Ασφαλής Απομακρυσμένη Πρόσβαση για Δίκτυα OT και Βιομηχανικά

Η παροχή ασφαλούς απομακρυσμένης πρόσβασης για δίκτυα OT και βιομηχανίας σημαίνει ότι δίνουμε στους μηχανικούς, τους προμηθευτές και τις ομάδες υποστήριξης τη συνδεσιμότητα που χρειάζονται χωρίς να εκθέτουμε αδικαιολόγητα τα λειτουργικά συστήματα. Ένας ισχυρός σχεδιασμός συνδυάζει ελεγχόμενη πρόσβαση, σκληραγώγηση διακομιστών, συνεχόμενη παρακολούθηση και αξιόπιστη απομακρυσμένη αντιμετώπιση προβλημάτων.

Βιομηχανικά περιβάλλοντα συχνά εξαρτώνται από διακομιστές εφαρμογών Windows, σταθμούς εργασίας μηχανικών, Διεπαφές Ανθρώπου-Μηχανής (HMIs), συστήματα Επιβλεπόμενου Ελέγχου και Απόκτησης Δεδομένων (SCADA) και άλλα λειτουργικά περιουσιακά στοιχεία που δεν μπορούν να αντιμετωπιστούν όπως τα συνηθισμένα γραφειακά τερματικά. Ο στόχος δεν είναι απλώς να επιτραπεί μια απομακρυσμένη σύνδεση. Οι ομάδες IT και OT πρέπει να περιορίσουν το τι μπορούν να προσεγγίσουν οι απομακρυσμένοι χρήστες, να προστατεύσουν την υποδομή Windows που υποστηρίζει αυτή την πρόσβαση και να την παρακολουθούν συνεχώς ώστε να μπορούν να αντιδρούν όταν. παρατηρούνται στενές οδούς ή άλλες ανισορροπίες .

Τι είναι η ασφαλής απομακρυσμένη πρόσβαση για δίκτυα OT και βιομηχανικά δίκτυα;

Η Λειτουργική Τεχνολογία (OT) καλύπτει συστήματα που παρακολουθούν ή ελέγχουν φυσικές διαδικασίες. Ο NIST περιλαμβάνει βιομηχανικά συστήματα ελέγχου και άλλα προγραμματιζόμενα συστήματα που αλληλεπιδρούν με το φυσικό περιβάλλον, ενώ τονίζει ότι η ασφάλεια της OT πρέπει να λαμβάνει υπόψη συγκεκριμένα. απαιτήσεις απόδοσης, αξιοπιστίας και ασφάλειας .

Η απομακρυσμένη πρόσβαση μπορεί να απαιτείται από εσωτερικούς μηχανικούς, προμηθευτές εξοπλισμού, συστημικούς ενοποιητές, εργολάβους συντήρησης ή κεντρικές ομάδες IT. Ανάλογα με το περιβάλλον, ο προορισμός μπορεί να είναι ένας διακομιστής εφαρμογών Windows, ένας σταθμός εργασίας μηχανικής, ένα HMI, ένας διακομιστής SCADA ή ένα άλλο σύστημα που χρησιμοποιείται για τη λειτουργία ή τη συντήρηση βιομηχανικών διαδικασιών.

Η ασφαλής απομακρυσμένη πρόσβαση είναι επομένως ευρύτερη από την κρυπτογράφηση μιας σύνδεσης. Η αρχιτεκτονική θα πρέπει να καθορίζει ποιος μπορεί να συνδεθεί, ποιους πόρους μπορεί να προσεγγίσει, πότε επιτρέπεται η πρόσβαση και πώς θα παρακολουθούνται τόσο η δραστηριότητα όσο και η υγεία της υποδομής.

Γιατί η απομακρυσμένη πρόσβαση OT χρειάζεται αρκετά επίπεδα ασφάλειας;

Η απομακρυσμένη συνδεσιμότητα δημιουργεί μια επιπλέον διαδρομή προς τις υποδομές που μπορεί να υποστηρίξουν την παραγωγή. Κλεμμένα διαπιστευτήρια, ενεργές λογαριασμοί προμηθευτών, υπερβολικά ευρύς δικτυακός πρόσβαση, εκτεθειμένες απομακρυσμένες υπηρεσίες και αδύναμα προστατευμένοι διακομιστές εφαρμογών μπορούν να αυξήσουν τον κίνδυνο σε μια ήδη κρίσιμη περιοχή αυτών των υποδομών.

Κανένας ενιαίος έλεγχος δεν λύνει όλα αυτά τα προβλήματα. Η αυθεντικοποίηση επαληθεύει την ταυτότητα αλλά δεν παρακολουθεί το φορτίο του διακομιστή. Ο κατακερματισμός του δικτύου περιορίζει την κίνηση αλλά δεν προστατεύει έναν διακομιστή Windows από κάθε επίθεση. Η παρακολούθηση εντοπίζει ασυνήθεις συνθήκες αλλά δεν αντικαθιστά τους περιορισμούς πρόσβασης ή την ενίσχυση του συστήματος.

Ένα πρακτικό μοντέλο είναι επομένως να συνδυάσουμε τα επίπεδα:

• πρόσβαση,
• προστασία,
• ορατότητα και
• παρέμβαση.

Κάθε μία απαντά σε διαφορετική επιχειρησιακή ερώτηση και μειώνει την εξάρτηση από οποιαδήποτε διαδικασία ή μηχανισμό ασφαλείας.

Πώς θα πρέπει να ελέγχεται η απομακρυσμένη πρόσβαση σε πόρους OT;

Περιορίστε την έκθεση μεταξύ απομακρυσμένων χρηστών και συστημάτων OT

Οι απομακρυσμένοι χρήστες δεν θα πρέπει να λαμβάνουν περιττή προσβασιμότητα στο δίκτυο απλώς και μόνο επειδή χρειάζονται μία εφαρμογή ή πόρο διαχείρισης. Η CISA διατηρεί συγκεκριμένες οδηγίες για διαμόρφωση και διαχείριση απομακρυσμένης πρόσβασης σε βιομηχανικά συστήματα ελέγχου Η ανάγκη να αντιμετωπιστεί η απομακρυσμένη συνδεσιμότητα ως ξεχωριστό μέρος της βιομηχανικής κυβερνοασφάλειας βρίσκεται στην πρώτη γραμμή.

Η δικτύωση, τα τείχη προστασίας, οι ελεγχόμενες πύλες και οι βιομηχανικές αποστρατιωτικοποιημένες ζώνες παραμένουν σημαντικά αρχιτεκτονικά μέτρα. Όπου απαιτείται μια πύλη εγγενής στο OT ή μια συσκευή ασφαλείας που γνωρίζει πρωτόκολλα, αυτός ο ρόλος θα πρέπει να παραμείνει ξεχωριστός από το επίπεδο παράδοσης εφαρμογών των Windows.

Δώστε στους χρήστες μόνο τους πόρους Windows που χρειάζονται

Για ορισμένες ροές εργασίας, το κατάλληλο μοντέλο πρόσβασης δεν είναι ένα πλήρες απομακρυσμένο γραφείο αλλά μια συγκεκριμένη εφαρμογή Windows. Το ίδιο ισχύει και για οποιαδήποτε μεμονωμένη εφαρμογή που διατίθεται προς χρήση. TSplus Remote Access αφήνει τους διαχειριστές να δημοσιεύουν εφαρμογές και να τις αναθέτουν σε μεμονωμένους χρήστες ή ομάδες, διατηρώντας παράλληλα την επιλογή να παρέχουν μια πλήρη απομακρυσμένη επιφάνεια εργασίας όταν η περίπτωση το απαιτεί.

Αυτή η διάκριση μπορεί να μειώσει την περιττή έκθεση γύρω από εφαρμογές μηχανικής, διαχείρισης ή αναφοράς που φιλοξενούνται σε διακομιστές Windows. Η δημοσίευση εφαρμογών δεν αντικαθιστά τον κατακερματισμό δικτύου OT, αλλά μπορεί να εφαρμόσει ένα πιο περιορισμένο μοντέλο πρόσβασης στο επίπεδο της εφαρμογής.

Ενισχύστε τις πολιτικές αυθεντικοποίησης και σύνδεσης

Η απομακρυσμένη πρόσβαση σε οποιοδήποτε βιομηχανικό δίκτυο απαιτεί επίσης ισχυρή αυθεντικοποίηση, κρυπτογραφημένες συνδέσεις και προσεκτικά διαχειριζόμενες πολιτικές λογαριασμών. Η πολυπαραγοντική αυθεντικοποίηση, η ελεγχόμενη ανάθεση εφαρμογών και οι σκόπιμες πολιτικές συνεδριών γίνονται ιδιαίτερα σημαντικές όταν οι εργολάβοι, οι κατασκευαστές εξοπλισμού ή οι τρίτοι πάροχοι συντήρησης απαιτούν συνδεσιμότητα.

Ο στόχος παραμένει σταθερός: μια απομακρυσμένη σύνδεση δεν θα πρέπει να εκθέτει περισσότερους πόρους από όσους απαιτεί η εργασία του χρήστη.

Πώς μπορούν οι διακομιστές Windows που υποστηρίζουν την πρόσβαση OT να προστατευτούν;

Οι διακομιστές Windows που δημοσιεύουν εφαρμογές ή επιφάνειες εργασίας παραμένουν μέρος της επιφάνειας επίθεσης. Απαιτούν τους δικούς τους αμυντικούς ελέγχους ακόμη και όταν η γύρω αρχιτεκτονική δικτύου είναι σωστά τμηματοποιημένη.

TSplus Προηγμένη Ασφάλεια προσθέτει προστασίες Windows server που περιλαμβάνουν προστασία από επιθέσεις brute-force, αποκλεισμό εχθρικών IP, γεωγραφικούς περιορισμούς, κανόνες ωρών εργασίας και διαχείριση τείχους προστασίας. Οι διαχειριστές μπορούν επομένως να μειώσουν τις επαναλαμβανόμενες επιθέσεις σύνδεσης και να περιορίσουν τις εισερχόμενες συνδέσεις σύμφωνα με τις επιχειρησιακές απαιτήσεις. Οι περιορισμοί ωρών εργασίας μπορούν επίσης να εφαρμοστούν ανά χρήστη ή ομάδα και μπορούν αυτόματα να αποσυνδέουν συνεδρίες εκτός των ρυθμισμένων περιόδων.

TSplus Advanced Security παρέχει επίσης προστασία από ransomware, δικαιώματα, ελέγχους ασφαλών συνεδριών και δυνατότητες αξιόπιστης συσκευής. Η προστασία του από ransomware μπορεί ανίχνευση ύποπτης δραστηριότητας και καραντίνα επηρεαζόμενα προγράμματα ή αρχεία για ανασκόπηση από τον διαχειριστή.

Αυτοί οι έλεγχοι σχετίζονται με διακομιστές εφαρμογών Windows και διακομιστές απομακρυσμένης πρόσβασης σε βιομηχανικό περιβάλλον. Δεν θα πρέπει, ωστόσο, να συγχέονται με την προστασία προγραμματιζόμενων λογικών ελεγκτών, συσκευών πεδίου ή βιομηχανικών πρωτοκόλλων επικοινωνίας.

Γιατί η συνεχής παρακολούθηση είναι μέρος της ασφαλούς απομακρυσμένης πρόσβασης OT;

Οι έλεγχοι πρόσβασης καθορίζουν τι θα πρέπει να επιτρέπεται. Η παρακολούθηση βοηθά τις ομάδες IT να κατανοήσουν τι συμβαίνει πραγματικά σε όλη την υποδομή που υποστηρίζει αυτές τις απομακρυσμένες λειτουργίες.

Διαφορετικοί δείκτες και επίπεδα σύμφωνα με την υποδομή του διακομιστή σας

TSplus Παρακολούθηση Διακομιστή παρέχει πραγματική και ιστορική ορατότητα σε CPU, μνήμη, δραστηριότητα δίσκου, εύρος ζώνης, εκτελούμενες διαδικασίες και συνδεδεμένους χρήστες. Οι διαχειριστές μπορούν να ρυθμίσουν ειδοποιήσεις για το φορτίο του επεξεργαστή, τη μνήμη, τη δραστηριότητα ανάγνωσης και εγγραφής δίσκου, τη χρήση δικτύου, τη χωρητικότητα δίσκου, τους ενεργούς χρήστες και τον χρόνο διακοπής.

Αυτή η ορατότητα συμβάλλει τόσο στην αξιοπιστία όσο και στις επιχειρήσεις ασφάλειας. Μια ξαφνική αύξηση στην κατανάλωση πόρων, απροσδόκητη δραστηριότητα χρηστών ή ασυνήθιστη χρήση δικτύου μπορεί να υποδηλώνει μια υπερφορτωμένη εφαρμογή, πρόβλημα διαμόρφωσης, αποτυχημένη εργασία συντήρησης ή άλλη κατάσταση που απαιτεί έρευνα. Οι ρυθμιζόμενες ειδοποιήσεις κρατούν τα κατάλληλα μέλη της ομάδας ενημερωμένα όποτε συμβαίνουν γεγονότα.

TSplus Server Monitoring δεν εξετάζει προγράμματα ελέγχου που εκτελούνται σε Προγραμματιζόμενους Λογικούς Ελεγκτές (PLC), ούτε αναλύει βιομηχανικά πρωτόκολλα επικοινωνίας ή παρακολουθεί τη φυσική βιομηχανική διαδικασία. Αντίθετα, παρέχει στους διαχειριστές βασικές γραμμές και επιχειρησιακά αποδεικτικά στοιχεία γύρω από την υποδομή Windows που υποστηρίζει απομακρυσμένες βιομηχανικές ροές εργασίας.

Καθιερώστε βασικές γραμμές πριν αναζητήσετε ανωμαλίες

Οι βιομηχανικές λειτουργίες, ειδικά αυτές που έχουν δοκιμαστεί και αποδειχθεί, τείνουν να επωφελούνται από την προβλεψιμότητα. Η ιστορική παρακολούθηση επιτρέπει στις ομάδες IT να κατανοούν τα κανονικά φορτία των διακομιστών, την κατανάλωση εφαρμογών, τις απαιτήσεις εύρους ζώνης και τα πρότυπα χρηστών. Αυτό τους παρέχει πληροφορίες για να εντοπίζουν τυχόν ασυνήθιστες διακυμάνσεις και γεγονότα συχνά πριν συμβεί ένα περιστατικό.

Οι βασικές γραμμές καθιστούν επίσης τις ειδοποιήσεις ακόμη πιο χρήσιμες. Αντί να αντιμετωπίζουν οποιαδήποτε προβλέψιμη ή συνήθη προσωρινή αύξηση ως περιστατικό, οι διαχειριστές μπορούν να ορίσουν κατώφλια γύρω από τη πραγματική συμπεριφορά των συστημάτων που διαχειρίζονται και να διερευνούν σημαντικές αποκλίσεις νωρίτερα.

Πώς ταιριάζει η Υποστήριξη από Απόσταση στη Βιομηχανική Συντήρηση;

Οι ασφαλείς απομακρυσμένες λειτουργίες δεν περιορίζονται στην πρόσβαση σε κεντρικά φιλοξενούμενες εφαρμογές. Οι ομάδες IT και συντήρησης χρειάζονται επίσης πρακτικούς τρόπους για να διαγνώσουν και να επισκευάσουν απομακρυσμένα Windows endpoints όταν προκύπτουν προβλήματα.

TSplus Remote Support συνδυάζει τον έλεγχο οθόνης και την πρόσβαση μέσω γραμμής εντολών με μεταφορά αρχείων, διοικητικές εντολές, πληροφορίες απομακρυσμένου υπολογιστή, διαχείριση πολλαπλών οθονών, συλλογή στιγμιότυπων οθόνης και καταγραφή συνεδριών μεταξύ άλλων βασικών στοιχείων.

Ένας τεχνικός μπορεί να επιθεωρήσει έναν απομακρυσμένο σταθμό εργασίας ή έναν headless server, να ελέγξει τις πληροφορίες του συστήματος, να μεταφέρει διαγνωστικά αρχεία, να εκτελέσει διοικητικές ενέργειες, να συνεργαστεί με έναν άλλο συνάδελφο από μια τρίτη τοποθεσία, να επανεκκινήσει ή να κλειδώσει ένα σύστημα και να καταγράψει μια συνεδρία όπου απαιτείται ιχνηλασιμότητα. Το TSplus Remote Support, επομένως, λειτουργεί ως το επίπεδο παρέμβασης παράλληλα με τα άλλα εργαλεία λογισμικού TSplus για ασφαλή απομακρυσμένη πρόσβαση σε λειτουργικές τεχνολογίες και βιομηχανικά δίκτυα.

Πώς μπορούν οι στρώσεις TSplus να συνεργαστούν γύρω από το OT;

Τα προϊόντα TSplus δεν αντικαθιστούν βιομηχανικά τείχη προστασίας, ασφάλεια PLC, πύλες που γνωρίζουν πρωτόκολλα ή τμηματοποίηση δικτύου OT. Σχεδιάστηκε γύρω από διακομιστές Windows, εφαρμογές και τερματικά. η οποία με τη σειρά της υποστηρίζει βιομηχανικές λειτουργίες.

Επίπεδο	Επιχειρησιακή ερώτηση	συνεισφορά TSplus
Πρόσβαση	Τι μπορεί να φτάσει ο απομακρυσμένος χρήστης;	TSplus Remote Access
Προστασία	Πώς προστατεύεται ο διακομιστής Windows;	TSplus Προηγμένη Ασφάλεια
Ορατότητα	Τι συμβαίνει σε όλη την υποδομή;	TSplus Παρακολούθηση Διακομιστή
Ε παρέμβαση	Πώς μπορεί η πληροφορική να διαγνώσει και να επιδιορθώσει προβλήματα εξ αποστάσεως;	TSplus Remote Support

Σκεφτείτε έναν κατασκευαστή που φιλοξενεί μια εφαρμογή μηχανικής ή διαχείρισης βασισμένη σε Windows κεντρικά. Το TSplus Remote Access μπορεί να δημοσιεύσει την απαιτούμενη εφαρμογή σε εξουσιοδοτημένους χρήστες αντί να εκθέτει αυτόματα μια πλήρη επιφάνεια εργασίας. Εν τω μεταξύ, το TSplus Advanced Security ασφαλίζει και ενισχύει τον διακομιστή και σφίγγει τις συνθήκες σύνδεσης, ενώ το TSplus Server Monitoring παρακολουθεί τη δραστηριότητα πόρων, δικτύου και χρηστών.

Αν ποτέ μια σταθμός εργασίας μηχανικής ή άλλο σημείο Windows απαιτεί διάγνωση ή συντήρηση, η Υποστήριξη από Απόσταση παρέχει στο τεχνικό προσωπικό τα εργαλεία για να ερευνήσει και να παρέμβει από οποιαδήποτε τοποθεσία. Αντιμετωπίζοντας την ποικιλία των λειτουργιών ασφάλειας OT, η κάθε μία απευθύνεται σε μια ξεχωριστή πτυχή του κύκλου ζωής των απομακρυσμένων λειτουργιών.

Η ασφαλής απομακρυσμένη πρόσβαση OT απαιτεί τόσο έλεγχο όσο και ορατότητα

Η ασφαλής απομακρυσμένη πρόσβαση για τα OT και τα βιομηχανικά δίκτυα θα πρέπει να σχεδιάζεται ως ένα πολυεπίπεδο σύστημα. Οι οργανισμοί πρέπει να περιορίζουν την περιττή πρόσβαση, να προστατεύουν τα συστήματα Windows που εκτίθενται σε απομακρυσμένους χρήστες, να παρακολουθούν συνεχώς την υποστηρικτική υποδομή και να διατηρούν αποτελεσματικές δυνατότητες απομακρυσμένης αντιμετώπισης προβλημάτων.

Όπου οι βιομηχανικές λειτουργίες εξαρτώνται από διακομιστές Windows, εφαρμογές και τερματικά, η σουίτα προϊόντων TSplus μπορεί να υποστηρίξει αυτά τα επίπεδα πρόσβασης, προστασίας, παρακολούθησης και συντήρησης, ενώ οι αφιερωμένοι έλεγχοι ασφαλείας OT συνεχίζουν να προστατεύουν τα βιομηχανικά δίκτυα, τους ελεγκτές και τα περιουσιακά στοιχεία πεδίου.