Nozomi Networks представляет Nozomi Compass для модернизации ежедневной работы по управлению активами и сервисами ОТ

Компания Nozomi Networks, признанный лидер в сфере безопасности операционных технологий (ОТ), Интернета вещей и киберфизических систем, объявила о запуске Nozomi Compass — нативной для ОТ платформы управления активами и сервисами, созданной для новой реальности, в которой скорость выявления уязвимостей и аномалий резко увеличилась благодаря искусственному интеллекту.

Появление ИИ сократило время обнаружения уязвимостей, аномалий и экспозиций в промышленных средах с месяцев до минут. При этом процессы реагирования зачастую остаются основанными на электронных таблицах, ИТ‑тикетах и ручных процедурах, изначально не предназначенных для особенностей ОТ. Nozomi Compass призван устранить это несоответствие, обеспечив промышленным операторам инструменты для безопасного и подтверждаемого управления изменениями и устранения рисков.

По словам генерального директора и сооснователя Nozomi Networks Андреа Каркано, Nozomi Compass воплощает видение единого источника правды для видимости среды, обнаружения угроз, управляемых рабочих процессов, доказательной базы комплаенса и надежного принятия операционных решений с поддержкой ИИ. Он подчеркнул, что до появления Compass операторы вынуждены были пользоваться неэффективными ИТ‑ориентированными инструментами для обслуживания ОТ‑активов; с распространением ИИ‑автоматизации им необходима возможность действовать и документировать свои действия быстро и с уверенностью.

Основанная на реальном времени и первичных данных о активах, получаемых Nozomi, платформа предоставляет промышленным организациям актуальную систему учёта ОТ и безопасные для процессов рабочие потоки для планирования, утверждения, выполнения и документирования каждого изменения. По мере того как обнаружение уязвимостей продолжает опережать ручное устранение, унифицированная структура безопасности киберфизических систем и управления сервисами ОТ, предлагаемая Compass, обеспечивает требуемый источник правды.

Это также базовая платформа для безопасного внедрения автономных и агентных рабочих процессов ОТ и IoT, в которых автоматизация опирается на реальный операционный и угрозовый контекст, а человек остаётся частью цикла принятия решений. Nozomi Compass переводит действия на скорости ИИ в управляемые, аудируемые результаты без угрозы для времени работы и безопасности.

Ключевые возможности Nozomi Compass включают:

  • Доверенная система учёта ОТ: платформа использует первичные данные Nozomi о ОТ и IoT в режиме реального времени, заменяя устаревшие электронные таблицы, импортированные записи и ИТ‑ориентированные конфигурационные базы данных единственным актуальным источником правды.
  • Нативные для ОТ рабочие процессы: решения разработаны с учётом особенностей промышленных сред, включая уровни по модели Purdue, критичность для безопасности и полную историю жизненного цикла в каждой записи об активе и в логике рабочих процессов.
  • Управляемые решения по изменениям и рискам: живой контекст риска и безопасности, прослеживаемые утверждения, оценка риска на основе последствий и компенсирующие меры формируют защищённую запись того, что было разрешено, изменено и выполнено.
  • Постоянная доказательная база комплаенса: подготовленные для аудита доказательства, сопоставленные с такими рамками, как NERC CIP, IEC 62443, NIS2 и TSA, генерируются непрерывно для сокращения ручной работы.
  • Открытая платформа для корпоративных рабочих процессов и ИИ: управляемые потоки ОТ‑данных интегрируются с уже используемыми EAM, CMDB, ITAM, ITSM, SIEM и SOAR‑инструментами и одновременно предоставляют ИИ‑решениям чистые, контекстуализированные ОТ‑данные для безопасной работы.

Nozomi Compass отражает дальнейшее развитие платформенной стратегии компании по объединению безопасности киберфизических систем и управления сервисами операционных технологий на единой основе, которая даёт клиентам уверенность в том, что они понимают происходящее в операционной среде и контролируют последующие действия.

Вместо попыток адаптировать универсальные ИТ‑платформы под нужды ОТ, Compass создаётся непосредственно на той же системе оперативной разведки активов в реальном времени, что и Vantage — платформа киберфизической безопасности Nozomi, предоставляя единый, актуальный источник данных и действий.

Сооснователь и технический директор Nozomi Networks Морено Карулло отметил, что управление сервисами ОТ и ИТ всегда использовало разные подходы и «говорило на разных языках». По его словам, Nozomi Compass специально разработан с учётом особенностей промышленных операций — окон для безопасного вмешательства, зависимостей процессов и физических последствий — что позволяет командам наконец управлять изменениями и доказывать соблюдение требований, не принуждая ОТ‑данные помещать в ИТ‑формат.

Платформа Nozomi Compass будет доступна клиентам Nozomi Networks в ближайшем релизе.