Cybersécurité des infrastructures critiques

Les infrastructures critiques et les systèmes industriels utilisent souvent des passerelles de connexion à internet standard, très sensibles aux cyber-menaces. Cependant, les mécanismes de sécurité pour protéger l’infrastructure ne doivent pas perturber les opérations critiques sur lesquelles nos sociétés reposent. Il en résulte de nombreux défis pour gérer la cybersécurité des infrastructures critiques.

La menace pour les infrastructures critiques

Les systèmes d’acquisition et de contrôle de données (SCADA) et les systèmes de contrôle industriel (ICS) sont la pierre angulaire des infrastructures critiques. Les réseaux SCADA ont été conçus pour fournir des performances solides, une fiabilité, une flexibilité et une sécurité du contrôle distribué, en négligeant malheureusement parfois la cybersécurité de ces infrastructures critiques. Les réseaux SCADA sont vulnérables aux interruptions de service, à la redirection des processus et à la manipulation des données opérationnelles. Une cyberattaque peut entraîner des problèmes de sécurité publique ou de graves perturbations de l’infrastructure critique d’un pays ou d’une entreprise.

Parmi les menaces, les infrastructures critiques, en particulier le secteur de l’énergie, ont signalé une incidence accrue des menaces persistantes avancées (APT). Vient s’ajouter au problème, le fait qu’il est difficile de détecter une compromission. Les pirates peuvent accéder à un système et avancer masqués en se faisant passer pour un employé de confiance pendant de longues périodes.

Contactez LogPoint

Prenez contact avec nous via le formulaire et nous reviendrons vers vous le plus vite possible:

Computerome – The Danish National Life Science Supercomputing Center

Computerome - Supercomputer for Life Science, strengthens security with LogPoint

With LogPoint, Computerome – The Danish National Life Science Supercomputing Center has:

  • a flexible platform that can integrate with their systems at scale
  • real-time monitoring of security controls
  • real-time data analysis to early detect possible data breaches

By providing easy access and overview for administrators, auditors and regulators, LogPoint helps support the tough compliance requirements at Computerome.

LogPoint protège l’infrastructure critique

Les attaques très ciblées sur les réseaux SCADA complexes exigent une surveillance avancée des événements, à la fois du système SCADA et de l’infrastructure informatique générale. Ce qui inclut les systèmes ERP, tels que SAP, qui sont souvent en place dans l’infrastructure critique. Grâce à une intégration transparente sur l’ensemble des systèmes, LogPoint collecte tous les événements de l’entreprise pour assurer la surveillance de la sécurité et une protection de bout en bout.

LogPoint surveille tous les comportements numériques et vous alerte en temps réel lorsque des comportements suspects apparaissent. Grâce à sa fonctionnalité de recherche optimisée et à des rapports particulièrement rapides, LogPoint est idéal pour enquêter sur les menaces, en permettant une observation proactive de la cybersécurité et en fournissant une plateforme pour garantir la conformité aux normes du secteur d’activité.

LogPoint SIEM use cases Un-privileged connections to critical systems

Monitoring of critical systems

In LogPoint, dynamic lists collect and store specific values from events and allow for dynamic updates using values from log messages, while dynamic tables store specified fields and field values during runtime to be used as enrichment sources. By enabling analysts to define dynamic lists and tables, organizations can reduce the time to detect and respond to incidents faster. By combining dynamic lists with static enrichment, we also empower our customers to build self-configuring analytics to automatically react to new observations on the data, thus accelerating response.

Example

Un-privileged connections to critical systems

Query

label=Connection label=Allow destination_address IN CRITICAL_SYSTEMS -source_address IN PRIVILIGE_SYSTEMS | chart count() by source_address order by count() desc

LogPoint SIEM use cases Successful logins HIPAA

Authentication and Transmission Control

To make audits of transmission controls easier, LogPoint can detect activities such as email, https, and VPN communications. LogPoint by design also enforces authentication and transmission control for data security by maintaining a proper authentication mechanism for users identity maintained locally inside LogPoint or a remote authentication server such as LDAP and Radius. Similarly, for transmission controls, LogPoint uses secure communication channels for interaction between an external object and LogPoint instance or between multiple LogPoint instances.

Example

Successful logins

Query

label=Login label=Successful | chart count() by user order by count() desc limit 10

LogPoint SIEM use cases Successful logins HIPAA
LogPoint SIEM use cases Indicators of compromise by geolocation

Uncovering IoCs

Systems involved in any abnormal behavior can be easily enriched with Threat Intelligence feeds to check for the associated indicators of compromise. Furthermore, LogPoint provides you with the exact geographical location of the source of the attack.

Example

Indicators of compromise by geolocation

Query

risk_score=* -source_address in HOMENET | process ti(source_address)|search et_ip_address=* OR cs_ip_address=*|rename et_ip_address as SourceAddress,cs_ip_address as SourceAddress | process geoip(SourceAddress) as country | chart count() by country, source_address
order by count() desc limit 10