Nozomi Networks

Nozomi Networks ist eine spezialisierte KI-Plattform für die Sicherheit von OT- und IoT-Netzwerken, die industrielle Umgebungen vor Cyberangriffen, Fehlkonfigurationen und Betriebsstörungen schützt. Die Plattform kombiniert passive Netzwerküberwachung mit maschinellem Lernen, um den gesamten Datenverkehr in industriellen Netzwerken zu analysieren, ohne den Betrieb zu beeinträchtigen — ein kritischer Aspekt in Produktionsumgebungen, wo aktive Scans Ausfälle verursachen können. Die KI-Engine erstellt automatisch ein detailliertes Inventar aller vernetzten Geräte inklusive Firmware-Versionen, Konfigurationen und Kommunikationsbeziehungen und erlernt das normale Betriebsverhalten, um Abweichungen sofort zu erkennen.

Nozomi Networks versteht über 100 industrielle Protokolle und kann dadurch tiefgreifende Analysen des OT-Traffics durchführen, die über herkömmliche IT-Monitoring-Tools hinausgehen. Die Threat-Intelligence-Integration liefert aktuelle Informationen über Bedrohungen, die speziell auf industrielle Systeme abzielen, und korreliert diese mit den im Netzwerk gefundenen Schwachstellen. Die Plattform bietet verschiedene Deployment-Optionen — von lokaler Installation über Cloud-Hosting bis hin zu Air-Gapped-Umgebungen, die vollständig vom Internet getrennt sind.

Die Smart-Polling-Technologie kann aktive Abfragen an OT-Geräte senden, die speziell für industrielle Protokolle optimiert sind und keine Betriebsstörungen verursachen. Nozomi bietet zudem eine leistungsstarke Forensik-Engine, die es ermöglicht, Sicherheitsvorfälle zeitlich zurückzuverfolgen und die genaue Angriffskette zu rekonstruieren. Die Plattform wird von Energieversorgern, Wasserwerken, Fertigungsbetrieben und Transportunternehmen weltweit eingesetzt.

Die Partnerschaft mit führenden Industrieautomatisierern wie Siemens, Rockwell und Schneider Electric stellt sicher, dass Nozomi Networks optimal mit deren Steuerungssystemen zusammenarbeitet.