Rendere i miei archivi forensi a prova di manomissione

Gli attacchi informatici moderni spesso cancellano o manomettono i registri e altri sistemi di archiviazione dei dati di sicurezza per nascondere la loro attività e soprattutto per nasconderne l’origine. Se i team di risposta agli incidenti non riescono a stabilire come si è verificato un attacco, c’è un rischio elevato che l’attacco si ripeta nel momento in cui un sistema viene ripristinato alle normali operazioni.

Waterfall protegge da tali minacce con un repository a prova di manomissione che conserva una copia unidirezionale dei log.

Con Waterfall otterrai

Protezione hardware Protezione hardware
Registri affidabili Registri affidabili
Backup verificati Backup verificati
Protezione hardware Protezione hardware

BlackBox di Waterfall raccoglie registri, file di configurazione e altre informazioni e li invia tramite l'hardware del gateway unidirezionale a un repository forense. Nessuna connessione TCP o altro attacco tramite controllo remoto può penetrare nell'hardware e mettere a rischio i dati forensi. 

Registri affidabili Registri affidabili

Gli operatori addetti al pronto intervento in loco possono connettersi fisicamente al sistema BlackBox e accedere a registri forensi affidabili. Confrontando i dati nel repository forense con i registri e altre configurazioni sul sito, è possibile identificare quali dati sono stati modificati dagli aggressori e suggerire quali tipi di informazioni erano maggiormente interessati a nascondere. 

Backup verificati Backup verificati

I file di configurazione dei PLC e di altri sistemi di automazione, nonché altri dati importanti, possono essere facilmente trascinati e rilasciati nel repository BlackBox. Gli attacchi di controllo remoto non possono manomettere questi backup. BlackBox fornisce ai team di risposta agli incidenti backup verificati su cui lavorare durante il ripristino dei sistemi industriali. 

Protezione hardware Protezione hardware

BlackBox di Waterfall raccoglie registri, file di configurazione e altre informazioni e li invia tramite l'hardware del gateway unidirezionale a un repository forense. Nessuna connessione TCP o altro attacco tramite controllo remoto può penetrare nell'hardware e mettere a rischio i dati forensi. 

Registri affidabili Registri affidabili

Gli operatori addetti al pronto intervento in loco possono connettersi fisicamente al sistema BlackBox e accedere a registri forensi affidabili. Confrontando i dati nel repository forense con i registri e altre configurazioni sul sito, è possibile identificare quali dati sono stati modificati dagli aggressori e suggerire quali tipi di informazioni erano maggiormente interessati a nascondere. 

Backup verificati Backup verificati

I file di configurazione dei PLC e di altri sistemi di automazione, nonché altri dati importanti, possono essere facilmente trascinati e rilasciati nel repository BlackBox. Gli attacchi di controllo remoto non possono manomettere questi backup. BlackBox fornisce ai team di risposta agli incidenti backup verificati su cui lavorare durante il ripristino dei sistemi industriali. 

Come funziona

Group 1117

Raccogli

Dati forensi –
da fonti industriali

Group 1117-1

Invia

In modo sicuro, tramite l’hardware del gateway unidirezionale

Group 1117-2

Conserva

In modo affidabile, nel repository protetto unidirezionalmente

Le soluzioni Waterfall specifiche per il settore

One way for data.
Zero entry for attackers.