově vynucenou jednosměrnou komunikaci. Výměnná média a notebooky externích pracovníků procházejí jinou cestou: MetaDefender Kiosk slouží jako kontrolní propust, která před vstupem do OT prověří a vyčistí každý USB disk a soubor.

#### Musíme nahradit stávajícího poskytovatele identity zákazníka nebo firewally?

Ne. Přerušované rámečky v této architektuře označují platformy třetích stran, které již zákazníci běžně používají — například poskytovatele identity Microsoft Entra ID nebo Google Workspace. Yellow Cube je nedodává. Naše řešení pro ochranu identit stávajícího poskytovatele doplňují, protože právě on vydává tokeny, kterým důvěřují ostatní systémy.

Pokud jsou dva produkty spojeny „nebo“, jedná se o ekvivalentní možnosti pro stejnou pozici: vyberte jeden, neskládejte oba.

#### Co v portfoliu pokrývá celý stack spíše než jednu úroveň Purdue?

Tři řešení pokrývají celou architekturu. Nepřetržitě provozované SOC společnosti Yellow Cube sleduje IT i OT na základě telemetrie z agentů a senzorů. Cymulate Exposure Validation bezpečně prověřuje nasazená bezpečnostní opatření a ověřuje, zda každá zóna včetně hranice OT skutečně blokuje očekávané útoky.

CYBER RANGES přidává živá cvičení na realistických IT a OT scénářích, takže modrý tým se tuto architekturu učí spíše pod tlakem než během incidentu.

### Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

### Purdue L5 · Cloud & Internet

Prostředí SaaS, veřejný cloud a mobilní zařízení, která se nepřipojují do kancelářské LAN.

**Stav zabezpečení cloudu (CSPM)**

[WithSecure Elements Cloud Security](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_cloud>) nebo [Cynet AutoXDR CSPM](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet_cspm>) nebo [Stellar Cyber Cloud Sensors](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sc_cloud>) nebo [OPSWAT MetaDefender Cloud](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_cloud>)

**Identita a MFA**

[Imprivata SSO + MFA](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-imprivata_mfa>) nebo [Microsoft Entra ID](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ms_entra>) nebo [Google Workspace — správa identit](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-google_ws>)

**Integrita dodavatelského řetězce**

[OPSWAT Dodavatelský řetězec softwaru](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_ssc>) nebo [Cymulate Validace expozice](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cymulate>) nebo [Group-IB Správa útočné plochy](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-gib_asm>)

**Mobilní zařízení**

[iVerify Mobile EDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-iverify>) nebo [WithSecure Elements Mobile Protection](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_mobile>)

**Cloudová schránka**

[IronScales Detekce e-mailových hrozeb a reakce](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ironscales>) + [MailStore Archiv emailů](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-mailstore>)

### Hranice · Internetový perimetr

**DDoS & edge**

[A10 Networks Thunder TPS](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-a10_tps>)

**Perimetrový firewall**

[Stormshield SNS firewall](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sns>)

**Zabezpečení DNS**

[Whalebone Zabezpečení DNS](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-whalebone>)

### Purdue L4 · DMZ · IT DMZ

Služby dostupné z internetu. Ochranu koncových zařízení doplňují opatření na perimetru a zabezpečení identit.

**WAF + load balancer**

[A10 Networks Thunder ADC + WAF](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-a10_adc>)

**Zabezpečení identity (ITDR)**

[Varonis ITDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-varonis_itdr>) nebo [Imprivata PAM](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-imprivata_pam>)

**Agent na publikovaných serverech**

[Cynet Agent AutoXDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet>) nebo [WithSecure Elements EDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_edr>) nebo [Group-IB Řízený XDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-gib_xdr>) nebo [Stellar Cyber Server Sensor](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sc_server>)

**Soubor se nahraje do**

[OPSWAT MetaDefender ICAP Server](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_icap>) nebo [OPSWAT MetaDefender Core](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_core>)

### Hranice · Vnitřní segmentace

**DMZ ↔ kancelářský firewall**

[Stormshield SNS firewall](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sns>)

**Zabezpečení DNS**

[Whalebone Zabezpečení DNS](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-whalebone>)

### Purdue L4 · Kancelářské sítě

Kancelářská síť L2 se servery, pracovními stanicemi, portem SPAN a cestou pro odesílání logů do SOC.

**Endpoint agent — servery a pracovní stanice**

[Cynet Agent AutoXDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet>) nebo [WithSecure Elements EDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_edr>) nebo [Group-IB Řízený XDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-gib_xdr>)

**Senzor NDR na SPAN / TAP**

[Stellar Cyber NDR sensor](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sc_ndr>) nebo [Group-IB Analýza síťového provozu](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-gib_nta>) nebo [OPSWAT MetaDefender NDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_ndr>)

**Sběr protokolů → SOC**

[Stellar Cyber Otevřená platforma XDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sc_xdr>) nebo [Cynet Agent AutoXDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet>)

**Správa oprav a zranitelností**

[WithSecure Elements](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_elements>) nebo [Cynet Agent AutoXDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet>)

**Stav zabezpečení koncových zařízení (ESPM)**

[WithSecure Elements](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_elements>) nebo [Cynet Agent AutoXDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet>)

**Rizika pro data a vnitřní hrozby**

[Varonis Detekce hrozeb pro data a reakce](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-varonis_ddr>) nebo [Teramind Řízení vnitřních hrozeb](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-teramind>)

### Purdue L3.5 · Oddělení IT a OT (air gap)

Elektronická nebo optická separace. Telemetrie opouští OT na sever; nic nevede zpět dovnitř.

**Jednosměrný přenos**

[OPSWAT NetWall Unidirectional Gateway](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_usg>) nebo [Waterfall Security Unidirectional Security Gateway](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-waterfall>)

**Média a dodavatelské notebooky**

[OPSWAT MetaDefender Kiosk](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_kiosk>) + [OPSWAT MetaDefender Drive](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_drive>) nebo [OPSWAT Managed File Transfer](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_mft>)

### Purdue L3–L2 · OT řídicí síť

SCADA, průmyslové archivy dat, HMI a inženýrské stanice. Na podporované systémy Windows lze instalovat agenta, pokud to výrobce zařízení dovoluje.

**Průmyslový firewall — zónová kontrola**

[Stormshield Průmyslový firewall SNS](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sni40>) nebo [OPSWAT Průmyslový firewall](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_if>)

**Agent na HMI / inženýrské WS**

[Cynet Agent AutoXDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cynet>) nebo [WithSecure Elements EDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-ws_edr>) nebo [OPSWAT MetaDefender Endpoint](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_endpoint>)

**Viditelnost aktiv OT**

[OPSWAT MetaDefender OT Security](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_ot>) nebo [OPSWAT MetaDefender NDR](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_ndr>)

**Vzdálený přístup dodavatele**

[OPSWAT MetaDefender OT Access](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_ot_access>) nebo [Imprivata PAM](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-imprivata_pam>)

### Hranice · Segmentace buněk

**Řízení ↔ sběrnice**

[Stormshield Průmyslový firewall SNS](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sni40>)

### Purdue L1–L0 · OT sběrnice / PLC síť

Fieldbus a regulátory. Tady dole není nic nainstalováno – ochrana je in-line a transparentní.

**Před PLC**

[OPSWAT Průmyslový firewall](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-md_if>) nebo [Stormshield Průmyslový firewall SNS](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-sni40>)

**Provozní zařízení**

[Podle návrhu Agenta nelze nainstalovat](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-none_field>)

### Průřez

[Yellow Cube 24×7 řízené SOC](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-yc_soc>) + [Cymulate Validace expozice](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cymulate>) + [CYBER RANGES Výcvik na kybernetickém cvičišti](<https://yellowcube.eu/cs/purdue-model-architecture/#reference-cyber_ranges>)

### [WithSecure Elements Cloud Security](<https://withsecure.com/>)

CSPM

Průběžná kontrola stavu zabezpečení a chybných konfigurací v M365, Entra, Azure a AWS ve stejné konzoli jako ochrana koncových zařízení.

SaaS. Žádná součást v síti.

### [OPSWAT MetaDefender Cloud](<https://www.opswat.com/products/metadefender/cloud>)

Analýza cloudových souborů

Multiscanning, Deep CDR a sandboxing nabízené jako cloudové API pro soubory vstupující do organizace.

SaaS API, volané aplikacemi a bránami.

### [Stellar Cyber Cloud Sensors](<https://stellarcyber.ai/>)

Cloudová telemetrie

Shromažďuje auditní logy z cloudu, identit a SaaS v datovém úložišti Open XDR, aby bylo možné propojovat cloudové události se síťovou a koncovou telemetrií.

Cloudové prostředí a místní kolektor.

### [Stellar Cyber Server Sensor](<https://stellarcyber.ai/>)

Hostitelský telemetrický senzor

Softwarový senzor pro podporované servery Windows a Linux, předávání systémových událostí a hostitelské telemetrie jako Interflow, takže Open XDR může korelovat aktivitu se zbytkem souboru technologií.

Agent na každém publikovaném serveru v IT DMZ.

### [Imprivata SSO + MFA](<https://imprivata.com/>)

Identita a přístup

Jednotné přihlášení, přiložení karty a MFA pro sdílené stanice a směnný provoz ve zdravotnictví, výrobě i velínech.

Služba cloud identity + koncový klient.

### [OPSWAT Dodavatelský řetězec softwaru](<https://www.opswat.com/solutions/software-supply-chain-security>)

Integrita dodavatelského řetězce

Vytváření SBOM, prověřování balíčků výrobců a odstranění škodlivého obsahu před přijetím softwaru, aktualizací či firmwaru třetích stran do prostředí organizace.

Kontrolní bod vydávání softwaru / proces CI.

### [Cymulate Validace expozice](<https://cymulate.com/>)

Bezpečnostní ověření

Bezpečně zaútočte na své vlastní bezpečnostní opatření, abyste dokázali, že zásobník blokuje to, co tvrdí – na zónu, včetně hranice OT.

Nenároční agenti v jednotlivých zónách.

### [Group-IB Správa útočné plochy](<https://group-ib.com/>)

Externí expozice a dodavatelský řetězec

Průběžně mapuje, co vystavujete internetu – stínová aktiva, odhalené služby, uniklé přihlašovací údaje a třetí strany ve vašem dodavatelském řetězci – a hodnotí, co je třeba opravit jako první.

Externí, není co instalovat.

### [Microsoft Entra ID](<https://www.microsoft.com/security/business/identity-access/microsoft-entra-id>)

Poskytovatel identity

Stávající platforma pro správu identit vydává tokeny, kterým důvěřují ostatní systémy. Naše řešení ji doplňují, nikoli nahrazují.

Poskytovatel cloudové identity.

**Vlastní platforma zákazníka – nedodává Yellow Cube.**

### [Google Workspace — správa identit](<https://workspace.google.com/>)

Poskytovatel identity

Alternativa od Googlu: adresář a vydavatel tokenů, proti kterému se ověřují ostatní systémy.

Poskytovatel cloudové identity.

**Vlastní platforma zákazníka – nedodává Yellow Cube.**

### [iVerify Mobile EDR](<https://iverify.io/>)

Mobilní obrana

Odhaluje komerční špionážní software, jailbreak, škodlivé profily a změny konfigurace v iOS a Androidu. Doplňuje skutečnou detekci hrozeb nad rámec kontrol MDM.

Aplikace v zařízení. Žádná síťová pozice.

### [WithSecure Elements Mobile Protection](<https://withsecure.com/>)

Mobilní AV

Malware, phishing a ochrana procházení pro spravované telefony a tablety, hlášené ve stejné konzole Elements jako stolní počítače.

Aplikace v zařízení.

### [Whalebone Zabezpečení DNS](<https://www.whalebone.io/>)

DNS filtrování

Blokování phishingu, malwaru a domén C2 na úrovni resolveru. Zahrnuje hosty, IoT a vše, na co nelze nainstalovat software.

Síťový resolver nebo roamingový klient na mobilech.

### [IronScales Detekce e-mailových hrozeb a reakce](<https://ironscales.com/>)

Zabezpečení e-mailu

Detekce phishingu po doručení a náprava jedním kliknutím v rámci M365 nebo Google s hlášením uživatelů, které model trénuje.

API integrované s poštovní schránkou – žádná změna MX.

### [MailStore Archiv emailů](<https://mailstore.com/>)

Uchovávání a důkazy

Archivuje kopie všech e-mailů způsobem odolným vůči neoprávněným změnám. Podporuje právní uchování dat, e-discovery a auditní stopy.

Server v kancelářské síti.

### [A10 Networks Thunder ADC + WAF](<https://www.a10networks.com/>)

Load balancer + firewall webové aplikace

Ukončuje TLS spojení, rozděluje zátěž mezi veřejně dostupné služby a na stejném zařízení zajišťuje WAF, ochranu proti botům a zabezpečení API.

DMZ, in-line před webovou vrstvou.

### [A10 Networks Thunder TPS](<https://www.a10networks.com/>)

Zmírnění DDoS

Objemové a aplikační DDoS čištění na okraji internetu, než se tabulka stavu firewallu stane úzkým hrdlem.

Internetový perimetr, in-line nebo na vyžádání.

### [Stormshield SNS firewall](<https://stormshield.com/>)

NGFW

Obvodová a vnitřní segmentace s IPS a řízením aplikací — stejný politický engine jako u průmyslového SNi40 níže, spravované společně.

Internetový perimetr a mezi vnitřními zónami.

### [Varonis ITDR](<https://varonis.com/>)

Detekce ohrožení identity

Sleduje zneužití oprávnění v Active Directory a Entra, útoky na Kerberos, staré administrátorské přístupy i možný rozsah dopadu kompromitace účtu.

Kolektor v DMZ nebo kancelářské síti.

### [Imprivata PAM](<https://imprivata.com/>)

PAM

Bezpečně ukládá přihlašovací údaje a zaznamenává privilegované relace k serverům, přístupovým serverům a OT zařízením. Dokládá, kdo provedl jakou akci.

Jump host v DMZ.

### [Cynet Agent AutoXDR](<https://www.cynet.com/>)

Agent EDR / XDR

Jeden agent pokrývající NGAV, EDR, klamání a automatickou odezvu, za tím stojí tým 24×7 MDR. Pragmatická výchozí situace, kdy je bezpečnostní tým malý.

Instalováno na každém hostiteli Windows, Linux a macOS.

### [WithSecure Elements EDR](<https://withsecure.com/>)

agent EDR

Detekce a reakce na koncových zařízeních s možností eskalace na specialisty Elevate. Stejná rodina agentů jako u mobilních a cloudových modulů.

Instalováno na každém serveru a pracovní stanici.

### [Group-IB Řízený XDR](<https://group-ib.com/>)

Řízený XDR

Agenti a síťové senzory využívající informace o hrozbách a zkušenosti s řešením incidentů od Group-IB. Vhodné tam, kde záleží na určení útočníka a reakci na incident.

Agent na hostitelích + senzor v síti.

### [OPSWAT MetaDefender ICAP Server](<https://www.opswat.com/products/metadefender/icap>)

Kontrola nahrání

Každý soubor nahraný přes reverzní proxy je vícenásobně skenován a dezinfikován pomocí Deep CDR, než se dostane do aplikace.

DMZ, vedle vyvažovače zátěže.

### [OPSWAT MetaDefender Core](<https://www.opswat.com/products/metadefender/core>)

Modul dezinfekce souborů

Skenování a jádro Deep CDR, které volá ICAP, spravovaný přenos souborů a Kiosky. Nasadit jednou, znovu použít v každém vstupním bodě souboru.

Server v DMZ nebo kancelářské síti.

### [Stellar Cyber NDR sensor](<https://stellarcyber.ai/>)

NDR

Pasivní senzor na SPAN nebo TAP: provoz z východu na západ, boční pohyb a nespravované prostředky, které žádný agent nikdy neohlásí.

Port SPAN/TAP na základním přepínači.

### [Group-IB Analýza síťového provozu](<https://group-ib.com/>)

NDR

Analýza provozu s in-line detonací souborů, spojená s Group-IB zpravodajskými informacemi o aktérech, kteří míří na váš sektor.

SPAN/TAP plus kopie toku pošty.

### [OPSWAT MetaDefender NDR](<https://www.opswat.com/products/metadefender/ndr>)

NDR

Detekce sítě vyladěná pro konvergovaný provoz IT/OT — rozumí průmyslovým protokolům i podnikovým protokolům.

SPAN/TAP na obou stranách hranice.

### [Stellar Cyber Otevřená platforma XDR](<https://stellarcyber.ai/>)

Sběr logů a korelace

Shromažďuje protokoly z každé vrstvy tohoto diagramu, normalizuje je a provádí korelaci, ze které SOC skutečně pracuje – designově nezávislá na dodavateli.

Kolektor on-prem, platforma v cloudu.

### [Varonis Detekce hrozeb pro data a reakce](<https://varonis.com/>)

Zabezpečení dat

Vyhledá citlivá data, opraví příliš široká oprávnění a upozorní na abnormální přístup ke sdíleným souborům, SharePointu a poště.

Kolektor vedle souborových a poštovních serverů.

### [Teramind Řízení vnitřních hrozeb](<https://teramind.co/>)

Vnitřní hrozby a DLP

Monitorování aktivity uživatelů, nahrávání relací a DLP pro účty, které již mají legitimní přístup.

Agent na pracovních stanicích a terminálových serverech.

### [Stormshield Průmyslový firewall SNS](<https://stormshield.com/>)

OT firewall

Řada odolných průmyslových firewallů SNi: modely na DIN lištu i do racku s IPS pro průmyslové protokoly a hardwarovým bypassem. Model se vybírá podle potřeb výrobní buňky.

Mezi kontrolními zónami, buňkami a stroji.

### [OPSWAT Průmyslový firewall](<https://www.opswat.com/products/metadefender/industrial-firewall-ips>)

OT firewall / IPS

Režim učení zaznamenává běžný vzor provozu a poté jej vynucuje – protokolově specifické DPI pro Modbus TCP, S7, DNP3, EtherNet/IP a BACnet. Navrženo pro umístění mezi Purdue L2 a L3.5.

Před buňkou, strojem nebo jedním PLC.

### [OPSWAT MetaDefender OT Security](<https://www.opswat.com/products/metadefender/ot-security>)

Viditelnost aktiv OT

Pasivní a bezpečné aktivní zjišťování každého aktiva OT, jeho úrovně firmwaru a jeho známých zranitelností – inventář, který posouzení rizik potřebuje.

Senzor v řídicí síti.

### [OPSWAT MetaDefender OT Access](<https://www.opswat.com/products/metadefender/ot-access>)

Zabezpečený vzdálený přístup

Zprostředkovaný, časově ohraničený a relací zaznamenaný přístup dodavatele k aktivům OT – bez tunelu VPN do řídicí sítě.

Broker na IT/OT hraně.

### [OPSWAT MetaDefender Endpoint](<https://www.opswat.com/products/metadefender/endpoint>)

Stav zabezpečení a antivirus pro OT zařízení

Nenáročné kontroly stavu zabezpečení, aktualizací a malwaru pro zařízení, na nichž výrobce nepovoluje plného agenta EDR.

HMI a inženýrská pracoviště.

### [OPSWAT NetWall Unidirectional Gateway](<https://www.opswat.com/products/metadefender/netwall>)

Jednosměrná brána

Jednosměrná brána s emulací protokolů pro replikaci průmyslových archivů, OPC serverů a sdílených souborů směrem do IT, jako by spojení bylo obousměrné.

L3.5, dvojice propojených zařízení.

### [Waterfall Security Unidirectional Security Gateway](<https://waterfall-security.com/>)

Jednosměrná brána

Hardwarově vynucená jednosměrná replikace s dlouhou historií v oblasti energie a vody a znalostmi regulátorů, které jsou s tím spojeny.

L3.5, dvojice propojených zařízení.

### [OPSWAT MetaDefender Kiosk](<https://www.opswat.com/products/metadefender/kiosk>)

Ovládání vyjímatelných médií

Kontrolní propust: každý USB disk a soubor externího dodavatele je před vstupem do OT prověřen a zbaven škodlivého obsahu.

Fyzicky u vstupu do areálu OT.

### [OPSWAT Managed File Transfer](<https://www.opswat.com/products/metadefender/managed-file-transfer>)

Řízený příjem souborů

Dohlížená cesta pro soubory, které musí překročit hranice – naskenované, vyčištěné, schválené a protokolované, bez sdíleného disku mezi nimi.

Na obě strany vzduchové mezery.

### [OPSWAT MetaDefender Drive](<https://www.opswat.com/products/metadefender/drive>)

Offline kontrola zařízení

Spustí dodavatelský notebook nebo stroj z důvěryhodného disku a naskenuje jej offline, než se vůbec připojí k síti OT.

Přenosný, používaný ve vzduchové mezeře.

### [CYBER RANGES Výcvik na kybernetickém cvičišti](<https://cyberranges.com/>)

Dovednosti a cvičení

Realistická cvičení útoku a obrany v IT i OT, při nichž si obranný tým osvojuje architekturu pod tlakem.

Hostovaná platforma.

### [Yellow Cube 24×7 řízené SOC](<https://yellowcube.eu/cs/soc/>)

Řízená detekce a reakce

Tým nepřetržitě sleduje IT i OT s využitím telemetrie ze zde uvedených agentů a senzorů.

SOC Yellow Cube se vstupy z kolektorů.

### [Cynet AutoXDR CSPM](<https://www.cynet.com/>)

Stav zabezpečení cloudu

Správa stavu zabezpečení cloudu v konzoli AutoXDR: chybné konfigurace, zpřístupněná úložiště a změny identit na jednom místě.

Bez agenta, připojeno ke cloudovému tenantovi.

### [WithSecure Elements](<https://withsecure.com/>)

Stav zabezpečení koncových zařízení, aktualizace a zranitelnosti

Jeden agent a jedna konzole pro ochranu koncových zařízení, aktualizace aplikací třetích stran a správu zranitelností, s vyhodnocením stavu zabezpečení celého prostředí.

Servery a pracovní stanice v kancelářské síti.

### [Podle návrhu Agenta nelze nainstalovat](<https://yellowcube.eu/cs/cybersecurity-for-critical-infrastructure/>)

Provozní zařízení

PLC, RTU, pohony a senzory neumožňují instalaci bezpečnostního agenta. Ochrana proto musí být transparentně zařazena do síťové cesty před nimi. Právě proto je firewall před výrobní buňkou zásadní.

Purdue L0–L1.

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.