نوزومی لایه مدیریت خدمات OT را روی داده دارایی‌اش می‌سازد

نوزومی نتورکس روز ۱۶ سپتامبر از Nozomi Compass رونمایی کرد، سکوی بومی OT برای مدیریت دارایی و خدمات که روی همان هوشمندی بی‌درنگ دارایی ساخته شده که Vantage، سکوی امنیت سایبری-فیزیکی این شرکت، را می‌راند.

استدلال پشت آن را بیشتر تیم‌های کارخانه می‌شناسند. هوش مصنوعی و ابزارهای خودکار، کشف آسیب‌پذیری را از ماه به دقیقه رسانده‌اند، در حالی که رفع آن هنوز روی صفحه گسترده و ایمیل و ابزارهای تیکت فناوری اطلاعات اجرا می‌شود که هرگز حول پنجره نگهداشت طراحی نشده‌اند. Compass به عنوان سامانه ثبت بی‌درنگ OT معرفی می‌شود، با گردش‌کارهایی که پنجره ایمنی و وابستگی فرایندی و پیامد فیزیکی را به حساب می‌آورند، تغییر تحت حاکمیت با تاییدیه‌های قابل ردیابی، و امتیازدهی ریسک بر پایه پیامد.

زاویه انطباق صریح است. شاهد پیوسته به چارچوب‌های NERC CIP و IEC 62443 و NIS2 و TSA نگاشته می‌شود، و سکو به جای تلاش برای جایگزینی، به بیرون با سامانه‌های EAM و CMDB و ITAM و ITSM و SIEM و SOAR یکپارچه می‌شود. آندرآ کارکانو، مدیرعامل، Compass را بنیانی توصیف کرد که به تیم‌ها اجازه می‌دهد با اطمینان سریع حرکت کنند. مورنو کارولو، هم‌بنیان‌گذار و مدیر ارشد فناوری، اصل طراحی را تیزتر گفت: تیم‌ها سرانجام می‌توانند بر تغییر حاکم باشند و انطباق را ثابت کنند بدون آنکه داده OT را در جعبه‌ای با شکل فناوری اطلاعات بفشارند. در دسترس بودن عمومی برای ژانویه اعلام شده است.

اینکه این دسته محصول دوام بیاورد پرسش منصفانه‌ای است. بیشتر کارخانه‌ها تقریبا می‌دانند چه چیزی روی شبکه‌شان هست؛ آنچه نمی‌توانند بکنند تبدیل آن فهرست به کار تاییدشده و زمان‌بندی‌شده‌ای است که هنگام آمدن ممیز شاهد تولید کند. کوشش‌هایی که با کشاندن میز خدمت فناوری اطلاعات به کارخانه این را حل کرده‌اند کارنامه ضعیفی دارند، عمدتا چون درخواست تغییری که پنجره ایمنی را نادیده بگیرد درخواستی نیست که کسی بتواند اجرایش کند.

اگر خریدی رخ دهد، احتمالا محرکش ممیزی NIS2 و IEC 62443 خواهد بود نه استدلال امنیتی.