أعلنت Nozomi Networks عن إطلاق Nozomi Compass، وهي منصة مصممة خصيصا لإدارة أصول التكنولوجيا التشغيلية (OT) وإدارة الخدمات ضمن بيئات التكنولوجيا التشغيلية.

وتعمل Nozomi Networks في مجال أمن التكنولوجيا التشغيلية (OT) وإنترنت الأشياء (IoT) والأنظمة السيبرانية الفيزيائية (CPS). وأوضحت الشركة أن المنصة تستجيب لواقع جديد فرضه الذكاء الاصطناعي، الذي أسهم في تقليص الوقت اللازم لاكتشاف الثغرات والاختلالات ومواطن التعرض للمخاطر في البيئات الصناعية من أشهر إلى دقائق.

ومع ذلك، لا تزال معالجة هذه النتائج تعتمد على جداول البيانات وأدوات تذاكر تكنولوجيا المعلومات والعمليات اليدوية، وهي أدوات لم تصمم أساسا لبيئات OT. وتهدف Nozomi Compass إلى سد هذه الفجوة من خلال الجمع بين بيانات أصول OT المباشرة وسير عمل آمن للتغيير والمعالجة.

كما توفر المنصة أدلة امتثال مستمرة، وحوكمة أكثر أمانا للتغييرات، وخفضا فعليا للمخاطر. وتساعد مشغلي البنية التحتية الحيوية على اتخاذ الإجراءات اللازمة وإثبات تنفيذها بالسرعة التي تفرضها مرحلة مخاطر الذكاء الاصطناعي.

وقال Andrea Carcano، الرئيس التنفيذي والمؤسس المشارك لشركة Nozomi Networks، إن Nozomi Compass تدعم رؤية الشركة لتوفير مصدر موحد وموثوق للحقيقة يجمع بين الرؤية، واكتشاف التهديدات، وسير العمل الخاضع للحوكمة، وأدلة الامتثال، واتخاذ القرارات التشغيلية الموثوقة والمدعومة بالذكاء الاصطناعي.

وأضاف أن مشغلي البيئات التشغيلية كانوا يعتمدون حتى الآن على أدوات لإدارة خدمات تكنولوجيا المعلومات لم تكن فعالة في التعامل مع أصول OT. وأوضح أن المؤسسات الصناعية، مع اعتمادها أتمتة الذكاء الاصطناعي لمواكبة مشهد التهديدات والمتطلبات التنظيمية الحالية، تحتاج إلى وضوح كامل بشأن بيئاتها التشغيلية. وأشار إلى أن Compass توفر الأساس الذي يتيح للفرق التحرك بسرعة وثقة.

وتعتمد Compass على بيانات الأصول المباشرة والآنية من Nozomi، ما يمنح المؤسسات الصناعية سجلا آنيا وموثوقا لأنظمة OT. كما توفر المنصة سير عمل آمنا للعمليات من أجل التخطيط لكل تغيير واعتماده وتنفيذه وإثبات اكتماله.

ومع استمرار اكتشاف الثغرات بوتيرة تتجاوز قدرة المعالجة اليدوية، يوفر هذا الإطار الموحد لأمن الأنظمة السيبرانية الفيزيائية وإدارة خدمات OT مصدر الحقيقة الذي تحتاج إليه المؤسسات. كما يمهد الطريق لاعتماد آمن لسير العمل المستقل والمدعوم بالذكاء الاصطناعي في بيئات OT وIoT، مع الاستناد إلى السياق التشغيلي الحقيقي ومعلومات التهديدات، وبقاء العنصر البشري جزءا من العملية.

وتحول Nozomi Compass الإجراءات التي تتم بسرعة الذكاء الاصطناعي إلى نتائج خاضعة للحوكمة وقابلة للتدقيق، مع الحفاظ على استمرارية التشغيل والسلامة.

وتشمل المنصة مجموعة من القدرات الرئيسية، أبرزها نظام موثوق لتسجيل أصول OT يحل محل جداول البيانات القديمة والسجلات المستوردة وقواعد بيانات التهيئة المعتمدة على تكنولوجيا المعلومات. ويستند النظام إلى بيانات الأصول الآنية والمباشرة الخاصة ببيئات OT وIoT من Nozomi، ما يوفر مصدرا موحدا ومحدثا لإدارة أصول OT.

كما توفر المنصة سير عمل أصليا لبيئات OT، مصمما خصيصا لطبيعة العمليات الصناعية. وتتضمن سجلات الأصول ومنطق سير العمل عمليات آمنة لبيئات OT، والعلاقات على مستوى Purdue، ومستويات أهمية السلامة، وسجل دورة حياة كاملا لكل أصل.

وتدعم Compass كذلك إدارة التغييرات وقرارات المخاطر الخاضعة للحوكمة، من خلال توفير سياق مباشر للمخاطر والسلامة، وموافقات قابلة للتتبع، وتقييم للمخاطر يستند إلى العواقب، وضوابط تعويضية. ويسهم ذلك في إنشاء سجل موثوق يوضح ما تم اعتماده وتغييره واستكماله.

وتوفر المنصة أيضا أدلة امتثال مستمرة وجاهزة للتدقيق، مع ربطها بأطر ومعايير تشمل NERC CIP وIEC 62443 وNIS2 وTSA. وبما أن هذه الأدلة يتم إنتاجها بصورة مستمرة، فإنها تسهم في تقليل الجهد اليدوي المطلوب لأغراض الامتثال والتدقيق.

إضافة إلى ذلك، توفر Compass أساسا مفتوحا لسير عمل المؤسسات وتطبيقات الذكاء الاصطناعي. وتتدفق بيانات OT الخاضعة للحوكمة إلى أدوات إدارة أصول المؤسسات (EAM)، وإدارة قواعد بيانات التهيئة (CMDB)، وإدارة أصول تكنولوجيا المعلومات (ITAM)، وإدارة خدمات تكنولوجيا المعلومات (ITSM)، وإدارة معلومات وأحداث الأمن (SIEM)، وتنسيق وأتمتة الاستجابة الأمنية (SOAR) التي تستخدمها المؤسسات حاليا. وفي الوقت نفسه، تحصل الأدوات المدعومة بالذكاء الاصطناعي على بيانات OT نظيفة وسياقية تساعدها على العمل بأمان.

وتشكل Nozomi Compass خطوة جديدة ضمن رؤية الشركة لمنصتها، والتي تهدف إلى توحيد أمن الأنظمة السيبرانية الفيزيائية وإدارة خدمات التكنولوجيا التشغيلية ضمن أساس واحد. وتهدف هذه الرؤية إلى منح العملاء رؤية موثوقة لما يحدث في بيئاتهم التشغيلية، مع تمكينهم من التحكم في الإجراءات التالية.

وبدلا من إضافة منصة تكنولوجيا معلومات عامة إلى بيئات OT، تم تطوير Compass مباشرة على أساس معلومات الأصول الآنية نفسها التي تدعم منصة Vantage للأمن السيبراني الفيزيائي التابعة لـ Nozomi. ونتيجة لذلك، يحصل العملاء على نظام موحد ومحدث لتسجيل الأصول واتخاذ الإجراءات.

وقال Moreno Carullo، المؤسس المشارك والرئيس التنفيذي للتكنولوجيا في Nozomi Networks، إن إدارة خدمات OT وتكنولوجيا المعلومات كانت تتعامل دائما بلغات مختلفة. وأضاف أن Nozomi Compass صممت خصيصا لتتناسب مع طبيعة العمليات الصناعية، بما في ذلك نوافذ السلامة، واعتماديات العمليات، والعواقب المادية للتغييرات، بما يتيح للفرق أخيرا حوكمة التغييرات وإثبات الامتثال دون إجبار بيانات OT على العمل ضمن إطار مصمم لتكنولوجيا المعلومات.

ومن المقرر أن تصبح Nozomi Compass متاحة لعملاء Nozomi Networks في يناير. وتوفر الشركة مزيدا من التفاصيل حول إدارة أصول OT عبر صفحة Nozomi Compass..

مقالات ذات صلة

عرض الكل