Segmenteringsplan för IT och OT
Vi hjälper er att dela upp IT- och OT-nätet så att systemen kan kommunicera där det behövs och åtkomsten kan styras mellan olika delar. Tillsammans med systemägare och leverantörer kartlägger vi trafikbehoven och tar fram en segmenteringsplan för den befintliga miljön.
Beskriv er miljöPlanera nätets zoner och kommunikation
Planen beskriver hur nätet ska delas upp och vilka trafik- och åtkomstbehov som behöver hanteras i den tekniska designen.
Trafikflöden och beroenden
Vi dokumenterar vilka system som behöver kommunicera, varför kommunikationen behövs och vilka samband som ännu behöver bekräftas.
Segment och säkerhetszoner
Vi föreslår hur systemen kan grupperas och var nätgränser behövs. Förslaget tar hänsyn till systemens funktion och ansvarsfördelningen mellan IT, drift och leverantörer.
Åtkomstprinciper
Vi beskriver hur användare, driftpersonal och leverantörer ska nå de system de behöver. Principerna används när tekniska regler och fjärråtkomst utformas.
Så tar vi fram segmenteringsplanen
Förstå systemens funktion
Vi går igenom nätstruktur, anslutna system och verksamhetens krav tillsammans med systemansvariga. Driftens beroenden styr vilka samband som måste bevaras.
Bekräfta trafikbehoven
Vi jämför dokumentation med tillgängliga uppgifter och låter systemägare och leverantörer bekräfta kommunikationen. Oklara flöden blir frågor att lösa före införandet.
Utforma och granska planen
Vi föreslår zoner, gränser och åtkomstprinciper och granskar dem tillsammans med berörda parter. Vi beskriver också vad som behöver testas innan ändringar görs i drift.
Vanliga frågor
Måste IT och OT vara helt åtskilda?
Nej. Vissa system behöver utbyta information. Segmentering handlar om att definiera vilka delar som får kommunicera, hur det ska ske och vem som får åtkomst. Planen behöver bygga på verkliga trafikbehov och krav från systemägarna.
Kan planen utgå från befintligt nät?
Ja. Vi börjar i den struktur ni har och beskriver vad som kan behållas, behöver ändras eller måste undersökas närmare. Hur långt planen kan gå beror på dokumentation, åtkomst och kunskap om systemens beroenden.
Ingår konfiguration av brandväggar och nätutrustning?
Segmenteringsplanen är ett besluts- och designunderlag. Attiva kan även delta i genomförandet, men vilka konfigurationer och tester som ingår behöver avtalas för det uppdraget. Förändringar i driftmiljön planeras med ansvariga för berörda system.
Relaterade tjänster
Nätverksarkitektur för IT och OT
Vi utformar nätstruktur, säkerhetszoner och teknisk design utifrån verksamhetens krav på kommunikation, åtkomst och driftsäkerhet.
Utforska tjänstenNätverksanalys och statusrapport
Vi undersöker nätets struktur och beroenden, bedömer brister och rekommenderar åtgärder inför drift eller förändring.
Utforska tjänstenVar behöver ni tydligare nätgränser?
Vi kan börja med en anläggning, ett systemområde eller kopplingen mellan IT och OT. Planen blir utgångspunkt för teknisk design och ett kontrollerat införande.
Prata med oss om ert behov