Ứng dụng & danh tính
Bảo vệ điểm tương tác với người dùng, tài khoản đặc quyền và luồng xác thực quan trọng.
ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếMỗi trang ngành nêu hệ thống cần bảo vệ, rủi ro đặc trưng và các ưu tiên triển khai trước khi đầu tư.
Nếu doanh nghiệp không thuộc đúng một nhóm, hãy chọn bối cảnh gần nhất và điều chỉnh theo hệ thống thực tế.
Bảo vệ ứng dụng, danh tính, dữ liệu và hoạt động giao dịch trong môi trường yêu cầu khả năng truy vết cao. Ưu tiên: Bảo vệ ứng dụng sau phát hành; Theo dõi danh tính và thiết bị đầu cuối.
Bảo vệ dữ liệu, thiết bị đầu cuối và hệ thống dịch vụ công trong kiến trúc nhiều đơn vị, nhiều cấp vận hành. Ưu tiên: Phân quyền và truy vết; Kiểm soát dữ liệu trên thiết bị.
Tăng khả năng phát hiện, phối hợp xử lý và phục hồi trong môi trường quy mô lớn, yêu cầu dịch vụ liên tục. Ưu tiên: Kịch bản SOC theo rủi ro; Phát hiện đe dọa danh tính.
Kết nối dữ liệu OT/IT, bảo vệ thiết bị đầu cuối và tạo góc nhìn chung cho vận hành, bảo trì và quản lý. Ưu tiên: Phân vùng và kiểm soát thay đổi; Thử nghiệm theo dây chuyền.
Hợp nhất dữ liệu BMS, năng lượng, an ninh và dịch vụ để điều hành tài sản theo trạng thái thực. Ưu tiên: Tích hợp thay vì thay mới đồng loạt; Quản lý sự kiện tập trung.
Khung chung giúp ICS dùng một phương pháp nhất quán mà không áp cùng một kiến trúc cho mọi tổ chức.
Bảo vệ điểm tương tác với người dùng, tài khoản đặc quyền và luồng xác thực quan trọng.
Kiểm soát thiết bị, luồng di chuyển dữ liệu, chính sách theo vai trò và khả năng truy vết.
Thu nhận tín hiệu, ưu tiên sự kiện, phối hợp điều tra và chuyển cấp theo mức ảnh hưởng.
Quản lý điều kiện phụ thuộc, kiểm soát thay đổi, kết nối hệ thống công nghiệp, CNTT, đám mây và hạ tầng hiện tại.
Các điều kiện này giúp tránh một kế hoạch quá lớn nhưng thiếu dữ liệu, người chịu trách nhiệm hoặc khả năng thay đổi.
Có người chịu trách nhiệm cho ứng dụng, dữ liệu, hạ tầng hoặc quy trình nằm trong phạm vi.
Nguồn tín hiệu, quyền truy cập, chất lượng và thời gian lưu có thể được xác minh.
Có môi trường thử nghiệm, phương án khôi phục và lịch thay đổi phù hợp hoạt động nghiệp vụ.
Có người phê duyệt tiêu chí thử nghiệm, nghiệm thu và quyết định mở rộng.
ICS có thể cùng đội ngũ xác định tài sản ưu tiên, kịch bản rủi ro và phạm vi kiểm chứng đầu tiên.
Trao đổi bài toán ngành