06 – Palo Alto Networks: Zero Trust für OT-Infrastrukturen nutzen
Die ‚Zero Trust OT Security‘-Lösung von Palo Alto beruht auf einer uneingeschränkten Sichtbarkeit von OT-Assets, OT-Remote-Anwendungen und Risikopositionen. Sie kombiniert maschinelles Lernen (ML) mit Crowdsourced Telemetry, um IT- und OT-Geräte, Anwendungen und Benutzer zu identifizieren. Erkannt werden über 300 Asset-Profile und 1.000 OT/ICS-Anwendungen. Zudem bewertet das Tool das Risiko von OT-Assets, indem es das Verhalten, die interne und externe Kommunikation sowie Warnmeldungen bei Abweichungen vom normalen Prozessverhalten überwacht. Die Identifizierung der Assets und die Risikobewertung erfolgen passiv. Die Lösung etabliert und erzwingt Zero Trust auf Basis ML-gestützter OT-Asset-Sichtbarkeit und Risikobewertung. Sie sichert den OT-Perimeter mittels Segmentierung der OT-Netzwerke von der Unternehmens-IT und schützt OT-Assets mit einer weiteren Zonierung und feinkörnigen Segmentierung. Die Lösung schlägt durch die Risikoanalyse automatisch Zugriffsrichtlinien mit den geringsten Privilegien vor.