Com a crescente agitação internacional e a ameaça iminente de conflitos entre estados-nação e ciberataques, a crescente procura de ferramentas de cibersegurança para OT & CPS só pode ser satisfeita por produtos que sejam poderosos e fáceis de implementar, configurar e manter. MetaDefender OT Security continua a oferecer uma visibilidade robusta dos activos, avaliação de riscos e aplicação de políticas criadas especificamente para ambientes operacionais.
Nossa solução desempenha um papel fundamental em ajudar as organizações a detetar, responder e remediar ameaças mais rapidamente, como demonstrado em nosso recente blog sobre a proteção dos PLCs Modicon M241 da Schneider Electric contra o CVE-2025-2875. As estratégias vulnerability detection e mitigação vulnerability detection apresentadas destacam as capacidades de resposta em tempo real do MetaDefender OT Security contra ameaças emergentes de ICS.
Com a versão 3.4.5, concentrámo-nos em simplificar a experiência do utilizador, reforçar os controlos de segurança e expandir a flexibilidade de implementação, garantindo que as equipas OT podem operar com maior velocidade, precisão e confiança.
O que há de novo nesta versão?
Ficheiro de instalação único para todas as opções de implementação
Anteriormente, a implementação do MetaDefender OT Security envolvia a escolha entre cinco pacotes de instalação diferentes com base na arquitetura de implementação (Enterprise, Site Manager, Sensor, etc.).
Com a versão 3.4.5, um único instalador universal suporta agora todas as funções de implementação. Quer esteja a configurar um pequeno laboratório ou a implementar em vários locais, isto reduz o tempo de transferência, simplifica o controlo de versões e assegura a consistência entre ambientes.
Porque é que é importante
- Integração mais rápida para clientes e parceiros.
- É mais fácil para as equipas de TI/OT replicar cenários de produção em ambientes de teste.
- Menos espaço para erros do utilizador durante a instalação e a implementação.
Configurações de instalação inicial baseadas na Web
Em vez de dependerem de configurações baseadas no ambiente de trabalho, que requerem acesso local ao servidor implementado, os utilizadores podem agora realizar todas as tarefas de configuração inicial remotamente através da consola Web, tornando o processo de integração mais rápido, mais intuitivo e menos propenso a erros.
Isto inclui a configuração de sistemas, interfaces de rede, definições de ligação e ativação de serviços essenciais.
Porque é que é importante
- Reduz muito a curva de aprendizagem para os novos utilizadores.
- Acelera os testes e as implementações de produção.
- Facilita a demonstração do produto a nível interno ou às partes interessadas.
Configuração de ligação de rede melhorada em todos os componentes
As redes Industrial abrangem frequentemente várias zonas e requerem uma comunicação exacta entre os nós Enterprise, Site Manager e Sensor. Na versão 3.4.5, o processo de configuração verifica e optimiza automaticamente as ligações entre componentes, assegurando que os sensores comunicam corretamente com o seu Site Manager e com o nó empresarial a montante.
O que há de novo
- Validação automática das definições de nome de anfitrião/IP.
- Feedback dinâmico sobre a saúde da ligação.
Porque é que é importante
- Poupa tempo durante a resolução de problemas.
- Ideal para testes laboratoriais, em que os ambientes são frequentemente rodados para cima/para baixo.
- Melhor visibilidade das implementações distribuídas.
Gestão de Acesso SSH: Simplificado e mais controlado
Nas versões anteriores, o acesso SSH tinha de ser ativado manualmente e era limitado no tempo, o que podia ser inconveniente durante longas sessões de suporte ou de teste. Agora, o acesso SSH é..:
- Disponível para todos os componentes: Sensores, Gestores de Sites e Gestor de Empresas.
- Sem restrições de tempo.
- Controlado através de um novo passo de configuração: "Ativar SSH por utilizadores".
Isto proporciona aos administradores um acesso remoto seguro e persistente quando necessário, ao mesmo tempo que mantém políticas de controlo de acesso rigorosas.
Porque é que é importante
- Apoio e diagnóstico mais fáceis durante a avaliação.
- Melhoria da capacidade de resolução remota de problemas.
- Controlo granular sobre quem pode aceder a que nó.
Melhorias na segurança, integração e usabilidade
Correcções de vulnerabilidades e atualização do kernel
A nova versão v3.4.5 inclui:
- Uma atualização do kernel para 6.8.0-52-generic.
- Correção de várias vulnerabilidades ao nível dos pacotes.
Isto alinha a plataforma com as mais recentes práticas recomendadas de segurança do Linux e garante a conformidade contínua com normas empresariais e industriais rigorosas.
Melhorias API para parceiros OEM e casos de utilização de integração
Introduzimos novos pontos de extremidade API e melhorámos o desempenho dos existentes, facilitando a tarefa dos clientes e parceiros OEM:
- Consultar dados de dispositivos e riscos.
- Aplicar a atualização do firmware para corrigir as vulnerabilidades do dispositivo.
- Automatize implementações em infra-estruturas personalizadas.
Porque é que é importante
- Integrações melhoradas com SIEM, SOAR e painéis de controlo OEM.
- Permite aos clientes uma integração perfeita com os seus próprios sistemas de gestão de activos ou de emissão de bilhetes.
- Permite que os parceiros OEM aproveitem facilmente os pontos fortes da integração da deteção avançada de ameaças e da visibilidade de activos da MetaDefender OT Securitynas suas soluções de segurança OT.
Anteriormente introduzido na v3.4.4
- Deteção de S7comm e S7commPlus: Detetar activos industriais que comunicam através de protocolos Siemens.
- Pacotes de atualização divididos: Os pacotes de SO e de aplicações são dissociados para actualizações mais rápidas e seguras.
- Atribuição flexível de níveis Purdue: Atribuir níveis Purdue independentemente do tipo de dispositivo.
- Integração LDAP e MFA: Impor controlos de acesso centralizados e autenticação forte.
MetaDefender OT Security: Descoberta de Activos OT, Inventário e Patch Management
Concebido para implementações à escala empresarial, MetaDefender OT Security oferece uma visibilidade sem paralelo das operações convergentes de TI/OT, proporcionando um conhecimento profundo da situação das ameaças em toda a rede, ao mesmo tempo que garante a conformidade com os requisitos regulamentares.
Pronto para atualizar? Contacte-nos hoje para saber mais sobre o MetaDefender OT Security v3.4.5.
