Vantage

Vantage ist eine umfassende Plattform, die darauf ausgelegt ist, die Sichtbarkeit und Sicherheit in Netzwerken der Betriebstechnik (OT), des Internets der Dinge (IoT) und der Informationstechnologie (IT) zu verbessern. Es bietet eine zentrale Verwaltung der Sensorbereitstellungen und ermöglicht es Benutzern, eine unbegrenzte Anzahl von Geräten und Standorten von einer einzigen Anwendung aus zu überwachen und zu schützen. Diese Funktion ermöglicht es Benutzern, Assets zu entdecken und zu identifizieren, Netzwerke zu visualisieren und die Erstellung von Asset-Inventaren zu automatisieren, wodurch blinde Flecken beseitigt und das Netzwerkbewusstsein erhöht werden.

Zu den Hauptmerkmalen von Vantage gehört die Fähigkeit, detaillierte Dashboards für Makroansichten und anlagenspezifische Informationen zu erstellen, wie z. B. Knotennamen, Typen, Firmware-Versionen, Anlagenverhalten, Rollen, Protokolle und Datenflüsse. Die Plattform bietet außerdem Sicherheitswarnungen, Schwachstellenbewertungen und Risikoüberwachung durch Korrelation bekannter Schwachstellen mit Common Vulnerabilities and Exposures (CVE)-Berichten. Dies ermöglicht es Benutzern, Maßnahmen zur Risikominderung mit großer Auswirkung zu priorisieren und unterstützte Protokolle kontinuierlich zu überwachen.

Vantage integriert die verhaltensbasierte Anomalieerkennung mit der signaturbasierten Bedrohungserkennung für eine umfassende Risikoüberwachung. Es unterstützt optionale Abonnements für Threat Intelligence und Asset Intelligence, die die Bedrohungserkennung und die Genauigkeit der Anomalieerkennung für OT- und IoT-Geräte verbessern. Die Plattform beschleunigt die Reaktion auf Vorfälle, indem sie sich auf kritische Schwachstellen konzentriert und vordefinierte Playbooks zur Bedrohungsminderung bereitstellt. Darüber hinaus aggregiert Vantage Daten von weltweit eingesetzten Sensoren und bietet anpassbare Zusammenfassungen und Integrationen mit Asset-, Ticket- und Identitätsmanagementsystemen sowie SIEM-Systemen (Security Information and Event Management). Dies ermöglicht ein zentralisiertes Sicherheitsrisikomanagement an globalen Standorten.