El Inspector de Security de SINEC se centra en inspecciones de seguridad activas y específicas, no en monitoreo continuo. Por lo general, se utiliza para pruebas de aceptación, inspecciones de productos de entrada, auditorías o validación de seguridad de máquinas terminadas.
A diferencia de las soluciones de monitoreo siempre activas, SINEC Security Inspector realiza escaneos controlados que se inician deliberadamente y se ejecutan durante períodos de tiempo definidos. Esto lo hace particularmente adecuado para entornos de OT en zonas industriales industriales industriales industriales, evaluaciones basadas en proyectos y escenarios en los que no se requiere o no se permite la supervisión continua.

SINEC Security Inspector no está diseñado para el monitoreo de seguridad continuo y en tiempo real de las redes OT durante la producción. Realiza análisis de seguridad activos bajo demanda y, por lo tanto, no es adecuado cuando se requiere un funcionamiento ininterrumpido o una detección permanente de amenazas.
Si su caso de uso requiere monitoreo no intrusivo las 24 horas del día, los 7 días de la semana, detección de anomalías en tiempo real o correlación continua de eventos de seguridad, una solución de monitoreo continuo es más apropiada. SINEC Security Inspector está diseñado para puntos de inspección definidos, como pruebas de aceptación, auditorías, ventanas de mantenimiento o inspecciones de productos de entrada, en lugar de una vigilancia operativa continua.

SINEC Security Inspector integra un conjunto curado de herramientas de seguridad comercial y de código abierto para la identificación de activos, análisis de vulnerabilidades, detección de malware, escaneo de puertos y verificaciones de cumplimiento. Gracias a la interfaz basada en web fácil de usar de SINEC Security Inspector, todas las pruebas de seguridad, flujos de trabajo y resultados se llevan a un entorno intuitivo, lo que permite inspecciones reproducibles e informes listos para la administración.

SINEC Security Inspector ayuda a los OEM a cumplir con los requisitos de la Cyber Resilience Act (CRA) al permitir inspecciones de seguridad reproducibles, identificación sistemática de vulnerabilidades y pruebas de aceptación documentadas a lo largo del ciclo de vida del producto. Al respaldar la validación de seguridad antes de la entrega, las inspecciones de productos de entrada y las pruebas de aceptación final, los OEM pueden demostrar la debida diligencia y proporcionar evidencia técnica de que los riesgos de ciberseguridad se evaluaron y abordaron antes de que los productos se comercialicen en el mercado de la UE.