GRAPHENE היא מערכת זיהוי חדירות (IDS) מתקדמת לרשתות SCADA, הפועלת במצב פסיבי ולא-פולשני. היא מותקנת בכל VLAN ברשת הבקרה ומנטרת את התעבורה בין כלל הנכסים — שרתי HMI, בקרי PLC ו-RTU ורכיבי VFD — ללא הפרעה לתהליך התעשייתי.

שלב הלמידה

לאחר ההתקנה מתבצע שלב למידה שבו המערכת ממפה את נכסי הרשת, הפרוטוקולים, סוג וכיוון התקשורת ורוחב הפס, ומגדירה את "התנהגות הרשת התקינה" — בסיס להשוואה וזיהוי חריגות.

יכולות עיקריות

• ניטור התנהגותי וזיהוי סטייה מ"עקומת העבודה התקינה"
• גילוי ומיפוי נכסים (Asset Discovery) ופרוטוקולים
• זיהוי שינויי Firmware/לוגיקה, סריקות פורטים, DDoS ותוכנות זדוניות
• Whitelisting לפעולות HMI ו-Network Access Control (NAC)
• הערכת פגיעויות מתמשכת והגנה על התקנים חיצוניים
• תאימות ל-SIEM מובילות

תקנים ומגזרים

תאימות ל-NIST 800-82/800-53, NERC CIP ו-ISA-99. מודולים ייעודיים למגזרים: אנרגיה ותחנות כוח, זיקוק גז ונפט, התפלה, מבנים חכמים, כימיה ופארמה ותחבורה.

שילוב עם SPARTA

ניתן לשלב את חומרת GRAPHENE עם מודול SPARTA לקבלת הגנה משולבת (IDS ברמת הרשת + IPS/IDS ברמת ה-HMI).