Con l'aumento dei disordini internazionali e la minaccia incombente di conflitti tra Stati e di attacchi informatici, la crescente domanda di strumenti di cybersecurity per OT e CPS può essere soddisfatta solo da prodotti potenti e facili da implementare, configurare e mantenere. MetaDefender OT Security continua a offrire una solida visibilità degli asset, la valutazione dei rischi e l'applicazione di policy costruite appositamente per gli ambienti operativi.
La nostra soluzione gioca un ruolo chiave nell'aiutare le organizzazioni a rilevare, rispondere e rimediare più velocemente alle minacce, come dimostrato nel nostro recente blog sulla protezione dei PLC Modicon M241 di Schneider Electric da CVE-2025-2875. Le strategie di vulnerability detection e mitigazione delle vulnerability detection presentate evidenziano le capacità di risposta in tempo reale di MetaDefender OT Security contro le minacce ICS emergenti.
Con la versione 3.4.5 ci siamo concentrati sulla semplificazione dell'esperienza utente, sul rafforzamento dei controlli di sicurezza e sull'ampliamento della flessibilità di distribuzione, per garantire che i team OT possano operare con maggiore velocità, precisione e sicurezza.
Cosa c'è di nuovo in questa versione?
Un unico file di installazione per tutte le opzioni di distribuzione
In precedenza, per distribuire MetaDefender OT Security era necessario scegliere tra cinque diversi pacchetti di installazione in base all'architettura di distribuzione (Enterprise, Site Manager, Sensor, ecc.).
Con la versione 3.4.5, un unico installatore universale supporta ora tutti i ruoli di distribuzione. Sia che si tratti di un piccolo laboratorio o di una distribuzione su più siti, questo riduce i tempi di download, semplifica il controllo delle versioni e garantisce la coerenza tra gli ambienti.
Perché è importante
- Onboarding più rapido per clienti e partner.
- Più facile per i team IT/OT replicare gli scenari di produzione negli ambienti di test.
- Meno spazio per gli errori dell'utente durante l'installazione e la distribuzione.
Configurazioni iniziali basate sul Web
Invece di affidarsi a configurazioni basate su desktop che richiedono l'accesso locale al server distribuito, gli utenti possono ora eseguire tutte le attività di configurazione iniziale da remoto tramite la console web, rendendo il processo di onboarding più veloce, più intuitivo e meno soggetto a errori.
Questo include la configurazione dei sistemi, delle interfacce di rete, delle impostazioni di connessione e l'abilitazione dei servizi principali.
Perché è importante
- Riduce notevolmente la curva di apprendimento per i nuovi utenti.
- Accelera i test e le implementazioni di produzione.
- Rende più facile la dimostrazione del prodotto internamente o agli stakeholder.
Miglioramento dell'impostazione della connessione di rete tra i vari componenti
Le reti Industrial spesso si estendono su più zone e richiedono una comunicazione accurata tra Enterprise, Site Manager e nodi sensore. Nella versione 3.4.5, il processo di configurazione verifica e ottimizza automaticamente le connessioni tra i componenti, assicurando che i sensori trasmettano correttamente le informazioni al loro Site Manager e al nodo Enterprise a monte.
Cosa c'è di nuovo
- Convalida automatica delle impostazioni di hostname/IP.
- Feedback dinamico sulla salute della connessione.
Perché è importante
- Consente di risparmiare tempo durante la risoluzione dei problemi.
- Ideale per i test di laboratorio, dove gli ambienti sono sottoposti a frequenti rotazioni verso l'alto o verso il basso.
- Migliore visibilità sulle distribuzioni distribuite.
Gestione degli accessi SSH: Semplificata e più controllata
Nelle versioni precedenti, l'accesso SSH doveva essere abilitato manualmente ed era limitato nel tempo, il che poteva risultare scomodo durante lunghe sessioni di supporto o di test. Ora l'accesso SSH è:
- Disponibile per tutti i componenti: Sensori, Site Manager e Enterprise Manager.
- Senza limiti di tempo.
- Controllato tramite una nuova fase di configurazione: "Abilita SSH per gli utenti".
In questo modo gli amministratori possono disporre di un accesso remoto sicuro e persistente quando necessario, pur mantenendo rigorosi criteri di controllo degli accessi.
Perché è importante
- Assistenza e diagnostica più semplici durante la valutazione.
- Miglioramento della capacità di risoluzione dei problemi in remoto.
- Controllo granulare su chi può accedere a quale nodo.
Miglioramenti di sicurezza, integrazione e usabilità
Correzione delle vulnerabilità e aggiornamento del kernel
La nuova versione v3.4.5 include:
- Aggiornamento del kernel a 6.8.0-52-generic.
- Correzione di diverse vulnerabilità a livello di pacchetto.
Questo allinea la piattaforma alle più recenti best practice di sicurezza di Linux e garantisce la continua conformità ai rigorosi standard aziendali e di settore.
Miglioramenti API per i partner OEM e casi d'uso dell'integrazione
Abbiamo introdotto nuovi endpoint API e migliorato le prestazioni di quelli esistenti, rendendo più semplice per i clienti e i partner OEM la loro attività:
- Interrogare i dati del dispositivo e del rischio.
- Applicare l'aggiornamento del firmware per correggere le vulnerabilità del dispositivo.
- Automatizzare le distribuzioni su infrastrutture personalizzate.
Perché è importante
- Migliori integrazioni con SIEM, SOAR e dashboard OEM.
- Consente ai clienti di integrarsi perfettamente con i propri sistemi di gestione delle risorse o di biglietteria.
- Consente ai partner OEM di sfruttare facilmente i punti di forza dell'integrazione del rilevamento avanzato delle minacce e della visibilità degli asset di MetaDefender OT Securitynelle loro soluzioni di sicurezza OT.
Introdotto in precedenza nella v3.4.4
- Rilevamento S7comm e S7commPlus: Rileva gli asset industriali che comunicano attraverso i protocolli Siemens.
- Pacchetti di aggiornamento separati: I pacchetti del sistema operativo e delle applicazioni sono disaccoppiati per aggiornamenti più rapidi e sicuri.
- Assegnazione flessibile dei livelli Purdue: Assegnazione dei livelli Purdue indipendentemente dal tipo di dispositivo.
- Integrazione LDAP e MFA: applicazione di controlli di accesso centralizzati e autenticazione forte.
MetaDefender OT Security: Individuazione, inventario e Patch Managementdelle risorse OT Patch Management
Progettato per le implementazioni su scala aziendale, MetaDefender OT Security offre una visibilità senza precedenti sulle operazioni convergenti IT/OT, fornendo una profonda conoscenza situazionale delle minacce in tutta la rete e garantendo al contempo la conformità ai requisiti normativi.
Pronti per l'aggiornamento? Contattateci oggi stesso per saperne di più su MetaDefender OT Security v3.4.5.
