# Architektura cyberbezpieczeństwa > Mapa pokazuje, gdzie w sieci działają produkty Yellow Cube: od magistrali OT i sterowników PLC, przez separację fizyczną, po IT, chmurę i Internet. Uzupełnia macierz produktów, która ocenia wkład tych samych rozwiązań w poziom bezpieczeństwa. Kliknij produkt, aby poznać jego rolę i miejsce w architekturze. Przerywane ramki oznaczają istniejące platformy innych dostawców, np. dostawcy tożsamości, spoza naszego portfolio. - Kanoniczny adres URL: https://yellowcube.eu/pl/purdue-model-architecture/ - Wydawca: Yellow Cube - Język: pl - Kontakt: hello@yellowcube.eu ## Treść Mapa pokazuje, gdzie w sieci działają produkty Yellow Cube: od magistrali OT i sterowników PLC, przez separację fizyczną, po IT, chmurę i Internet. Uzupełnia macierz produktów, która ocenia wkład tych samych rozwiązań w poziom bezpieczeństwa. Kliknij produkt, aby poznać jego rolę i miejsce w architekturze. Przerywane ramki oznaczają istniejące platformy innych dostawców, np. dostawcy tożsamości, spoza naszego portfolio. **Od sterownika PLC do chmury** — Yellow Cube zabezpiecza każdy poziom modelu Purdue za pomocą jednego specjalistycznego dostawcy na domenę, więc to Twoja architektura sieciowa decyduje, gdzie powinna znajdować się kontrola, a nie katalog produktów dostawcy. ### Często zadawane pytania #### Gdzie w modelu Purdue znajduje się każdy produkt Yellow Cube? Portfolio Yellow Cube obejmuje całą architekturę. Od dołu: Purdue L1–L0 to magistrale OT, sterowniki PLC i RTU, napędy oraz czujniki; L3–L2 to sieć sterowania z SCADA, serwerami historii procesów, HMI i stacjami inżynierskimi; L3.5 to separacja fizyczna; L4 to sieć biurowa i DMZ IT; L5 to chmura, SaaS oraz urządzenia mobilne. Zapory chronią granicę z Internetem, strefy wewnętrzne i gniazda produkcyjne. Każda sieć jest przedstawiona jako segment warstwy drugiej (L2) z podłączonymi hostami. Schemat pokazuje położenie w sieci, a nie kategorię produktu. #### Jak Yellow Cube chroni urządzenia na poziomach Purdue L0–L1, które nie mogą uruchamiać agentów zabezpieczeń? Sterowniki PLC, RTU, napędy i czujniki, na których nie można uruchomić agenta zabezpieczeń, są chronione przez urządzenia sieciowe umieszczone przed nimi na drodze komunikacji. W praktyce oznacza to zaporę przemysłową przed gniazdem produkcyjnym, maszyną lub sterownikiem PLC. Zapora OPSWAT uczy się prawidłowego ruchu i egzekwuje reguły, rozpoznając protokoły Modbus TCP, S7, DNP3, EtherNet/IP i BACnet. Alternatywą jest rodzina wzmocnionych zapór Stormshield SNi, montowanych na szynie DIN i wyposażonych w bypass sprzętowy. Na tym poziomie zapora przed gniazdem produkcyjnym ma kluczowe znaczenie. #### Jak przekazać telemetrię przez fizyczną separację, nie otwierając drogi powrotnej do OT? Na poziomie Purdue L3.5 przepływ danych jest celowo jednokierunkowy. Podstawowa opcja to OPSWAT NetWall Unidirectional Gateway: para urządzeń z emulacją protokołów pozwala replikować dane z serwerów historii procesów, serwerów OPC i udziałów plikowych do wyższych warstw. Aplikacje korzystają z niej tak, jak z łącza dwukierunkowego, ale telemetria opuszcza OT bez możliwości komunikacji zwrotnej. Waterfall Security Unidirectional Security Gateway również należy do portfolio Yellow Cube i stanowi alternatywę zapewniającą sprzętowo wymuszoną komunikację jednokierunkową. Nośniki wymienne i laptopy wykonawców przechodzą inną drogą: kiosk MetaDefender działa jak śluza bezpieczeństwa, sprawdzając i oczyszczając każdy nośnik USB oraz plik przed dopuszczeniem do OT. #### Czy musimy wymienić istniejącego dostawcę tożsamości lub zapory ogniowe klienta? Nie. Przerywane ramki w tej architekturze oznaczają platformy innych firm, z których klienci zwykle już korzystają, np. dostawcę tożsamości Microsoft Entra ID lub Google Workspace. Nie dostarcza ich Yellow Cube. Nasze rozwiązania uzupełniają istniejącą platformę tożsamości, która wystawia tokeny akceptowane przez pozostałe systemy. Produkty połączone słowem „lub” pełnią tę samą rolę: wybierz jeden z nich. #### Które rozwiązania obejmują całą architekturę zamiast jednego poziomu Purdue? Trzy rozwiązania obejmują wiele warstw tej architektury. Zarządzany SOC Yellow Cube zapewnia całodobowy nadzór nad IT i OT na podstawie telemetrii z agentów i czujników. Cymulate Exposure Validation bezpiecznie testuje wdrożone zabezpieczenia i sprawdza ich skuteczność w każdej strefie, także na granicy OT. CYBER RANGES uzupełnia architekturę o praktyczne ćwiczenia ataku i obrony w realistycznych scenariuszach IT i OT. Zespół obrony zdobywa doświadczenie pod presją jeszcze przed prawdziwym incydentem. ### Budujmy skuteczniejszą cyberobronę razem Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów. [Skontaktuj się z Yellow Cube]() ### Purdue L5 · Chmura i Internet Środowiska SaaS, chmura publiczna i urządzenia mobilne, które nie łączą się z biurową siecią LAN. **Poziom bezpieczeństwa chmury (CSPM)** [WithSecure Elements Cloud Security]() lub [Cynet AutoXDR CSPM]() lub [Stellar Cyber Cloud Sensors]() lub [OPSWAT MetaDefender Cloud]() **Tożsamość i MFA** [Imprivata SSO + MFA]() lub [Microsoft Entra ID]() lub [Google Workspace — zarządzanie tożsamościami]() **Integralność łańcucha dostaw** [OPSWAT Łańcuch dostaw oprogramowania]() lub [Cymulate Walidacja ekspozycji]() lub [Group-IB Zarządzanie powierzchnią ataku]() **Urządzenia mobilne** [iVerify Mobile EDR]() lub [WithSecure Elements Mobile Protection]() **Skrzynka pocztowa w chmurze** [IronScales Wykrywanie zagrożeń i reagowanie w poczcie]() + [MailStore Archiwum e-maili]() ### Granica · Granica sieci z Internetem **DDoS i brzeg** [A10 Networks Thunder TPS]() **Zapora obwodowa** [Stormshield Zapora sieciowa SNS]() **Bezpieczeństwo DNS** [Whalebone Bezpieczeństwo DNS]() ### Purdue L4 · DMZ · DMZ IT Usługi dostępne z Internetu. Ochrona urządzeń końcowych uzupełniona zabezpieczeniami granic sieci i tożsamości. **WAF + moduł równoważenia obciążenia** [A10 Networks Thunder ADC + WAF]() **Bezpieczeństwo tożsamości (ITDR)** [Varonis ITDR]() lub [Imprivata PAM]() **Agent na opublikowanych serwerach** [Cynet Agent AutoXDR]() lub [WithSecure Elements EDR]() lub [Group-IB Zarządzany XDR]() lub [Stellar Cyber Server Sensor]() **Pliki przesyłane do aplikacji** [OPSWAT MetaDefender ICAP Server]() lub [OPSWAT MetaDefender Core]() ### Granica · Segmentacja wewnętrzna **DMZ ↔ zapora sieciowa w biurze** [Stormshield Zapora sieciowa SNS]() **Bezpieczeństwo DNS** [Whalebone Bezpieczeństwo DNS]() ### Purdue L4 · Sieć biurowa Jedna sieć biurowa L2: serwery, stacje robocze, port SPAN i ścieżka logów do SOC. **Agent punktów końcowych — serwery i stacje robocze** [Cynet Agent AutoXDR]() lub [WithSecure Elements EDR]() lub [Group-IB Zarządzany XDR]() **Czujnik NDR na SPAN/TAP** [Stellar Cyber NDR sensor]() lub [Group-IB Analiza ruchu sieciowego]() lub [OPSWAT MetaDefender NDR]() **Zbieranie logów → SOC** [Stellar Cyber Otwarta platforma XDR]() lub [Cynet Agent AutoXDR]() **Zarządzanie poprawkami i lukami w zabezpieczeniach** [WithSecure Elements]() lub [Cynet Agent AutoXDR]() **Stan zabezpieczeń punktów końcowych (ESPM)** [WithSecure Elements]() lub [Cynet Agent AutoXDR]() **Bezpieczeństwo danych i zagrożenia wewnętrzne** [Varonis Wykrywanie i reagowanie skoncentrowane na danych]() lub [Teramind Zarządzanie zagrożeniami wewnętrznymi]() ### Purdue L3.5 · Separacja fizyczna (air gap) Separacja elektroniczna lub optyczna. Telemetria opuszcza OT w kierunku wyższych warstw; komunikacja zwrotna nie jest możliwa. **Transfer w jedną stronę** [OPSWAT NetWall Unidirectional Gateway]() lub [Waterfall Security Unidirectional Security Gateway]() **Nośniki wymienne i laptopy wykonawców** [OPSWAT MetaDefender Kiosk]() + [OPSWAT MetaDefender Drive]() lub [OPSWAT Managed File Transfer]() ### Purdue L3–L2 · Sieć sterowania OT SCADA, serwery historii procesów, HMI i stacje inżynierskie. Hosty Windows korzystają z agenta, jeśli zezwala na to producent urządzenia. **Przemysłowy firewall — kontrola stref** [Stormshield Zapora przemysłowa SNS]() lub [OPSWAT Zapora przemysłowa]() **Agent na HMI i stacji inżynierskiej** [Cynet Agent AutoXDR]() lub [WithSecure Elements EDR]() lub [OPSWAT MetaDefender Endpoint]() **Widoczność zasobów OT** [OPSWAT MetaDefender OT Security]() lub [OPSWAT MetaDefender NDR]() **Zdalny dostęp dostawcy** [OPSWAT MetaDefender OT Access]() lub [Imprivata PAM]() ### Granica · Segmentacja gniazd produkcyjnych **Sterowanie ↔ magistrala** [Stormshield Zapora przemysłowa SNS]() ### Purdue L1–L0 · Sieć magistrali OT / PLC Magistrale przemysłowe i sterowniki. Nie instaluje się tu agentów; zabezpieczenia działają w torze transmisji, przezroczyście dla komunikacji. **Przed PLC** [OPSWAT Zapora przemysłowa]() lub [Stormshield Zapora przemysłowa SNS]() **Urządzenia terenowe** [Według projektu Brak możliwości instalacji agenta]() ### Przekrojowe [Yellow Cube Zarządzane SOC 24×7]() + [Cymulate Walidacja ekspozycji]() + [CYBER RANGES Szkolenia na poligonie cyberbezpieczeństwa]() ### [WithSecure Elements Cloud Security]() CSPM Stała kontrola stanu zabezpieczeń i błędów konfiguracji w M365, Entra, Azure i AWS, z tej samej konsoli, która obsługuje agenty na urządzeniach końcowych pokazanych poniżej. SaaS. Brak komponentu sieciowego. ### [OPSWAT MetaDefender Cloud]() Analiza plików w chmurze Multiscanning, Deep CDR i sandboxing oferowane jako chmurowe API dla plików wchodzących do organizacji. SaaS API, wywoływane przez aplikacje i bramy. ### [Stellar Cyber Cloud Sensors]() Telemetria w chmurze Pobiera dzienniki audytu chmury, tożsamości i SaaS do jeziora danych Open XDR, dzięki czemu zdarzenia w chmurze są korelowane ze zdarzeniami w sieci i punktach końcowych. Środowisko chmurowe + kolektor lokalny. ### [Stellar Cyber Server Sensor]() Czujnik telemetryczny hosta Czujnik programowy dla obsługiwanych serwerów Windows i Linux, przekazywanie zdarzeń systemowych i telemetria hosta jako Interflow, dzięki czemu Open XDR może korelować aktywność z resztą stosu. Agent na każdym opublikowanym serwerze w IT DMZ. ### [Imprivata SSO + MFA]() Tożsamość i dostęp Jednokrotne logowanie, uwierzytelnianie kartą i MFA dla współdzielonych stacji oraz pracy zmianowej, z obsługą procesów klinicznych, produkcyjnych i dyspozytorskich. Usługa tożsamości w chmurze + klient na urządzeniu końcowym. ### [OPSWAT Łańcuch dostaw oprogramowania]() Integralność łańcucha dostaw Tworzenie wykazu komponentów oprogramowania (SBOM), skanowanie i oczyszczanie pakietów dostawców przed dopuszczeniem zewnętrznego oprogramowania, aktualizacji i firmware do środowiska. Kontrola przed wydaniem / proces CI. ### [Cymulate Walidacja ekspozycji]() Weryfikacja bezpieczeństwa Bezpiecznie testuje własne zabezpieczenia, aby sprawdzić, czy blokują zakładane ataki w każdej strefie, także na granicy OT. Lekkie agenty w różnych strefach. ### [Group-IB Zarządzanie powierzchnią ataku]() Ekspozycja zewnętrzna i łańcuch dostaw Stale mapuje to, co udostępniasz w Internecie — zasoby ukryte, ujawnione usługi, dane uwierzytelniające, które wyciekły, a także strony trzecie w łańcuchu dostaw — i ocenia, co należy naprawić w pierwszej kolejności. Zewnętrzny, nic do instalowania. ### [Microsoft Entra ID]() Dostawca tożsamości Platforma tożsamości, z której korzysta już większość klientów. Wydaje tokeny, na których opiera się wszystko powyżej — nasze produkty tożsamości nakładają się na nie, nie zastępują ich. Dostawca tożsamości w chmurze. **Własna platforma klienta — niedostarczana przez Yellow Cube.** ### [Google Workspace — zarządzanie tożsamościami]() Dostawca tożsamości Odpowiednik po stronie Google: katalog i wystawca tokenu, względem którego uwierzytelnia się reszta stosu. Dostawca tożsamości w chmurze. **Własna platforma klienta — niedostarczana przez Yellow Cube.** ### [iVerify Mobile EDR]() Obrona mobilna Wykrywa komercyjne oprogramowanie szpiegowskie, jailbreak, złośliwe profile i niepożądane zmiany konfiguracji na iOS i Androidzie. Zapewnia wykrywanie zagrożeń, a nie tylko kontrolę zgodności MDM. Aplikacja na urządzeniu. Brak pozycji sieciowej. ### [WithSecure Elements Mobile Protection]() Mobilny AV Ochrona zarządzanych telefonów i tabletów przed złośliwym oprogramowaniem, phishingiem i niebezpiecznymi stronami. Zdarzenia trafiają do tej samej konsoli Elements co dane z komputerów. Aplikacja na urządzeniu. ### [Whalebone Bezpieczeństwo DNS]() Filtrowanie DNS Blokuje domeny phishingowe, złośliwego oprogramowania i serwerów C2 na poziomie serwera DNS. Obejmuje urządzenia gości, IoT i sprzęt, na którym nie można zainstalować agenta. Sieciowy serwer DNS lub klient roamingowy na urządzeniach mobilnych. ### [IronScales Wykrywanie zagrożeń i reagowanie w poczcie]() Bezpieczeństwo poczty elektronicznej Wykrywa phishing po dostarczeniu wiadomości do M365 lub Google i umożliwia usunięcie zagrożenia jednym kliknięciem. Zgłoszenia użytkowników pomagają doskonalić model. API zintegrowane ze skrzynką pocztową — brak zmiany MX. ### [MailStore Archiwum e-maili]() Przechowywanie i materiał dowodowy Archiwum każdej wiadomości zabezpieczone przed manipulacją, z obsługą obowiązkowej retencji, elektronicznego wyszukiwania dowodów i audytów. Serwer w sieci biurowej. ### [A10 Networks Thunder ADC + WAF]() Moduł równoważenia obciążenia + zapora sieciowa aplikacji internetowej Obsługuje terminację TLS i równoważenie obciążenia usług, a na tym samym urządzeniu zapewnia WAF, ochronę przed botami i zabezpieczenia API. Jeden punkt wdrożenia pozwala stosować reguły oraz odszyfrowywać ruch do inspekcji. DMZ, w linii przed warstwą internetową. ### [A10 Networks Thunder TPS]() Ograniczanie DDoS Filtruje wolumetryczne i aplikacyjne ataki DDoS na granicy z Internetem, zanim wyczerpią pojemność tablicy stanów zapory. Na granicy z Internetem, w torze transmisji lub na żądanie. ### [Stormshield Zapora sieciowa SNS]() NGFW Segmentacja obwodowa i wewnętrzna za pomocą IPS i kontroli aplikacji — ten sam mechanizm polityki, co w przypadku przemysłowego SNi40 niżej, zarządzany wspólnie. Na granicy z Internetem i między strefami wewnętrznymi. ### [Varonis ITDR]() Wykrywanie zagrożeń tożsamości Obserwuje Active Directory i Entra pod kątem nadużyć uprawnień, ataków Kerberos, nieaktualnych ścieżek administratora i zasięgu działania każdego konta. Kolektor w DMZ lub sieci biurowej. ### [Imprivata PAM]() PAM Przechowuje poświadczenia w sejfie i rejestruje sesje uprzywilejowane na serwerach, serwerach pośredniczących i zasobach OT, zapewniając zapis działań użytkowników. Serwer pośredniczący w DMZ. ### [Cynet Agent AutoXDR]() Agent EDR/XDR Jeden agent łączy NGAV, EDR, pułapki na atakujących i automatyczne reagowanie, wspierane przez całodobowy zespół MDR. Praktyczny wybór dla niewielkich zespołów bezpieczeństwa. Instalowany na każdym hoście z systemem Windows, Linux i macOS. ### [WithSecure Elements EDR]() Agent EDR Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych z możliwością eskalacji do eksperta. Ta sama rodzina agentów obejmuje moduły mobilne i chmurowe — jeden dostawca dla trzech warstw. Instalowany na każdym serwerze i stacji roboczej. ### [Group-IB Zarządzany XDR]() Zarządzany XDR Agent i czujniki sieciowe oparte na własnej analizie zagrożeń i praktyce reagowania na incydenty firmy Group-IB. Silny tam, gdzie znaczenie ma atrybucja i IR. Agent na hostach + czujnik w sieci. ### [OPSWAT MetaDefender ICAP Server]() Kontrola przesyłanych plików Każdy plik przesłany przez odwrotne proxy jest wielokrotnie skanowany i oczyszczany za pomocą Deep CDR, zanim dotrze do aplikacji. DMZ, obok modułu równoważenia obciążenia. ### [OPSWAT MetaDefender Core]() Silnik oczyszczania plików Silnik skanowania i Deep CDR wykorzystywany przez ICAP, zarządzany transfer plików oraz kioski. Jedno wdrożenie obsługuje wiele punktów wprowadzania plików. Serwer w DMZ lub sieci biurowej. ### [Stellar Cyber NDR sensor]() NDR Pasywny czujnik w SPAN lub TAP: ruch wschód-zachód, ruch boczny i niezarządzane zasoby, których żaden agent nigdy nie zgłosi. Port SPAN/TAP na przełączniku rdzeniowym. ### [Group-IB Analiza ruchu sieciowego]() NDR Analizuje ruch i uruchamia podejrzane pliki w odizolowanym środowisku, korzystając z informacji Group-IB o napastnikach atakujących Twoją branżę. SPAN/TAP oraz kopia przepływu poczty. ### [OPSWAT MetaDefender NDR]() NDR Wykrywanie zagrożeń w połączonych sieciach IT i OT, z rozpoznawaniem protokołów przemysłowych oraz korporacyjnych. SPAN/TAP po obu stronach granicy. ### [Stellar Cyber Otwarta platforma XDR]() Zbieranie dzienników i korelacja Zbiera logi z każdej warstwy tego diagramu, normalizuje je i sprawdza korelację, na podstawie której faktycznie działa SOC — z założenia niezależny od dostawcy. Kolektor lokalny, platforma w chmurze. ### [Varonis Wykrywanie i reagowanie skoncentrowane na danych]() Bezpieczeństwo danych Znajduje wrażliwe dane, naprawia nadmierne uprawnienia i ostrzega o nietypowym dostępie do udziałów plików, SharePoint i poczty. Kolektor przy serwerach plików i poczty. ### [Teramind Zarządzanie zagrożeniami wewnętrznymi]() Ryzyko wewnętrzne i DLP Monitorowanie aktywności użytkowników, nagrywanie sesji i DLP dla kont, które mają już legalny dostęp. Agent na stacjach roboczych i serwerach terminalowych. ### [Stormshield Zapora przemysłowa SNS]() Zapora sieciowa OT Rodzina odpornych firewalli przemysłowych SNi obejmuje modele na szynę DIN i do szafy rack, z IPS dla protokołów przemysłowych i sprzętowym bypassem. Model dobiera się do potrzeb komórki produkcyjnej. Między strefami sterowania, gniazdami produkcyjnymi i maszynami. ### [OPSWAT Zapora przemysłowa]() Zapora ogniowa OT/IPS Tryb uczenia rejestruje normalny wzorzec ruchu, a następnie go wymusza — DPI specyficzne dla protokołu dla Modbus TCP, S7, DNP3, EtherNet/IP i BACnet. Zaprojektowany, aby siedzieć pomiędzy Purdue L2 i L3.5. Przed gniazdem produkcyjnym, maszyną lub pojedynczym PLC. ### [OPSWAT MetaDefender OT Security]() Widoczność zasobów OT Pasywne i bezpieczne aktywne wykrywanie każdego zasobu OT, jego poziomu oprogramowania sprzętowego i znanych luk w zabezpieczeniach — inwentaryzacja potrzebna do oceny ryzyka. Czujnik w sieci sterującej. ### [OPSWAT MetaDefender OT Access]() Bezpieczny dostęp zdalny Pośredniczony, ograniczony czasowo i rejestrowany w sesjach dostęp dostawców do zasobów OT – bez tunelu VPN do sieci kontrolnej. Broker na granicy IT/OT. ### [OPSWAT MetaDefender Endpoint]() Poziom bezpieczeństwa i antywirus dla hostów OT Mało obciążające kontrole konfiguracji, aktualizacji i złośliwego oprogramowania na hostach, których producent nie dopuszcza pełnego agenta EDR. HMI i inżynieryjne stacje robocze. ### [OPSWAT NetWall Unidirectional Gateway]() Brama jednokierunkowa Brama jednokierunkowa emuluje protokoły, aby serwery historii procesów, OPC i udziały plikowe mogły replikować dane do wyższych warstw tak, jak przy połączeniu dwukierunkowym. L3.5, sparowane urządzenia. ### [Waterfall Security Unidirectional Security Gateway]() Brama jednokierunkowa Wymuszona sprzętowo replikacja jednokierunkowa z długim doświadczeniem w dziedzinie energii i wody oraz związana z tym znajomość przepisów regulacyjnych. L3.5, sparowane urządzenia. ### [OPSWAT MetaDefender Kiosk]() Kontrola nośników wymiennych Śluza bezpieczeństwa: kiosk sprawdza i oczyszcza każdy nośnik USB oraz plik wykonawcy przed dopuszczeniem do środowiska OT. Fizycznie przy wejściu na teren OT. ### [OPSWAT Managed File Transfer]() Kontrolowane wprowadzanie plików Nadzorowana ścieżka plików, które muszą przekroczyć granicę — przeskanowana, oczyszczona, zatwierdzona i zarejestrowana, bez pośredniego dysku współdzielonego. Po obu stronach separacji fizycznej. ### [OPSWAT MetaDefender Drive]() Kontrola urządzenia offline Uruchamia laptop wykonawcy lub komputer serwisowy z zaufanego nośnika i skanuje go offline przed podłączeniem do sieci OT. Urządzenie przenośne używane na granicy separacji fizycznej. ### [CYBER RANGES Szkolenia na poligonie cyberbezpieczeństwa]() Umiejętności i ćwiczenia Praktyczne ćwiczenia ataku i obrony w realistycznych scenariuszach IT i OT, pomagające zespołowi obrony działać pod presją. Hostowana platforma. ### [Yellow Cube Zarządzane SOC 24×7]() Zarządzane wykrywanie i reagowanie Zespół, który obserwuje wszystko powyżej poza godzinami pracy, w obszarze IT i OT, korzystając z danych telemetrycznych wytwarzanych przez agentów i czujniki. Yellow Cube SOC, zasilany przez kolektory. ### [Cynet AutoXDR CSPM]() Poziom bezpieczeństwa chmury Zarządzanie stanem zabezpieczeń chmury w tej samej konsoli AutoXDR co ochrona urządzeń końcowych. Błędy konfiguracji, publicznie dostępne zasoby danych i niepożądane zmiany ustawień tożsamości w jednym miejscu. Bezagentowy, połączony z dzierżawcą chmury. ### [WithSecure Elements]() Zarządzanie stanem punktów końcowych, łataniem i lukami w zabezpieczeniach Jeden agent i konsola do ochrony urządzeń końcowych, aktualizacji oprogramowania innych producentów i zarządzania podatnościami, z oceną bezpieczeństwa całego środowiska. Serwery i stacje robocze w sieci biurowej. ### [Według projektu Brak możliwości instalacji agenta]() Urządzenia terenowe Na sterownikach PLC, RTU, napędach i czujnikach nie można uruchomić agenta. Zabezpieczenia umieszcza się przed nimi, w torze transmisji, bez ingerencji w komunikację. Dlatego tak ważna jest zapora przed gniazdem produkcyjnym. Purdue L0–L1. ## Źródło i zakres informacji Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.