OPSWAT
OPSWAT, 2000 yılında Amerika Birleşik Devletleri’nde kurulan öncü bir siber güvenlik firmasıdır. “Hiçbir dosyaya güvenme, hiçbir cihaza güvenme” mottosuyla hareket eden OPSWAT, siber güvenlik alanında devrim yaratmayı hedefler. Kritik altyapıların (Critical Infrastructure Protection – CIP) korunması konusunda öncü bir rol üstlenen bu firma, insan hayatını doğrudan etkileyen enerji santralleri, su arıtma tesisleri gibi hayati öneme sahip yapıların güvenliğini sağlamayı amaçlar. Kötü amaçlı yazılımlara ve sıfırıncı gün saldırılarına karşı savaş açarak, her dosya ve cihazın potansiyel bir tehdit oluşturabileceği gerçeğinden hareket eder.
OPSWAT’ın sunduğu çözümler, IT ve OT altyapılarını kapsayacak şekilde geniş bir yelpazede yer alır. Güvenli veri aktarımı ve cihaz erişimini sağlamak üzere tehdit önleme ve süreç geliştirme üzerine odaklanan bu çözümler, firmayı sektörde rakipsiz kılar. Tehditlerin, girişte, çıkışta ve beklemede olmak üzere her an her yerde ele alınması gerektiği prensibiyle hareket eden OPSWAT, kurumların kritik yapılarını koruma konusunda kendine özgü teknolojiler sunar. ABD’nin nükleer enerji tesislerinin %98’i gibi hayati öneme sahip kurumlar, siber güvenlik ve uyumluluk ihtiyaçları için OPSWAT’a güvenmektedir.
Bu benzersiz yaklaşım ve teknolojik üstünlük, OPSWAT’ı sadece bir siber güvenlik firması olmaktan çıkarıp, kritik altyapıların korunması konusunda dünya çapında bir lider yapmıştır. SECRETO olarak, OPSWAT ile iş birliğimiz, müşterilerimize en güvenilir ve etkili siber güvenlik çözümlerini sunma taahhüdümüzün bir göstergesidir.
Anti Phishing & Anti Spam ile E-postalarınız, spam ve phishing saldırılarının %99,98 oranında tespit edilmesini sağlar ve URL’ler, gelişmiş sosyal mühendisliğe karşı 30’dan fazla kaynak aracılığıyla yeniden yazılır.
Gelişmiş Tehdit Algılama (ATP): Opswat Email Gateway, gelişmiş tehdit algılama teknolojileri kullanarak zararlı yazılım, phishing girişimleri ve diğer kötü amaçlı içerikleri tespit eder.
Çoklu Tarama teknolojisi (Multi-Scanning Technology) , e-postaları 30’dan fazla Antivirus motoruyla tarayarak sıfırıncı gün saldırılarının tespit oranlarını önemli ölçüde artırır ve riski neredeyse sıfıra indirir.
Sandbox: Metadefender Sandbox’ın benzersiz emülasyon motorlarını kullanan MetaDefender Email Gateway Security, MS Office belgelerindeki makrolar veya PDF dosyaları gibi çeşitli e-posta eklerindeki sıfırıncı gün tehditleri tespit edebilir. Metadefender Sandbox teknolojisi geleneksel sandbox çözümlerinden 10 kat daha hızlıdır.
Data Loss Prevention: Proaktif DLP, PII’ın gönderilmesini önlemek için e-posta içeriğini/dosyalarını engellerken veya düzenlerken uyumluluğu sağlamak için 40’tan fazla dosya türü kontrolü de dahil olmak üzere tam bir e-posta içeriği denetimi gerçekleştirir. Görüntü dosyalarını taramak için de Optik Karakter Tanıma (OCR) Teknolojisinden yararlanır.
CDR (Content Disarm and Reconstruction): Deep CDR, OPSWAT’ın, 120’den fazla dosya türünü ve e-postayı kötü amaçlı aktif içerikten temizleyerek kuruluşları bilinmeyen ve Sıfırıncı Gün açıklarından yararlanan saldırganlara karşı koruyan gelişmiş tehdit önleme teknolojisidir. E-mail eklerindeki potansiyel tehditleri ortadan kaldırmak için gelişmiş içerik temizleme (sanitization) ve yeniden oluşturma (reconstruct) tekniklerini kullanmaktadır. Opswat CDR rakip CDR çözümlerinden 30 kat, geleneksel sandbox çözümlerinden ise 100 kat daha hızlıdır.
MetaDefender Core, yaygın saldırı vektörlerini daha iyi ele almak için, gelişmiş kötü amaçlı yazılım önleme ve tespit yeteneklerini mevcut BT çözümlerinize ve altyapınıza entegre etmenize olanak tanır:
Bu sayede web portallarını kötü amaçlı dosya yükleme saldırılarına karşı koruyabilir, Siber güvenlik ürünlerinizin etkinliğini arttırabilir ve kendi kötü amaçlı yazılım analiz sistemlerinizi geliştirebilirsiniz.
Tarayın. Sterilize edin. Depolayın
Dosyaları taramak ve bilinen ve bilinmeyen malware tesbiti için 30’dan fazla anti malware motorunu iş akışınıza kolayca entegre edin. Daha fazla analiz ve forensic için kötü amaçlı dosyaları etiketleyin ve sınıflandırın.
Sıfır gün saldırılarını önlemek için şüpheli dosyaları işaretleyin ve potansiyel olarak zararlı dosyaları ortadan kaldırın.
Veri kaybını önlemeye yardımcı olmak için dosyalardaki hassas verileri otomatik olarak raporlayın ve düzenleyin.
En iyi Bulut üreticileri (AWS, Azure, Google Cloud Platform) ve şirket içi depolama çözümleriyle (Dell Isilon, NetApp SMB) yerel entegrasyon.
Bulut Tabanlı Siber Güvenlik Platformu
Kuruluşları dosya kaynaklı malware saldırılarına karşı korumak için algılama, önleme ve tehdit istihbaratı teknolojileri sağlayan kapsamlı bir siber güvenlik platformudur. Kullanımı ve entegrasyonu kolay olan MetaDefender Cloud API, gelişmiş tehdit algılama ve önleme teknolojilerinden yararlanır.
Ağ Trafiği için Gelişmiş Tehdit Önleme
Ağ cihazları için tak ve çalıştır zararlı yazılım önleme çözümüdür. MetaDefender’ın gelişmiş kötü amaçlı yazılım önleme teknolojilerini çevrenize hızla genişletme imkanı verir. ICAP özellikli herhangi bir cihazla basit entegrasyon sağlar (Ters ve İleri Proxy / Web Uygulaması Güvenlik Duvarı / Load Balancer / Güvenlik Duvarı / Web Ağ Geçidi / MFT)
MetaDefender IT-OT Erişim Platformunun Güvenli Erişim modülü, ofisten, evden veya diğer uzak konumlardan bağlanırken cihazdan bulutunuza ve eski uygulamalarınıza erişimin güvenli olmasını sağlar. İki farklı yöntem mevcuttur: SAML IdP Entegrasyonu ile Güvenli Bulut Erişimi ve sıfır güven erişim kontrolü için Yazılım Tanımlı Çevre (SDP). Secure Access ile görünürlük sağlanır ve yetkisiz erişimlerin önüne geçilir.
MetaDefender Drive ile Harici cihazların ve OT varlıklarının güvenliğini sağlayabilirsiniz.
MD Drive USB bağlantı noktasına takıldığında bilgisayar, MetaDefender Drive’ın kendi işletim sisteminden çalıştırılarak MetaDefender Drive’dan güvenli bir şekilde önyüklenir.
Bu işlem, yazılım kurulumu gerektirmeden analiz yapılmasına, cihazın tamamının kötü amaçlı yazılımlara, güvenlik açıklarına karşı taranmasına olanak tanır.
Mümkün olan her dosya üzerinde derin adli analiz yapılır ve ayrıntılı tehdit raporları, hangi dosyaların kaldırılması ve düzeltilmesi gerektiği belirlenir.
OPSWAT MetaDefender Kiosk dijital güvenlik görevlinizdir.
OT Network’e dışarıdan gelen taşınabilir medyaların güvenlik taramasını yaparak dosyaların güvenli bir şekilde sisteme taşınmasını sağlayan Metadefender Kiosk, farklı kullanım alanlarına izin verebilmek için çeşitli donanım türlerinde sunulmaktadır. Metadefender Kiosk donanımları 20’den fazla taşınabilir medya türünü Multiscanning teknolojisi ile tarar, CDR ile 140’tan fazla dosya tipinde olası saldırı göstergelerini temizlenir ve dosyaları temiz bir şekilde yeniden yapılandırılır.
Kritik Sistemler için Üst Düzey Çıkarılabilir Medya Güvenliği
KIOSK ile taranan taşınabilir medyanın doğrulaması yapılarak erişime izin verilir. USB portuna bağlanır ve herhangi bir yazılım kurulma ihtiyacı yoktur. SCADA/HMI için kullanılmadan önce işlenmemiş veya güvenliği ihlal edilmiş dosyaları engeller
OT varlıkları için kabin düzeyinde güvenlik sağlar.
Bir OT Güvenlik duvarıdır. IDS / IPS olarak davranır. Layer 2 de çalışan PLC, RTU yada HMI gibi OT cihazlarına giden trafiği öğrenir kaydeder ve anomali tespit ettiğinde ilgili trafiği engeller.
Görev açısından kritik PLC, VFD, DCS ve diğer ağa bağlı cihazları korumak için endüstriyel uç noktaların önünde bulunan bir endüstriyel güvenlik cihazı ve akıllı İzinsiz Giriş Önleme Sistemidir (IPS). Layer-2’da çalışır ve tesis ortamınızın normal operasyonlarını otomatik olarak öğrenip uygular, tehditleri gerçek zamanlı olarak ortadan kaldırır.
BT ve OT yakınsaması için güvenlik ağ geçidi
Güvenli Ağ Geçiti (DataDiod) olarak çalışır. Tek yönlü veri akışı sağlayarak AirGap ile güvenli ağ ayrımını sağlar.
Sıfırıncı gün ve bilinmeyen tehditlerle mücadele eder.
Düşük güvenlikli ağlardan yüksek güvenlikli ağlara kadar yönetilen ve güvenli dosya aktarımları sağlamak için temel MFT özelliklerini ve en son OPSWAT önleme teknolojilerini içerir.
Endüstriyel Güvenli Uzaktan Erişim Cihazı
Çoğu VPN, uzaktan bağlanan kullanıcı etkinliğini sınırlamak veya erişim verildikten sonra diğer güvenlik kısıtlamalarını uygulamak için yeterli ayrıntı düzeyi sağlamaz. Bu, OT ortamınızı riske sokar.
Secure Access for OT ile uzaktaki kullanıcıların yalnızca bağlantılarında görebildiklerine erişmelerine izin verilir.
Secure Access for OT, uzak çalışanların veya üçüncü taraf satıcıların OT uç noktalarına erişmesi için en güvenli yöntemi sağlar.
OT sistemlerinde ağ ve varlık yönetimi için trafik analizi yaparak izleme, raporlama yapar ve OT Firewall ürünü ile birlikte çalışarak da koruma sağlar.
Sürekli keşif yaparak tehditleri, güvenlik açıklarını, tedarik zinciri ihlallerini ve uyumsuzluk sorunlarını izler, kuruluşunuzun OT varlıkları ve ağları hakkında tam görünürlük sağlar.
Gelişmiş Tehdit Önleme ve Cihaz Güvenliği Yönetim Platformu (Advanced Threat Prevention & Device Security Management Platform)
My OPSWAT birden fazla MetaDefender ürününü tek bir yerden izlemenize ve yönetmenize olanak tanır. Merkezi bir konsoldan, yönetilen anti malware motorlarını görüntüleme, virüs tanımını ve motor güncellemelerini yönetme ve lisans durumunu kontrol etme gibi genel işlemleri gerçekleştirebilirsiniz.
Güçlü bir uç nokta güvenlik yazılımı geliştirme platformu olarak hizmet veren, yazılım mühendislerinin ve teknoloji satıcılarının gelişmiş uç nokta güvenlik ürünleri oluşturmasına olanak tanıyan, platformlar arası, çok yönlü ve modüler bir çerçevedir.
SDK, entegratörlere aşağıdakiler için işlevler geliştirmek için gereken zamanı ve çabayı azaltma imkanı sunar:
- Cihaz Uyumluluğu,
- Güvenlik Açığı Değerlendirmesi,
- Yama Yönetimi,
- Uygulama Kaldırma,
- Çıkarılabilir Medya Koruması,
- Anti-Keylogger,
- Anti-Ekran Yakalama,
- Gelişmiş Kötü Amaçlı Yazılım Tespiti
MetaDefender Sandbox’ın benzersiz uyarlanabilir tehdit analizi teknolojisi, sıfırıncı gün kötü amaçlı yazılım tespitine olanak tanır ve daha fazla güvenlik ihlali göstergesi çıkarır.
MetaDefender Bulut platformumu ile sorunsuz bir şekilde entegre olan bu özellik, makine öğrenimi destekli Benzerlik Araması, Patern Araması ve kapsamlı Reputasyon Arama API’sini kullanarak ortaya çıkan siber tehditleri etkili bir şekilde tespit etmenize ve yakalamanıza olanak tanır. Bilinen kötü niyetli dosyalardaki karmaşık kalıpları hızla eşleştirebilir ve 300’den fazla özellik sayesinde sıfırncı saat tehditlerini tanımlayabilirsiniz.
MetaDefender IT-OT Access, kuruluşunuza güvenli ağ erişimi ve derin uç nokta uyumluluğu sağlar. Bu tek platform yaklaşımıyla yönetimi büyük ölçüde basitleştirebilir, zamanı, çabayı ve en önemlisi riski azaltabilirsiniz. MetaDefender IT-OT Access bulut ve on premise çalışabilir.
Ağınızı MetaDefender NAC ile Güvenceye Alın
MetaDefender NAC çözümü her ağ bağlantısının ve uç nokta cihazının gerçek zamanlı olarak uygun şekilde görünür olmasını, izin verilmesini veya engellenmesini sağlayarak, güvenlik olaylarıyla ilişkili tehditleri önemli ölçüde azaltır.
Agent kurmadan cihaz tanımlama ve profil oluşturma, ağınızdaki cihazlara ilişkin ayrıntılı bilgilerin (Kullanıcı Adı, IP adresi, MAC adresi, Rol, Cihaz Türü, Konum, Zaman ve Sahiplik) görünürlüğünü sağlar. MetaDefender NAC, güçlü cihaz profili oluşturmak için gelişmiş heuristik ve zengin model analizi kullanır.
OPSWAT IT & OT PURDUE MODELİ
