FireEye reforzó sus plataformas de seguridad industrial con la solución ICS HealthCheck de Mandiant, resultado de su alianza estratégica con Parsons, así como la reciente adquisición de iSight Partners, para añadir capacidades de inteligencia profunda que benefician al entorno de sistemas de control industrial (SCI).
Mandiant ICS HealthCheck Service es un sistema diseñado para la evaluación de la seguridad cibernética orientado a los operadores de misión crítica de Sistemas de Control Industrial. La solución se considera como un componente básico de la estrategia de FireEye para proteger la infraestructura crítica.
ICS HealthCheck se diseñó específicamente para satisfacer los requerimientos de los administradores de activos que pudieran ser afectados por el riesgo operacional asociado a agentes basados en software, por el escaneado en red, u otras técnicas de evaluación de seguridad.
La metodología diseñada por Mandiant no requiere ningún cambio en los sistemas de control y no genera tráfico de red que podría interrumpir las operaciones normales. Utiliza arquitectura de red de modelado y flujos de datos, así como inteligencia tipo estado-nación para simular posibles ataques y dar prioridad a los controles, para que las organizaciones puedan detectar y responder mejor a las amenazas que enfrentan sus entornos únicos de los SCI.
