Beschreibung

alphaWatch wacht über die gesamte Kommunikation im Netzwerk. Erkennt alphaWatch Anomalien, alarmiert er, kann das System Änderungen im Verhalten auslösen, z.B. einen reduzierten Notbetrieb, oder die unzulässige Kommunikation ganz sperren. Der Security-Monitor implementiert wirksam das Segementierungskonzept "Zones and Conduits" der IEC 62443. alphaWatch ist das Herzstück einer effizienten Cyber-Verteidigung und setzt "Defense-In-Depth" wirksam um.

alphaWatch bietet Ihnen folgende Möglichkeiten:

1. alphaWatch wacht über alle Kommunikationsvorgänge in Ihrer Maschine.
   
   Als passives Überwachungssystem greift alphaWatch nicht aktiv in die Kommunikation ein und kann diese auch nicht stören. Als Intrusion-Detection-System erkennt alphaWatch sowohl Verletzungen der zulässigen Kommunikation als auch Ausfälle einzelner Komponenten oder getrennte Verbindungen. In allen Fällen gibt alphaWatch differenzierte Alarmmeldungen aus, die sowohl von Ihren Systemen als auch von übergeordneten Leitwarten Ihrer Kunden ausgewertet werden können.
   
   
2. alphaWatch kann optional auch eine Firewall-Funktion übernehmen, die den Wächterbetrieb ergänzt.
   
   Damit kann alphaWatch beim Erkennen von Angriffen auch Interventionsmaßnahmen einleiten. Oft wird ein Notbetrieb mit reduziertem Kommunikationsprofil konfiguriert, um eine zuverlässigen Weiterbetrieb der Anlage unter zuvor festgelegten Bedingungen zu gewährleisten, dabei aber mögliche Ausbreitung von Viren, unzulässige Zugriffe oder Konfigurationsänderungen wirksam zu verhindern. Die Firewall kontrolliert zudem die Zugriffe auf die Maschine von außen. Intrusion Detection und Firewall bilden zusammen eine äußert wirksame Implementierung der von der IEC 62443 geforderten Segmentierung durch Zones & Conduits.
   
   
3. alphaWatch lernt mit.
   
   Die innovativen Algorithmen für maschinelles Lernen (KI) erkennen selbständig unbekannte Anomalien, auch wenn diese nicht durch Regeln erfasst werden. Vor allem aber sind sie in der Lage, die vorhandenen Regeln auf das Nutzungsprofil der Maschine zu adaptieren. Die Nutzung der alphaWatch KI macht aus alphaWatch ein hybrides, selbstadaptierendes System. Es kombiniert analytische Vorgaben, die sich am besten aus einer Risikoanalyse (Cyber-FMEA) ergeben, mit gelerntem heuristischem Wissen.