Tenable OT Security for Web Apps

الاشياء الجيدة

ما برز في الواقع هو مدى سرعة العثور على نقاط النهاية المكشوفة. كان لدي لوحة إدارة منسية على خادم HMI قديم لم يتذكر أحد وجودها. قام التطبيق بوضع علامة عليه في غضون دقائق من المسح. لا توجد واجهة مستخدم خيالية، فقط بيانات أولية - ولكن تقارير الثغرات الأمنية كانت واضحة وقابلة للتنفيذ. المراقبة في الوقت الحقيقي شرعية. إذا تغير شيء ما على شبكتك - لنفترض أنه تم توصيل جهاز جديد أو فتح منفذ - فستحصل على تنبيه. ودرجة المخاطرة؟ طريقة أكثر فائدة من التسميات العامة "عالية متوسطة منخفضة". إنه يخبرك في الواقع بما هو عاجل بناءً على قابلية الاستغلال والتأثير.

غير جيد

انظر، هذا ليس للشركات الناشئة أو الفرق الصغيرة. لقد تم تصميمه للمؤسسات التي لديها أفراد متخصصون في مجال أمن التكنولوجيا التشغيلية. منحنى التعلم حقيقي - لا يوجد إمساك باليد ولا برامج تعليمية. من المتوقع أن تعرف ماهية فحص TCP SYN قبل أن تبدأ. كما أن عدم وجود طبقة مجانية أو إصدار تجريبي أمر صعب. كان عليّ إجراء مكالمة مبيعات فقط لأتمكن من الوصول. ولوحة القيادة؟ عملية، بالتأكيد، لكنها ليست جميلة. يبدو وكأنه برنامج مؤسسي يعود إلى حقبة 2015. إذا كنت معتادًا على استخدام أدوات مثل Wiz أو Prisma Cloud، فستجد أن هذا غير مريح بالمقارنة. بالإضافة إلى ذلك، نظرًا لأنه اشتراك فقط والمطور غير معروف، فإن الثقة تعتبر قفزة كبيرة.

خلاصة القول

إذا كنت مسؤولاً عن تأمين تطبيقات الويب للتكنولوجيا التشغيلية في مجالات الطاقة أو المرافق أو الصناعات الثقيلة، وتحتاج إلى رؤية سطح الهجوم الخاص بك، فإن هذا يستحق التدقيق. إنه ليس مبهرجًا، ولكنه ينجز المهمة عندما تتعامل مع أنظمة قديمة تحت تهديد مستمر. ولكن إذا كنت مطورًا منفردًا أو بدأت للتو في مجال أمان التكنولوجيا التشغيلية، فتخطاه - فهناك خيارات أفضل. ومع ذلك، نظرًا لمكانته المتخصصة، فإن Tenable OT Security for Web Apps for Web-apps يقدم خدماته دون المبالغة في الوعود. ادخل بعيون مفتوحة، لكن لا تنام عليها.