Seraxi Relay

Prosese hiç dokunmayan OT güvenliği

Name: Seraxi Relay
Brand: Seraxi
Availability: InStock

Seraxi Relay, Trace sensörü üzerine kurulu OT güvenliğidir. Endüstriyel ağları pasif dinler; PLC, RTU, HMI ve SCADA sunucularını trafikten tanır, Purdue modeline yerleştirir ve kontrol trafiğinin kendisini izler — Modbus, DNP3, IEC 104, IEC 61850, OPC UA, PROFINET, EtherNet/IP, S7comm — prosesiniz için normalin ne olduğunu öğrenen, yerinde çalışan bir yapay zekâyla.

Demo planla Tüm ürünler

Neyi yanıtlar

Dinle, haritala, koru

Bir trafo merkezindeki koruma rölesi gibi: Relay devrenin içinde durur, sürekli izler ve yalnızca bir şey yanlış gittiğinde açar — değişiklik penceresi dışında bir yazma, yetkisiz kaynaktan bir cold restart, sabah 03:00'te bir firmware yükleme, IT'den bir kontrolöre ulaşan bir oturum. Prosese asla paket göndermez. Gördüğü her şey Trace Analysis'te kanıt olarak saklanır; IT tehditlerini açıklayan aynı yerinde yapay zekâ, OT olaylarını tesisin diliyle açıklar.

Bir PLC bir iş istasyonundan yazma aldı. Bu olması gereken bir şey miydi?: Relay Purdue seviyesini, protokolü ve bakım penceresini bilir; yazma saniyeler içinde işaretlenir ve paketler saklanır.
Tesis ağında gerçekte ne var — her PLC, RTU, HMI?: Trafikten pasif keşif: 50'den fazla cihaz türü için üretici, model, firmware ve protokol; Purdue modeline otomatik yerleşir.
Bunu tarama yapmadan, prosese dokunmadan yapabilir miyiz?: Evet. Relay yalnızca SPAN/TAP üzerinden dinler. Prosese sıfır paket gönderilir; hiçbir kontrolöre bir şey kurulmaz.
Dün gece IT/OT sınırını kim geçti?: Her L3→L2→L1 geçişi kaynak, protokol ve zamanla kaydedilir — ham trafik Trace Analysis'te bir tık uzakta.

İş başında gör

Tesis, Purdue modelinde — canlı.

Relay'in OT akışı yazmaları, restart'ları ve sınır geçişlerini olduğu anda, her biri paketlerle desteklenmiş halde gösterir; Purdue haritası tanınan her kontrolörü, HMI'ı ve saha cihazını üretici, model ve protokolüyle kendi seviyesine yerleştirir.

Seraxi Relay · OT OT · Purdue canlı

OT segmenti · Purdue

L3 Operasyon / IT eng-ws-12historian

L2 SCADA / HMI scada-ahmi-02

L1 Kontrol · PLC / RTU PLC-07rtu-3

L0 Saha pump-4valve-9

L3 → L1 · sınır geçişi

OT olay akışı · pasif

13:16:53 HIGH Modbus write · FC16 eng-ws-12 → PLC-07 (S7-1500) · outside change window
13:16:10 HIGH DNP3 cold restart hmi-02 → rtu-3 · yetkisiz kaynak
13:15:58 INFO Yeni varlık · L1 Rockwell CompactLogix · EtherNet/IP · otomatik sınıflandı
13:15:22 MED Firmware yükleme S7comm · PLC-03 · bakım penceresi dışı
13:14:48 MED IT → OT oturumu RDP · 192.168.20.14 → hmi-02 · L3 → L2

AI Yerinde AI · proses bağlamı güven 0.92

Karar: PLC-07'ye yazma ve rtu-3'e cold restart aynı mühendislik istasyonundan, 43 sn arayla. Proses için beklenen davranış değil; Purdue L3→L1 sınırı iki kez aşıldı. Ham paketler Trace Analysis'te.

kanıt: 612 paket · 2 protokol · PCAP hazır Paketleri aç Operatöre bildir

pasif · prosese etki yok20+ OT protokolü50+ cihaz türüPurdue L0–L3

Purdue haritası — seviye başına tanınan varlıklar, IT/OT sınırı, işaretli L3→L1 yazma

Temsili veri gösterilmektedir. Kurulumunuz tamamen kendi donanımınızda çalışır.

Ne yapar

Pasif protokol çözümleme

Modbus/TCP, DNP3, IEC 60870-5-104, IEC 61850 (GOOSE / MMS), OPC UA, PROFINET, EtherNet/IP (CIP), S7comm ve BACnet doğal olarak çözülür — yalnızca akışlar değil; fonksiyon kodları, noktalar ve komutlar.

Purdue varlık haritası

Her varlık trafikten tanınır — Siemens, Schneider Electric, Rockwell, ABB, Honeywell, Emerson, Mitsubishi, Omron, GE Vernova, Yokogawa, Phoenix Contact, Beckhoff, Hitachi Energy — ve Purdue L0–L3'e otomatik yerleşir.

Kontrol trafiği referansı

Yerinde çalışan yapay zekâ kimin hangi kontrolöre, ne zaman, hangi fonksiyon koduyla yazdığını öğrenir; sapmalar genel bir IT modeline değil, proses referansına göre puanlanır.

IT / OT sınırı izleme

L3 ile kontrol ağı arasındaki her geçiş kaydedilir: kaynak, protokol, zaman, oturum — IEC 62443 bölge ve kanal (zone/conduit) yaklaşımının beklediği denetim izi.

Kontrolörlerde yaşam döngüsü & maruziyet

Cihazın trafikte söylediklerinden eşleştirilen firmware sürümleri, destek sonu sürümler ve bilinen duyurular — Keep tarzı güvence sorusu, OT için yanıtlanmış.

Uyarı değil, kanıt

Her OT olayının arkasında Trace Analysis'teki paketler vardır. PCAP'i entegratöre, üreticiye ya da düzenleyiciye verin; hiçbir şey logdan çıkarsanmadı.

Nasıl çalışır

Relay OT segmentinde bir SPAN/TAP'e bağlanır, duyduklarından Purdue haritasını kurar, sonra kontrol trafiğinin kendisini izler.

01

Dinle

Trace sensörünü OT segmentindeki bir SPAN/TAP'e bağlayın. Kontrolörlere hiçbir şey kurulmaz, prosese hiçbir şey gönderilmez.
02

Haritala

Varlıklar trafikten tanınır ve sınıflandırılır; cihaz başına üretici, model, firmware ve protokollerle Purdue L0–L3'e yerleşir.
03

Koru

Yazmalar, restart'lar, firmware yüklemeleri ve sınır geçişleri yerinde çalışan yapay zekâ tarafından proses referansına göre puanlanır; paketler kanıt olarak saklanır.

Tesisler Relay'i neden tercih ediyor

Tek bir aktif tarama olmadan tam OT varlık envanteri — hiç sorgulanmak için tasarlanmamış kontrolörler için güvenli.
Olmaması gereken yazmayı, restart'ı ve firmware yüklemesini protokolün kendi diliyle tespit edin.
Her IT/OT sınır geçişini, IEC 62443 ve iç denetimin istediği kanıtla görün.
IT ve OT için tek sensör: aynı appliance, aynı yapay zekâ, aynı PCAP kanıtı.
OT olaylarını SOC jargonuyla değil tesisin diliyle açıklayın — kontrolör, fonksiyon kodu, değişiklik penceresi.