SINEC Security Inspector se concentre sur des inspections de sécurité actives et ciblées, et non sur une surveillance continue. Il est généralement utilisé pour les tests d'acceptation, les inspections des marchandises entrantes, les audits ou la validation de sécurité des machines finies.
Contrairement aux solutions de surveillance permanente, SINEC Security Inspector effectue des scans contrôlés qui sont lancés délibérément et exécutés pendant des périodes définies. Cela le rend particulièrement adapté aux environnements OT des friches industrielles, aux évaluations basées sur des projets et aux scénarios dans lesquels une surveillance continue n'est pas requise ou interdite.

SINEC Security Inspector n'est pas destiné à la surveillance continue et en temps réel de la sécurité des réseaux OT pendant la production. Il effectue des scans de sécurité actifs à la demande et n'est donc pas adapté lorsqu'un fonctionnement ininterrompu ou une détection permanente de menaces sont nécessaires.
Si votre cas d'utilisation nécessite une surveillance non intrusive 24 heures sur 24, 7 jours sur 7, une détection d'anomalies en temps réel ou une corrélation continue des événements de sécurité, une solution de surveillance continue est plus appropriée. SINEC Security Inspector est conçu pour des points d'inspection définis, tels que les tests de réception, les audits, les fenêtres de maintenance ou les inspections des marchandises entrantes, plutôt que pour une surveillance opérationnelle continue.

SINEC Security Inspector intègre un ensemble d'outils de sécurité commerciaux et open source pour l'identification des actifs, l'analyse des vulnérabilités, la détection des logiciels malveillants, l'analyse des ports et les contrôles de conformité. Grâce à l'interface Web facile à utiliser de SINEC Security Inspector, tous les tests de sécurité, les flux de travail et les résultats sont regroupés dans un environnement intuitif, permettant des inspections reproductibles et des rapports prêts à être gérés.

SINEC Security Inspector aide les OEM à répondre aux exigences du Cyber Resilience Act (CRA) en proposant des inspections de sécurité reproductibles, une identification systématique des vulnérabilités et des tests d'acceptation documentés tout au long du cycle de vie du produit. En soutenant la validation de sécurité avant la livraison, les inspections des marchandises entrantes et les tests d'acceptation finale, les OEM peuvent faire preuve de diligence raisonnable et fournir des preuves techniques que les risques de cybersécurité ont été évalués et traités avant la mise sur le marché de l'UE des produits.