Cybersecurity : Yokogawa präsentiert Cybersecurity-Center für IT und OT

Yokogawa

Das IT/OT SOC lässt sich problemlos in bestehende IT/OT-Sicherheitsdienste, Netzwerksicherheitsinfrastrukturen und Incident-Management-Systeme integrieren. Kunden können es auch in ihre eigenes SOC oder in das bestehende SOC von Yokogawa integrieren.

- © Yokogawa

Bei der neuen Lösung der Produktfamilie OpreX Safety and Security handelt es sich um einen zentral verwalteten Dienst basierend auf Serviceorganisation, Serviceprozessen und Technologie. Die Echtzeitüberwachung von Netzwerken und IT/OT-Infrastrukturen auf Cybersecurity-Bedrohungen bietet den Kunden einen umfassenden Schutz, der sowohl Betriebs- als auch Geschäftsausfälle minimiert und das Management von IT/OT-Assets deutlich vereinfacht.

Der IT/OT SOC Service ist ein Sicherheitsüberwachungsdienst, der ein schnelles, skalierbares und einheitliches Security Information- und Event-Management (SIEM) der nächsten Generation nutzt. Der Service verwendet verschiedene CTI- und ML-Tools, um Ereignisprotokolle von den IT/OT-Geräten der Kunden zu sammeln und Cyberangriffe, unbefugte Zugriffe und das Eindringen von Malware zu erkennen. Er bietet eine breite Palette von Analysefunktionen, Beratungsleistungen und Managed Services mit einer SOC-Architektur der nächsten Generation.

Erkennung unbekannter Bedrohungen durch ML- und KI-basiertes SIEM

Der durch ML und KI gestützte IT/OT SOC Service ist ein fortschrittlicher intelligenter SIEM-Dienst, der abnormale Aktivitäten und auch die raffiniertesten Cyberangriffe in Echtzeit erkennt. Das ML- und KI-gesteuerte SOC entwickelt automatisch Maßnahmen zur Bekämpfung von Sicherheitsbedrohungen, indem es das richtige Playbook implementiert und den Analysten einen präzisen Aktionspunkt vorgibt. So wird die durchschnittliche Zeit für Bedrohungserkennung und Response minimiert.

Das IT/OT SOC verwendet eine SOAR-Plattform (Security Orchestration, Automation and Response) mit Technologien, die Aufgaben zwischen verschiedenen Personen und Tools koordinieren, ausführen und automatisieren, um menschliche Fehler zu minimieren und sämtliche Sicherheitsreaktionen zu beschleunigen.