Tenable OT Security for Web Apps

Итак, вы управляете производственным предприятием или управляете критически важной инфраструктурой, и у вас есть ОТ-системы с доступом к Интернету? Да, это кошмар, который ждет своего часа. Я был на вашем месте — пытался обеспечить безопасность старых ПЛК и систем SCADA, сохраняя при этом возможность им подключаться к Интернету. Вот тут-то и появился Tenable OT Security for Web Apps. Он не бросается в глаза, но делает одну вещь очень хорошо: следит за вашими веб-ресурсами OT, как параноидальная сторожевая собака.

Хорошие вещи

Что действительно выделялось, так это то, как быстро он находил открытые конечные точки. У меня была забытая панель администратора на старом сервере HMI, о существовании которой никто не помнил. Приложение отметило это через несколько минут после сканирования. Никакого необычного пользовательского интерфейса, только необработанные данные, но отчеты об уязвимостях были четкими и полезными. Мониторинг в режиме реального времени является законным. Если что-то изменится в вашей сети — например, подключится новое устройство или откроется порт — вы получите предупреждение. А оценка риска? Гораздо полезнее, чем общие ярлыки «высокий средний низкий». На самом деле он сообщает вам, что является срочным, исходя из возможности использования и воздействия.

Не очень хорошо

Послушайте, это не для стартапов или небольших команд. Он создан для предприятий, в которых работают специалисты по безопасности ОТ. Кривая обучения реальна — никаких ручных тренировок, никаких обучающих программ. Ожидается, что вы узнаете, что такое сканирование TCP SYN, еще до того, как начнете. Кроме того, отсутствие бесплатного уровня или пробной версии является проблемой. Мне пришлось позвонить по телефону, чтобы получить доступ. А приборная панель? Функционально, конечно, но некрасиво. Похоже на корпоративное программное обеспечение эпохи 2015 года. Если вы привыкли к таким инструментам, как Wiz или Prisma Cloud, по сравнению с ними они покажутся неуклюжими. Кроме того, поскольку он доступен только по подписке, а разработчик неизвестен, доверие - это своего рода скачок.

Итог

Если вы отвечаете за безопасность веб-приложений OT в энергетике, коммунальном хозяйстве или тяжелой промышленности и вам нужна видимость вашей поверхности атаки, это стоит проверить. Это не бросается в глаза, но справляется со своей задачей, когда вы имеете дело с устаревшими системами, находящимися под постоянной угрозой. Но если вы разработчик-одиночка или только начинаете заниматься безопасностью OT, пропустите это — есть варианты получше. Однако в своей нише Tenable OT Security for Web Apps для веб-приложений не дает чрезмерных обещаний. Заходите с открытыми глазами, но не спите.