Cybersécurité des infrastructures critiques
Les infrastructures critiques et les systèmes industriels utilisent souvent des passerelles de connexion à internet standard, très sensibles aux cyber-menaces. Cependant, les mécanismes de sécurité pour protéger l’infrastructure ne doivent pas perturber les opérations critiques sur lesquelles nos sociétés reposent. Il en résulte de nombreux défis pour gérer la cybersécurité des infrastructures critiques.
La menace pour les infrastructures critiques
Les systèmes d’acquisition et de contrôle de données (SCADA) et les systèmes de contrôle industriel (ICS) sont la pierre angulaire des infrastructures critiques. Les réseaux SCADA ont été conçus pour fournir des performances solides, une fiabilité, une flexibilité et une sécurité du contrôle distribué, en négligeant malheureusement parfois la cybersécurité de ces infrastructures critiques. Les réseaux SCADA sont vulnérables aux interruptions de service, à la redirection des processus et à la manipulation des données opérationnelles. Une cyberattaque peut entraîner des problèmes de sécurité publique ou de graves perturbations de l’infrastructure critique d’un pays ou d’une entreprise.
Parmi les menaces, les infrastructures critiques, en particulier le secteur de l’énergie, ont signalé une incidence accrue des menaces persistantes avancées (APT). Vient s’ajouter au problème, le fait qu’il est difficile de détecter une compromission. Les pirates peuvent accéder à un système et avancer masqués en se faisant passer pour un employé de confiance pendant de longues périodes.
Contactez LogPoint
Prenez contact avec nous via le formulaire et nous reviendrons vers vous le plus vite possible:
Computerome – The Danish National Life Science Supercomputing Center
With LogPoint, Computerome – The Danish National Life Science Supercomputing Center has:
- a flexible platform that can integrate with their systems at scale
- real-time monitoring of security controls
- real-time data analysis to early detect possible data breaches
By providing easy access and overview for administrators, auditors and regulators, LogPoint helps support the tough compliance requirements at Computerome.
LogPoint protège l’infrastructure critique
Les attaques très ciblées sur les réseaux SCADA complexes exigent une surveillance avancée des événements, à la fois du système SCADA et de l’infrastructure informatique générale. Ce qui inclut les systèmes ERP, tels que SAP, qui sont souvent en place dans l’infrastructure critique. Grâce à une intégration transparente sur l’ensemble des systèmes, LogPoint collecte tous les événements de l’entreprise pour assurer la surveillance de la sécurité et une protection de bout en bout.
LogPoint surveille tous les comportements numériques et vous alerte en temps réel lorsque des comportements suspects apparaissent. Grâce à sa fonctionnalité de recherche optimisée et à des rapports particulièrement rapides, LogPoint est idéal pour enquêter sur les menaces, en permettant une observation proactive de la cybersécurité et en fournissant une plateforme pour garantir la conformité aux normes du secteur d’activité.
Monitoring of critical systems
In LogPoint, dynamic lists collect and store specific values from events and allow for dynamic updates using values from log messages, while dynamic tables store specified fields and field values during runtime to be used as enrichment sources. By enabling analysts to define dynamic lists and tables, organizations can reduce the time to detect and respond to incidents faster. By combining dynamic lists with static enrichment, we also empower our customers to build self-configuring analytics to automatically react to new observations on the data, thus accelerating response.
Example
Un-privileged connections to critical systems
Query
label=Connection label=Allow destination_address IN CRITICAL_SYSTEMS -source_address IN PRIVILIGE_SYSTEMS | chart count() by source_address order by count() desc
Authentication and Transmission Control
To make audits of transmission controls easier, LogPoint can detect activities such as email, https, and VPN communications. LogPoint by design also enforces authentication and transmission control for data security by maintaining a proper authentication mechanism for users identity maintained locally inside LogPoint or a remote authentication server such as LDAP and Radius. Similarly, for transmission controls, LogPoint uses secure communication channels for interaction between an external object and LogPoint instance or between multiple LogPoint instances.
Example
Successful logins
Query
label=Login label=Successful | chart count() by user order by count() desc limit 10
Uncovering IoCs
Systems involved in any abnormal behavior can be easily enriched with Threat Intelligence feeds to check for the associated indicators of compromise. Furthermore, LogPoint provides you with the exact geographical location of the source of the attack.
Example
Indicators of compromise by geolocation
Query
risk_score=* -source_address in HOMENET | process ti(source_address)|search et_ip_address=* OR cs_ip_address=*|rename et_ip_address as SourceAddress,cs_ip_address as SourceAddress | process geoip(SourceAddress) as country | chart count() by country, source_address
order by count() desc limit 10