SINEC Security Inspector se concentre sur les inspections de sécurité actives et ciblées, et non sur la surveillance continue. Il est généralement utilisé pour les tests d'acceptation, les inspections des marchandises entrantes, les audits ou la validation de sécurité des machines finies.
Contrairement aux solutions de surveillance toujours en service, SINEC Security Inspector effectue des analyses contrôlées qui sont lancées délibérément et exécutées pendant des fenêtres temporelles définies. Cela le rend particulièrement adapté aux environnements OT en friches industrielles, aux évaluations basées sur des projets et aux scénarios où la surveillance continue n'est pas requise ou non autorisée.

SINEC Security Inspector n'est pas destiné à la surveillance continue et en temps réel de la sécurité des réseaux OT pendant la production. Il effectue des analyses de sécurité actives et à la demande et ne convient donc pas lorsqu'un fonctionnement ininterrompu ou une détection permanente des menaces est requis.
Si votre cas d'utilisation nécessite une surveillance non intrusive, 24 heures sur 24, 7 jours sur 7, une détection d'anomalies en temps réel ou une corrélation continue d'événements de sécurité, une solution de surveillance continue est plus appropriée. SINEC Security Inspector est conçu pour des points d'inspection définis - tels que les tests d'acceptation, les audits, les fenêtres de maintenance ou les inspections des marchandises entrantes - plutôt que pour la surveillance opérationnelle continue.

SINEC Security Inspector intègre un ensemble organisé d'outils de sécurité Open Source et commerciaux pour l'identification des actifs, l'analyse des vulnérabilités, la détection des logiciels malveillants, l'analyse des ports et les vérifications de conformité. Grâce à l'interface Web facile à utiliser de SINEC Security Inspector, tous les tests de sécurité, flux de travail et résultats sont regroupés dans un environnement intuitif, permettant des inspections reproductibles et des rapports prêts à la gestion.

SINEC Security Inspector aide les équipementiers à répondre aux exigences de la Cyber Resilience Act (CRA) en permettant des inspections de sécurité reproductibles, une identification systématique des vulnérabilités et des tests d'acceptation documentés tout au long du cycle de vie du produit. En prenant en charge la validation de sécurité avant la livraison, les inspections des marchandises entrantes et les tests d'acceptation finale, les OEM peuvent faire preuve de diligence raisonnable et fournir des preuves techniques que les risques de cybersécurité ont été évalués et traités avant que les produits ne soient mis sur le marché de l'UE.