Wie Sie die Einhaltung von CIP-015-1 unterstützen können

Angebot anfordern
Netzwerktransparenz für CIP-015-1
+ Netzwerktransparenz für CIP-015-1
Netzwerktransparenz für CIP-015-1
+ Netzwerktransparenz für CIP-015-1

Verbesserung der Netztransparenz innerhalb kritischer Versorgungsnetze

Perimeterkontrollen bleiben unerlässlich, doch CIP-015-1 befasst sich mit den Vorgängen innerhalb geschützter Netzwerke, nachdem ein Angreifer, ein kompromittiertes Konto oder ein nicht autorisiertes Gerät eingedrungen ist. Für Cybersysteme von Stromversorgungsnetzen mit hohem Sicherheitsrisiko (BES) und BES-Cybersysteme mit mittlerem Sicherheitsrisiko und externer, routingfähiger Anbindung verlangt Anforderung R1 dokumentierte interne Netzwerküberwachungsprozesse (INSM) für Netzwerke, die durch den elektronischen Sicherheitsperimeter (ESP) geschützt sind. Diese Prozesse müssen risikobasierte Netzwerkdaten nutzen, um Verbindungen, Geräte und Kommunikationen zu überwachen, anomale Aktivitäten zu erkennen und auszuwerten, um weitere Maßnahmen festzulegen. Dadurch verschiebt sich der Fokus von der reinen Perimeterverteidigung hin zu kontinuierlicher interner Transparenz und evidenzbasierter Reaktion.

Eine praktikable INSM-Architektur benötigt daher zuverlässigen Paketzugriff über den gesamten Ost-West-OT-Datenverkehr (Operational Technology) sowie eine skalierbare Möglichkeit, relevante Daten für Sicherheitsanalysen, Paketmitschnitte und forensische Speicherung bereitzustellen. Sie sollte Sicherheitslücken minimieren, unnötige Belastungen von Produktionsnetzwerken vermeiden und die Paketintegrität für Untersuchungen gewährleisten. Zudem muss sie die Speicherung von Daten im Zusammenhang mit anomalen Aktivitäten gemäß R2 bis zum Abschluss der zugehörigen Maßnahmen sowie den Schutz der erfassten und gespeicherten Überwachungsdaten vor unbefugter Löschung oder Änderung gemäß R3 unterstützen. Eine modulare Sichtbarkeitsschicht ermöglicht es Unternehmen, Sicherheitstools zu ändern oder hinzuzufügen, ohne die Erfassung und Verteilung des Datenverkehrs neu gestalten zu müssen.

Netzwerktransparenzlösung zur Einhaltung von CIP-015-1

Um die Netzwerktransparenz im Energieversorgungsnetz zu verbessern, werden Netzwerk-Packet-Broker eingesetzt, um den Datenverkehr von mehreren Netzwerk-Taps und SPAN-Ports (Switched Port Analyzer) zu aggregieren, zu filtern, zu deduplizieren und relevante Daten an Sicherheits-, Verhaltensanalyse-, forensische Speicher- und andere Überwachungssysteme weiterzuleiten. Dadurch erhalten diese Systeme saubere und relevante Netzwerkdaten zur Anomalieerkennung, -bewertung und -untersuchung. Für CIP-015-1 unterstützt dies den Prozess der Netzwerktransparenzdaten: Erfassung des relevanten Datenverkehrs für R1.1; Bereitstellung hochwertiger Daten für die Analysen in R1.2 und R1.3. Das Application-Fusion-Programm von Keysight ermöglicht es Sicherheitsteams, Software-Sensoren von Anbietern für OT-Sicherheit und Anlagenidentifizierung wie Forescout, Nozomi, Dragos, Claroty oder Armis und/oder Anbietern für Netzwerkverhaltensanalyse wie Corelight und Extrahop direkt auf ihren Keysight NPBs auszuführen. So können Energieversorgungsunternehmen den Keysight-Paketzugriff und die Verkehrsoptimierung mit der Analyseplattform kombinieren, die am besten zu ihrer INSM-Strategie passt, und gleichzeitig den Aufwand für zusätzliche Sensorhardware und Integration reduzieren.
Angebot anfordern

Siehe Architekturdiagramm der Visibility Layer Solutions für CIP-015-1

Siehe Architekturdiagramm der Visibility Layer Solutions für CIP-015-1

Entdecken Sie Produkte für unsere Netzwerktransparenzlösung zur Einhaltung von CIP-015-1

Verwandte Anwendungsfälle

Wie man EV-Schnellladegeräte testet

Das Testen von DC-Schnellladeparametern (DCFC) erfordert das Absenken sehr hoher Stromlasten, die vom EV-Ladegerät kommen, und die Emulation der Fahrzeugkommunikation. Erfahren Sie, wie Sie eine EV-Batterie emulieren können, um die Interoperabilität verschiedener EVs und DC-Schnellladestationen zu testen.

Mehr erfahren

So testen Sie die Netzwerkresilienz

Die Validierung der Netzwerkstabilität für unternehmenskritische Kommunikation erfordert Tests auf allen Ebenen unter realen Bedingungen. Erfahren Sie, wie Sie mithilfe von Verkehrssimulation, Emulation von Cyberbedrohungen und Leistungsanalysen einen zuverlässigen und sicheren Betrieb in Umgebungen mit hoher Belastung gewährleisten.

Mehr erfahren

Wie man die Interoperabilität von Mikronetzen testet

Erfahren Sie, wie Sie eine Testumgebung für Mikronetze einrichten, um eine reale Installation präzise zu simulieren. Die Testumgebung kann die Emulation des Stromnetzes, von Elektrofahrzeugen und der Ladeinfrastruktur, eines Batteriespeichersystems und von Solarmodulen umfassen.

Mehr erfahren

Kontakt Logo

Kontaktieren Sie einen unserer Experten

Benötigen Sie Hilfe bei der Suche nach der richtigen Lösung für Sie?

Kontakt