Dragos erwirbt Network Perception

Dragos gibt die Akquisition von Network Perception bekannt. Das Unternehmen ist der Hersteller von NP-View, einer Plattform zur Netzwerkvisualisierung für OT-Netzwerke.

Die Akquisition erweitert die Dragos-Plattform um OT-Netzwerktransparenz, Compliance- sowie Segmentierungsanalyse- und Berichtsfunktionen, die speziell auf den Schutz kritischer OT-Umgebungen zugeschnitten sind.

Cyber-Bedrohungen für industrielle Netzwerke entwickeln sich ständig weiter. Daher ist es entscheidend, eine vollständige Transparenz des OT-Netzwerks zu erreichen. Die Kombination der Funktionen der Dragos-Plattform mit denen von NP-View ermöglicht Unternehmen einen Einblick in ihre Netzwerke, der bisher von einem einzigen Anbieter nicht möglich war. Organisationen erhalten jetzt einen Überblick in ihre kritischen Netzwerke, welche Assets mit welchen Diensten verbunden sind und welche Assets mit welchen Diensten verbunden werden können.

Im Rahmen der bevorstehenden Integration ermöglicht die kombinierte Leistung der Dragos-Plattform und NP-View einen zweischichtigen Einblick in OT-Umgebungen. Die Lösung zeigt sowohl Echtzeitverbindungen als auch potenzielle Pfade in einer zusammenhängenden Ansicht auf. Sicherheitsteams können dadurch proaktiv gegen Risiken vorgehen, die herkömmliche Lösungen nicht erkennen können. Sie können auch erstmals die geplante Absicht ihrer Netzwerkkonfigurationen mit der tatsächlichen Umsetzung vergleichen und wichtige Schwachstellen auf dem Angriffsweg finden, bevor diese ausgenutzt werden.

Unternehmen aus den Bereichen Energie, Versorgung und Industrie vertrauen auf NP-View, um ihre Netzwerksicherheit proaktiv offline und ohne Betriebsrisiko zu bewerten, zu visualisieren und zu überwachen. NP-View verfolgt einen nicht-invasiven Ansatz, indem es auf Konfigurationsdateien für Switches, Router und Firewalls zugreift oder diese hochlädt. Es stellt zudem eine Netzwerktopologie-Karte bereit, analysiert Zugriffswege und bewertet Firewall-Regeln. Das vereinfacht die komplexe Aufgabe der Analyse von Zugriffsrisiken, der Überprüfung der Netzwerksegmentierung und der Auditierung von Netzwerkdesigns erheblich.

In Zukunft werden Kunden durch die Integration der Topologie- und Firewall-Regelanalyse von NP-View in die Dragos-Plattform in der Lage sein, die Netzwerktopologie ihrer OT-Umgebung effektiver abzubilden. Darüber hinaus werden sie bestimmen können, wo die Netzwerksensoren der Dragos-Plattform platziert werden sollen, Schwachstellen Angriffswegen zuordnen und Konfigurations- und Richtlinienabweichungen bewerten. Die zweischichtige Transparenz ist eine leistungsstarke Sicherheits- und Compliance-Ansicht der OT-Umgebung und zeigt, welche Assets kommunizieren und welche Kommunikationswege möglich sind. Die Segmentierungsfunktionen des NP-View-Netzwerks verbessern die starken Abwehrmechanismen von Dragos gegen laterale Bewegungen von Angreifern in OT-Umgebungen.

Beide Unternehmen sind im nordamerikanischen Energiesektor präsent. Mit der Übernahme kann Dragos die Fähigkeiten von Network Perception nun auch seinen Kunden in der Öl- und Gasindustrie, der Fertigungsindustrie und anderen Branchen weltweit zur Verfügung stellen.

Darüber hinaus können Kunden von Dragos im US-amerikanischen Energiesektor von NP-View profitieren. NP-View spart Zeit und Ressourcen bei der Bewertung und Verwaltung der Einhaltung der Netzwerkszugriffsvorgaben von CIP-003 und CIP-005. NP-View wird von den NERC-Prüfern selbst für die Durchführung von Compliance-Prüfungen eingesetzt, was einen hohen Standard in Bezug auf Netzwerktransparenz und Compliance-Management widerspiegelt. Die Lösung von Network Perception unterstützt kontinuierliche Compliance-Checks und die Dokumentation von Nachweisen für NERC-CIP- und TSA-Standards, was den Zeit- und Ressourcenaufwand für Netzwerkprüfungen und -dokumentation drastisch reduziert. NP-View bietet auch die Grundlagen zur Unterstützung mehrerer Compliance-Rahmenwerke, einschließlich IEC 62443, wodurch die Compliance-Stärke für Kunden weiter verbessert wird.

(pd/Dragos)