随着ICS/OT环境的升级和现代化，在分布式网络中部署资产清单和威胁检测解决方案的挑战浮出水面。这包括监视覆盖重要地理位置的网络，以及监视不能支持额外硬件并需要利用现有资产的位置。在ICS Village博客和视频系列的第2部分中，体育博彩平台推荐将重点介绍如何克服分布式网络的挑战。关键基础设施组织以其独特和地理上分散的网络环境而闻名。水、采矿、配电和输电以及制造业等行业都可能面临网络架构，您可能需要在更广泛的网络中从不同的点保护各个部分。
此外，由于空间、电源、环境或预算限制，物理位置有时无法支持这些网络中的其他硬件。那么，在位置和距离可能带来可见性挑战的情况下，组织如何向分布式网络添加安全解决方案呢？
在不影响基础设施的情况下，将SPAN流量聚合到中央安全传感器
对于无法在当前基础设施中物理添加额外硬件（如网络tap或多个安全传感器）的环境，利用SPAN端口镜像来自管理交换机的流量成为次佳选择。托管网络交换机通常包括端口镜像，也称为SPAN（交换机端口分析器）。该功能以编程方式指定交换机上的端口，以便将在一个或多个端口上看到的网络数据包的副本发送到指定端口。在此端口上驻留网络监控解决方案，用于分析通过网络的数据包。但是，由于空间、电力、环境或预算的限制，无法在每个物理位置添加额外的硬件或安全传感器，下一个挑战是如何将SPAN链接从各个区域连接到一个集中的传感器。如下图所示，这个用例说明了如何将各种SPAN链接聚合到一个集中的Dragos传感器。利用体育博彩平台的高密度聚合器TAP，组织可以将来自四个或更多分布位置的SPAN流量聚合到一个特定的设备中，将所有网络数据包的细节和内容提供给Dragos传感器。
在接收到数据包后，Dragos传感器执行一些初始的预分析工作。然后，它将适当的元数据发送到Dragos平台，该平台通常位于Purdue模型参考体系结构的第3级或第4级，主要报告和通知发生在这里。
此用例合并了现有的交换机基础设施，通过聚合器TAP聚合各种链接，然后在不影响基础设施的情况下连接到安全传感器。
将网络TAP流量从分布的位置聚合到中央安全传感器
另一个用例是TAP，而不是依赖于交换机SPAN。在遗留环境中使用SPAN可能是一个常见的挑战，或者在非托管交换机上不可用。假设基础设施有几根光纤电缆从不同的地点运行，然后回到一个集中的地方。体育博彩平台推荐可以部署无源光纤网络tap，并最终将它们聚合到传感器上。添加即插即用网络tap和流量聚合允许传统基础设施保持在原始配置中，以继续安全可靠的操作，同时提供管理和保护资产所需的数据包可见性，而无需修改设备。网络tap是一种专用的硬件设备，可以在不影响网络完整性的情况下，通过复制数据包的方式分析网络流量。
在这个部署场景中，如下所示，网络流量被传送到Dragos平台。这样的部署提供了一个完整的资产清单列表和网络的各个位置的地图视图，如防火墙、plc、网络交换机、hmi或人机界面、IP地址、MAC地址等，分布在广泛的网络基础设施中。
这是在分布式网络中提供数据包可见性和安全平台的两个很好的用例，可以最大限度地减少对基础设施的影响。在本博客和视频系列的第三次迭代中，体育博彩平台推荐将回顾如何快速部署概念验证，以同时比较多个资产清单和威胁检测解决方案。
观看ICS村演示“聚合分布式网络以获得关键基础设施的可见性”
想了解更多信息吗？
点击这里观看完整的ICS Village演示“获得关键基础设施的可见性”。或在这里浏览Dragos和体育博彩平台技术解决方案简介。