Architektura cyberbezpieczeństwa

Purdue L5 · Chmura i Internet

Środowiska SaaS, chmura publiczna i urządzenia mobilne, które nie łączą się z biurową siecią LAN.

Poziom bezpieczeństwa chmury (CSPM)

WithSecure Elements Cloud Security lub Cynet AutoXDR CSPM lub Stellar Cyber Cloud Sensors lub OPSWAT MetaDefender Cloud

Tożsamość i MFA

Imprivata SSO + MFA lub Microsoft Entra ID lub Google Workspace — zarządzanie tożsamościami

Integralność łańcucha dostaw

OPSWAT Łańcuch dostaw oprogramowania lub Cymulate Walidacja ekspozycji lub Group-IB Zarządzanie powierzchnią ataku

Urządzenia mobilne

iVerify Mobile EDR lub WithSecure Elements Mobile Protection

Skrzynka pocztowa w chmurze

IronScales Wykrywanie zagrożeń i reagowanie w poczcie + MailStore Archiwum e-maili

Granica · Granica sieci z Internetem

DDoS i brzeg

A10 Networks Thunder TPS

Zapora obwodowa

Stormshield Zapora sieciowa SNS

Bezpieczeństwo DNS

Whalebone Bezpieczeństwo DNS

Purdue L4 · DMZ · DMZ IT

Usługi dostępne z Internetu. Ochrona urządzeń końcowych uzupełniona zabezpieczeniami granic sieci i tożsamości.

WAF + moduł równoważenia obciążenia

A10 Networks Thunder ADC + WAF

Bezpieczeństwo tożsamości (ITDR)

Varonis ITDR lub Imprivata PAM

Agent na opublikowanych serwerach

Cynet Agent AutoXDR lub WithSecure Elements EDR lub Group-IB Zarządzany XDR lub Stellar Cyber Server Sensor

Pliki przesyłane do aplikacji

OPSWAT MetaDefender ICAP Server lub OPSWAT MetaDefender Core

Granica · Segmentacja wewnętrzna

DMZ ↔ zapora sieciowa w biurze

Stormshield Zapora sieciowa SNS

Bezpieczeństwo DNS

Whalebone Bezpieczeństwo DNS

Purdue L4 · Sieć biurowa

Jedna sieć biurowa L2: serwery, stacje robocze, port SPAN i ścieżka logów do SOC.

Agent punktów końcowych — serwery i stacje robocze

Cynet Agent AutoXDR lub WithSecure Elements EDR lub Group-IB Zarządzany XDR

Czujnik NDR na SPAN/TAP

Stellar Cyber NDR sensor lub Group-IB Analiza ruchu sieciowego lub OPSWAT MetaDefender NDR

Zbieranie logów → SOC

Stellar Cyber Otwarta platforma XDR lub Cynet Agent AutoXDR

Zarządzanie poprawkami i lukami w zabezpieczeniach

WithSecure Elements lub Cynet Agent AutoXDR

Stan zabezpieczeń punktów końcowych (ESPM)

WithSecure Elements lub Cynet Agent AutoXDR

Bezpieczeństwo danych i zagrożenia wewnętrzne

Varonis Wykrywanie i reagowanie skoncentrowane na danych lub Teramind Zarządzanie zagrożeniami wewnętrznymi

Purdue L3.5 · Separacja fizyczna (air gap)

Separacja elektroniczna lub optyczna. Telemetria opuszcza OT w kierunku wyższych warstw; komunikacja zwrotna nie jest możliwa.

Transfer w jedną stronę

OPSWAT NetWall Unidirectional Gateway lub Waterfall Security Unidirectional Security Gateway

Nośniki wymienne i laptopy wykonawców

OPSWAT MetaDefender Kiosk + OPSWAT MetaDefender Drive lub OPSWAT Managed File Transfer

Purdue L3–L2 · Sieć sterowania OT

SCADA, serwery historii procesów, HMI i stacje inżynierskie. Hosty Windows korzystają z agenta, jeśli zezwala na to producent urządzenia.

Przemysłowy firewall — kontrola stref

Stormshield Zapora przemysłowa SNS lub OPSWAT Zapora przemysłowa

Agent na HMI i stacji inżynierskiej

Cynet Agent AutoXDR lub WithSecure Elements EDR lub OPSWAT MetaDefender Endpoint

Widoczność zasobów OT

OPSWAT MetaDefender OT Security lub OPSWAT MetaDefender NDR

Zdalny dostęp dostawcy

OPSWAT MetaDefender OT Access lub Imprivata PAM

Granica · Segmentacja gniazd produkcyjnych

Sterowanie ↔ magistrala

Stormshield Zapora przemysłowa SNS

Purdue L1–L0 · Sieć magistrali OT / PLC

Magistrale przemysłowe i sterowniki. Nie instaluje się tu agentów; zabezpieczenia działają w torze transmisji, przezroczyście dla komunikacji.

Przed PLC

OPSWAT Zapora przemysłowa lub Stormshield Zapora przemysłowa SNS

Urządzenia terenowe

Według projektu Brak możliwości instalacji agenta

WithSecure Elements Cloud Security

CSPM

Stała kontrola stanu zabezpieczeń i błędów konfiguracji w M365, Entra, Azure i AWS, z tej samej konsoli, która obsługuje agenty na urządzeniach końcowych pokazanych poniżej.

SaaS. Brak komponentu sieciowego.

OPSWAT MetaDefender Cloud

Analiza plików w chmurze

Multiscanning, Deep CDR i sandboxing oferowane jako chmurowe API dla plików wchodzących do organizacji.

SaaS API, wywoływane przez aplikacje i bramy.

Stellar Cyber Cloud Sensors

Telemetria w chmurze

Pobiera dzienniki audytu chmury, tożsamości i SaaS do jeziora danych Open XDR, dzięki czemu zdarzenia w chmurze są korelowane ze zdarzeniami w sieci i punktach końcowych.

Środowisko chmurowe + kolektor lokalny.

Stellar Cyber Server Sensor

Czujnik telemetryczny hosta

Czujnik programowy dla obsługiwanych serwerów Windows i Linux, przekazywanie zdarzeń systemowych i telemetria hosta jako Interflow, dzięki czemu Open XDR może korelować aktywność z resztą stosu.

Agent na każdym opublikowanym serwerze w IT DMZ.

Imprivata SSO + MFA

Tożsamość i dostęp

Jednokrotne logowanie, uwierzytelnianie kartą i MFA dla współdzielonych stacji oraz pracy zmianowej, z obsługą procesów klinicznych, produkcyjnych i dyspozytorskich.

Usługa tożsamości w chmurze + klient na urządzeniu końcowym.

OPSWAT Łańcuch dostaw oprogramowania

Integralność łańcucha dostaw

Tworzenie wykazu komponentów oprogramowania (SBOM), skanowanie i oczyszczanie pakietów dostawców przed dopuszczeniem zewnętrznego oprogramowania, aktualizacji i firmware do środowiska.

Kontrola przed wydaniem / proces CI.

Cymulate Walidacja ekspozycji

Weryfikacja bezpieczeństwa

Bezpiecznie testuje własne zabezpieczenia, aby sprawdzić, czy blokują zakładane ataki w każdej strefie, także na granicy OT.

Lekkie agenty w różnych strefach.

Group-IB Zarządzanie powierzchnią ataku

Ekspozycja zewnętrzna i łańcuch dostaw

Stale mapuje to, co udostępniasz w Internecie — zasoby ukryte, ujawnione usługi, dane uwierzytelniające, które wyciekły, a także strony trzecie w łańcuchu dostaw — i ocenia, co należy naprawić w pierwszej kolejności.

Zewnętrzny, nic do instalowania.

Microsoft Entra ID

Dostawca tożsamości

Platforma tożsamości, z której korzysta już większość klientów. Wydaje tokeny, na których opiera się wszystko powyżej — nasze produkty tożsamości nakładają się na nie, nie zastępują ich.

Dostawca tożsamości w chmurze.

Własna platforma klienta — niedostarczana przez Yellow Cube.

Google Workspace — zarządzanie tożsamościami

Dostawca tożsamości

Odpowiednik po stronie Google: katalog i wystawca tokenu, względem którego uwierzytelnia się reszta stosu.

Dostawca tożsamości w chmurze.

Własna platforma klienta — niedostarczana przez Yellow Cube.

iVerify Mobile EDR

Obrona mobilna

Wykrywa komercyjne oprogramowanie szpiegowskie, jailbreak, złośliwe profile i niepożądane zmiany konfiguracji na iOS i Androidzie. Zapewnia wykrywanie zagrożeń, a nie tylko kontrolę zgodności MDM.

Aplikacja na urządzeniu. Brak pozycji sieciowej.

WithSecure Elements Mobile Protection

Mobilny AV

Ochrona zarządzanych telefonów i tabletów przed złośliwym oprogramowaniem, phishingiem i niebezpiecznymi stronami. Zdarzenia trafiają do tej samej konsoli Elements co dane z komputerów.

Aplikacja na urządzeniu.

Whalebone Bezpieczeństwo DNS

Filtrowanie DNS

Blokuje domeny phishingowe, złośliwego oprogramowania i serwerów C2 na poziomie serwera DNS. Obejmuje urządzenia gości, IoT i sprzęt, na którym nie można zainstalować agenta.

Sieciowy serwer DNS lub klient roamingowy na urządzeniach mobilnych.

IronScales Wykrywanie zagrożeń i reagowanie w poczcie

Bezpieczeństwo poczty elektronicznej

Wykrywa phishing po dostarczeniu wiadomości do M365 lub Google i umożliwia usunięcie zagrożenia jednym kliknięciem. Zgłoszenia użytkowników pomagają doskonalić model.

API zintegrowane ze skrzynką pocztową — brak zmiany MX.

MailStore Archiwum e-maili

Przechowywanie i materiał dowodowy

Archiwum każdej wiadomości zabezpieczone przed manipulacją, z obsługą obowiązkowej retencji, elektronicznego wyszukiwania dowodów i audytów.

Serwer w sieci biurowej.

A10 Networks Thunder ADC + WAF

Moduł równoważenia obciążenia + zapora sieciowa aplikacji internetowej

Obsługuje terminację TLS i równoważenie obciążenia usług, a na tym samym urządzeniu zapewnia WAF, ochronę przed botami i zabezpieczenia API. Jeden punkt wdrożenia pozwala stosować reguły oraz odszyfrowywać ruch do inspekcji.

DMZ, w linii przed warstwą internetową.

A10 Networks Thunder TPS

Ograniczanie DDoS

Filtruje wolumetryczne i aplikacyjne ataki DDoS na granicy z Internetem, zanim wyczerpią pojemność tablicy stanów zapory.

Na granicy z Internetem, w torze transmisji lub na żądanie.

Stormshield Zapora sieciowa SNS

NGFW

Segmentacja obwodowa i wewnętrzna za pomocą IPS i kontroli aplikacji — ten sam mechanizm polityki, co w przypadku przemysłowego SNi40 niżej, zarządzany wspólnie.

Na granicy z Internetem i między strefami wewnętrznymi.

Varonis ITDR

Wykrywanie zagrożeń tożsamości

Obserwuje Active Directory i Entra pod kątem nadużyć uprawnień, ataków Kerberos, nieaktualnych ścieżek administratora i zasięgu działania każdego konta.

Kolektor w DMZ lub sieci biurowej.

Imprivata PAM

PAM

Przechowuje poświadczenia w sejfie i rejestruje sesje uprzywilejowane na serwerach, serwerach pośredniczących i zasobach OT, zapewniając zapis działań użytkowników.

Serwer pośredniczący w DMZ.

Cynet Agent AutoXDR

Agent EDR/XDR

Jeden agent łączy NGAV, EDR, pułapki na atakujących i automatyczne reagowanie, wspierane przez całodobowy zespół MDR. Praktyczny wybór dla niewielkich zespołów bezpieczeństwa.

Instalowany na każdym hoście z systemem Windows, Linux i macOS.

WithSecure Elements EDR

Agent EDR

Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych z możliwością eskalacji do eksperta. Ta sama rodzina agentów obejmuje moduły mobilne i chmurowe — jeden dostawca dla trzech warstw.

Instalowany na każdym serwerze i stacji roboczej.

Group-IB Zarządzany XDR

Zarządzany XDR

Agent i czujniki sieciowe oparte na własnej analizie zagrożeń i praktyce reagowania na incydenty firmy Group-IB. Silny tam, gdzie znaczenie ma atrybucja i IR.

Agent na hostach + czujnik w sieci.

OPSWAT MetaDefender ICAP Server

Kontrola przesyłanych plików

Każdy plik przesłany przez odwrotne proxy jest wielokrotnie skanowany i oczyszczany za pomocą Deep CDR, zanim dotrze do aplikacji.

DMZ, obok modułu równoważenia obciążenia.

OPSWAT MetaDefender Core

Silnik oczyszczania plików

Silnik skanowania i Deep CDR wykorzystywany przez ICAP, zarządzany transfer plików oraz kioski. Jedno wdrożenie obsługuje wiele punktów wprowadzania plików.

Serwer w DMZ lub sieci biurowej.

Stellar Cyber NDR sensor

NDR

Pasywny czujnik w SPAN lub TAP: ruch wschód-zachód, ruch boczny i niezarządzane zasoby, których żaden agent nigdy nie zgłosi.

Port SPAN/TAP na przełączniku rdzeniowym.

Group-IB Analiza ruchu sieciowego

NDR

Analizuje ruch i uruchamia podejrzane pliki w odizolowanym środowisku, korzystając z informacji Group-IB o napastnikach atakujących Twoją branżę.

SPAN/TAP oraz kopia przepływu poczty.

OPSWAT MetaDefender NDR

NDR

Wykrywanie zagrożeń w połączonych sieciach IT i OT, z rozpoznawaniem protokołów przemysłowych oraz korporacyjnych.

SPAN/TAP po obu stronach granicy.

Stellar Cyber Otwarta platforma XDR

Zbieranie dzienników i korelacja

Zbiera logi z każdej warstwy tego diagramu, normalizuje je i sprawdza korelację, na podstawie której faktycznie działa SOC — z założenia niezależny od dostawcy.

Kolektor lokalny, platforma w chmurze.

Varonis Wykrywanie i reagowanie skoncentrowane na danych

Bezpieczeństwo danych

Znajduje wrażliwe dane, naprawia nadmierne uprawnienia i ostrzega o nietypowym dostępie do udziałów plików, SharePoint i poczty.

Kolektor przy serwerach plików i poczty.

Teramind Zarządzanie zagrożeniami wewnętrznymi

Ryzyko wewnętrzne i DLP

Monitorowanie aktywności użytkowników, nagrywanie sesji i DLP dla kont, które mają już legalny dostęp.

Agent na stacjach roboczych i serwerach terminalowych.

Stormshield Zapora przemysłowa SNS

Zapora sieciowa OT

Rodzina odpornych firewalli przemysłowych SNi obejmuje modele na szynę DIN i do szafy rack, z IPS dla protokołów przemysłowych i sprzętowym bypassem. Model dobiera się do potrzeb komórki produkcyjnej.

Między strefami sterowania, gniazdami produkcyjnymi i maszynami.

OPSWAT Zapora przemysłowa

Zapora ogniowa OT/IPS

Tryb uczenia rejestruje normalny wzorzec ruchu, a następnie go wymusza — DPI specyficzne dla protokołu dla Modbus TCP, S7, DNP3, EtherNet/IP i BACnet. Zaprojektowany, aby siedzieć pomiędzy Purdue L2 i L3.5.

Przed gniazdem produkcyjnym, maszyną lub pojedynczym PLC.

OPSWAT MetaDefender OT Security

Widoczność zasobów OT

Pasywne i bezpieczne aktywne wykrywanie każdego zasobu OT, jego poziomu oprogramowania sprzętowego i znanych luk w zabezpieczeniach — inwentaryzacja potrzebna do oceny ryzyka.

Czujnik w sieci sterującej.

OPSWAT MetaDefender OT Access

Bezpieczny dostęp zdalny

Pośredniczony, ograniczony czasowo i rejestrowany w sesjach dostęp dostawców do zasobów OT – bez tunelu VPN do sieci kontrolnej.

Broker na granicy IT/OT.

OPSWAT MetaDefender Endpoint

Poziom bezpieczeństwa i antywirus dla hostów OT

Mało obciążające kontrole konfiguracji, aktualizacji i złośliwego oprogramowania na hostach, których producent nie dopuszcza pełnego agenta EDR.

HMI i inżynieryjne stacje robocze.

OPSWAT NetWall Unidirectional Gateway

Brama jednokierunkowa

Brama jednokierunkowa emuluje protokoły, aby serwery historii procesów, OPC i udziały plikowe mogły replikować dane do wyższych warstw tak, jak przy połączeniu dwukierunkowym.

L3.5, sparowane urządzenia.

Waterfall Security Unidirectional Security Gateway

Brama jednokierunkowa

Wymuszona sprzętowo replikacja jednokierunkowa z długim doświadczeniem w dziedzinie energii i wody oraz związana z tym znajomość przepisów regulacyjnych.

L3.5, sparowane urządzenia.

OPSWAT MetaDefender Kiosk

Kontrola nośników wymiennych

Śluza bezpieczeństwa: kiosk sprawdza i oczyszcza każdy nośnik USB oraz plik wykonawcy przed dopuszczeniem do środowiska OT.

Fizycznie przy wejściu na teren OT.

OPSWAT Managed File Transfer

Kontrolowane wprowadzanie plików

Nadzorowana ścieżka plików, które muszą przekroczyć granicę — przeskanowana, oczyszczona, zatwierdzona i zarejestrowana, bez pośredniego dysku współdzielonego.

Po obu stronach separacji fizycznej.

OPSWAT MetaDefender Drive

Kontrola urządzenia offline

Uruchamia laptop wykonawcy lub komputer serwisowy z zaufanego nośnika i skanuje go offline przed podłączeniem do sieci OT.

Urządzenie przenośne używane na granicy separacji fizycznej.

CYBER RANGES Szkolenia na poligonie cyberbezpieczeństwa

Umiejętności i ćwiczenia

Praktyczne ćwiczenia ataku i obrony w realistycznych scenariuszach IT i OT, pomagające zespołowi obrony działać pod presją.

Hostowana platforma.

Yellow Cube Zarządzane SOC 24×7

Zarządzane wykrywanie i reagowanie

Zespół, który obserwuje wszystko powyżej poza godzinami pracy, w obszarze IT i OT, korzystając z danych telemetrycznych wytwarzanych przez agentów i czujniki.

Yellow Cube SOC, zasilany przez kolektory.

Cynet AutoXDR CSPM

Poziom bezpieczeństwa chmury

Zarządzanie stanem zabezpieczeń chmury w tej samej konsoli AutoXDR co ochrona urządzeń końcowych. Błędy konfiguracji, publicznie dostępne zasoby danych i niepożądane zmiany ustawień tożsamości w jednym miejscu.

Bezagentowy, połączony z dzierżawcą chmury.

WithSecure Elements

Zarządzanie stanem punktów końcowych, łataniem i lukami w zabezpieczeniach

Jeden agent i konsola do ochrony urządzeń końcowych, aktualizacji oprogramowania innych producentów i zarządzania podatnościami, z oceną bezpieczeństwa całego środowiska.

Serwery i stacje robocze w sieci biurowej.

Według projektu Brak możliwości instalacji agenta

Urządzenia terenowe

Na sterownikach PLC, RTU, napędach i czujnikach nie można uruchomić agenta. Zabezpieczenia umieszcza się przed nimi, w torze transmisji, bez ingerencji w komunikację. Dlatego tak ważna jest zapora przed gniazdem produkcyjnym.

Purdue L0–L1.