Zichtbaarheid over de IT/OT-grens.
Passieve netwerkdetectie voor industriële omgevingen. Continu inzicht in verkeersstromen, afwijkingen en dreigingen op de meest kritieke (en vaak meest over het hoofd geziene) grens binnen uw organisatie.
Krijg binnen 30 dagen inzicht in uw belangrijkste verkeersstromen, afwijkingen en verbeterpunten.
Uw IT wordt gemonitord. Uw OT-grens niet.
Firewalls, EDR en Microsoft 365-logging zijn vaak al aanwezig. Maar juist op de grens tussen IT, OT en de DMZ ontstaan blinde vlekken — en daar bewegen aanvallers zich lateraal door de omgeving.
Moderne OT-omgevingen draaien op standaard Windows- en Linux-systemen: SCADA-servers, HMI’s, historians, jumpservers, OPC-servers en remote-access gateways. Deze IT-achtige communicatie vormt het pad dat wordt gebruikt bij aanvallen, misconfiguraties en laterale beweging.
Passief. Niet-invasief.
Geen verstoring van productie.
De sensor wordt aangesloten via een SPAN-poort of netwerk-TAP. Geen actieve scans, geen agents, geen inline blokkering en geen wijzigingen aan PLC’s, HMI’s of servers. Hij observeert, analyseert en rapporteert. Niets meer.
Plaats de sensor
Een compacte Raspberry Pi-sensor wordt passief aangesloten via een SPAN-poort of netwerk-TAP op een kritisch grenspunt — IT/OT-rand, DMZ, remote-access verbinding of historian.
Continue detectie
De sensor analyseert verkeersstromen, herkent protocollen, detecteert afwijkingen en verrijkt bevindingen met threat intelligence — zonder ook maar één productiesysteem aan te raken.
Inzicht binnen 30 dagen
U ontvangt overzichten van verkeersstromen, gedetecteerde afwijkingen, analyse van zone-overgangen, protocolzichtbaarheid en concrete aanbevelingen om segmentatie te verbeteren.
Vijf lagen zichtbaarheid
en detectie.
Van basiszichtbaarheid op het netwerk tot OT-protocolherkenning, verrijking met threat intelligence en maandelijkse verbeteringsrapportage — allemaal vanuit één passieve sensor.
Wat communiceert er daadwerkelijk
Welke systemen maken verbinding met elkaar, welke protocollen zijn actief, welke poorten staan open, welke DNS-verzoeken vinden plaats en welke communicatie overschrijdt zonegrenzen.
Afwijkingen en aanvalspatronen
Scanactiviteit, onverwachte verbindingen met kritieke systemen, C2-verkeer, brute-forcepogingen, misbruik van remote access en SMB-verkeer dat zonegrenzen overschrijdt.
Herkenning van industriële protocollen
Modbus/TCP, OPC UA, Siemens S7, EtherNet/IP, DNP3 en meer — zelfs wanneer volledige deep inspection niet mogelijk is, leveren protocolherkenning en verkeersrichting veel waarde op.
Context en prioriteit
Gedetecteerd verkeer wordt verrijkt met bekende kwaadaardige IP-adressen, verdachte domeinen, ransomware-infrastructuur en sectorspecifieke dreigingsindicatoren.
Praktisch, bruikbaar inzicht
Maandelijkse rapportage met aanbevelingen voor firewallregels, segmentatieadvies, analyse van zone-overgangen en ondersteuning bij incidentanalyse.
Compact. Passief. Niet-invasief.
Draait op een Raspberry Pi. Wordt aangesloten via SPAN-poort of netwerk-TAP. Er wordt niets geïnstalleerd op PLC’s, HMI’s, servers of werkstations. Geen wijzigingen. Geen scans. Geen verstoring.
Beschikbaarheid eerst.
Geen verstoring.
In OT-omgevingen zijn beschikbaarheid en stabiliteit cruciaal. De sensor is een volledig passieve detectielaag. Hij scant niet actief, blokkeert niet inline en er wordt niets geïnstalleerd op PLC’s, HMI’s, servers of werkstations.
Echte situaties. Echt risico.
Voorbeelden van wat de sensor detecteert en waarom dit relevant is in een OT-context.
| Situatie | Waarom dit belangrijk is |
|---|---|
| Een IT-werkstation maakt rechtstreeks verbinding met een OT-systeem | Mogelijke schending van segmentatie |
| Een DMZ-server maakt verbinding met een onbekende externe bestemming | Mogelijke compromittering of datalek |
| Een leverancier benadert meer systemen dan afgesproken | Verlies van controle over remote access |
| RDP of SSH naar OT buiten onderhoudsvensters | Mogelijk misbruik van beheerkanalen |
| SMB-verkeer tussen IT en OT | Mogelijke laterale beweging of ransomware-risico |
| Een engineeringwerkstation communiceert met een PLC-netwerk | Kan legitiem zijn, maar moet verklaarbaar zijn |
| Nieuwe DNS-verzoeken afkomstig vanuit OT | Mogelijke ongewenste externe afhankelijkheid |
| Onverwacht OT-protocolverkeer over een DMZ-grens | Mogelijke misroutering of te brede firewallregel |
| Scanning binnen OT of richting OT | Vroeg signaal van aanvalsactiviteit of misconfiguratie |
Industriële protocollen die we herkennen.
Naast standaard IT-protocollen herkent de sensor relevante OT- en industriële protocolstromen waar netwerkpositie en verkeer dat mogelijk maken.
Praktisch inzicht, direct toepasbare output.
U ontvangt praktische, bruikbare rapportage — geen ruwe technische alerts. De output is ontworpen voor zowel securityteams als operationele stakeholders.
Overzicht van belangrijkste verkeersstromen
Welke systemen communiceren, welke protocollen worden gebruikt en welke verbindingen zonegrenzen overschrijden.
Opvallende en ongebruikelijke verbindingen
Gemarkeerde verbindingen die afwijken van verwacht gedrag of van het bedoelde segmentatiemodel.
Detectie van verdacht gedrag
Alerts op scanning, C2-verkeer, onverwachte zone-overgangen en risicovolle externe bestemmingen.
Advies voor verbetering van segmentatie
Concrete aanbevelingen voor firewallregels, zone-isolatie en verbeteringen aan conduits.
Zichtbaarheid van OT-protocollen
Welke industriële protocollen actief zijn, waar ze heen stromen en of ze verwachte zonegrenzen overschrijden.
Maandelijkse rapportage
Doorlopende detectie, trendanalyse en continue verbetering van uw OT-securityvolwassenheid.
Managed detectie,
zonder de complexiteit.
Veel organisaties weten dat hun OT-grens een blinde vlek is, maar missen de interne capaciteit om dit goed aan te pakken. De WatchEagle-sensor is bewust laagdrempelig opgezet: plaats één sensor en ontvang binnen 30 dagen inzicht.
Geen grote implementatieprojecten. Geen uitrol van agents. Geen productiestilstand.
-
Blinde vlekken op de IT/OT-grens Geïdentificeerd, gedocumenteerd en aangepakt met concrete aanbevelingen.
-
Onbekende communicatiestromen Breng zichtbaar in kaart wat er werkelijk tussen zones gebeurt.
-
Controle op leveranciers- en remote access Valideer dat toegang door derden binnen afgesproken grenzen blijft.
-
Validatie van segmentatie Bevestig of uw netwerkzones nog overeenkomen met het bedoelde ontwerp.
-
Ondersteuning voor IEC 62443 Praktische input voor zone-/conduitmodellen en OT-risicobeoordelingen.
Eén sensor. Inzicht binnen 30 dagen.
De eerste maand is gratis en als u daarna niet wilt doorgaan, worden er geen kosten in rekening gebracht
- Compacte WatchEagle-sensor (Raspberry Pi)
- Passieve monitoring via SPAN of TAP
- Netwerkzichtbaarheid over IT, OT en DMZ
- Detectie van verdacht netwerkgedrag
- Zichtbaarheid van IT- en OT-protocollen
- Verrijking met threat intelligence
- WatchEagle-monitoring en meldingen
- Maandelijkse rapportage en verbeteradvies
- Aanbevelingen voor segmentatie en firewallregels
- Ondersteuning bij incidentanalyse
Aan de slag in 3 stappen
Plaats één sensor Bij uw IT/OT-grens, DMZ, remote-access verbinding, historian of firewall-SPAN-poort.
Ontvang inzicht binnen 30 dagen Verkeersstromen, gebruikte protocollen, opvallende verbindingen, zone-overgangen en concrete verbeterpunten.
Verbeter continu Maandelijkse rapportage, firewall- en segmentatieadvies en ondersteuning tijdens incidenten.
Maak uw zone- en conduitmodel aantoonbaar.
De sensor helpt de praktische vragen te beantwoorden die nodig zijn voor IEC 62443-risicobeoordelingen en segmentatiereviews.
Praktische vragen,
praktische antwoorden.
Heeft de sensor impact op onze productieomgeving?
Nee. De sensor is volledig passief — aangesloten via SPAN-poort of TAP ontvangt hij alleen een kopie van het verkeer. Hij kan netwerkcommunicatie niet blokkeren, wijzigen of verstoren.
Moet er iets op OT-systemen worden geïnstalleerd?
Niets. Geen agents, geen software en geen wijzigingen aan PLC’s, HMI’s, SCADA-servers of werkstations. De enige installatie is de sensor zelf op een netwerktoegangspunt.
Hoe ziet de output er na 30 dagen uit?
U ontvangt een praktisch rapport met de belangrijkste verkeersstromen, protocolgebruik, opvallende of ongebruikelijke verbindingen, geïdentificeerde zone-overgangen, risicovolle remote-accesspatronen en concrete aanbevelingen om segmentatie te verbeteren.
Hoe ondersteunt dit IEC 62443-compliancewerk?
De sensor maakt communicatie tussen zones en conduits aantoonbaar: welke systemen communiceren, welke protocollen grenzen overschrijden en of het verkeer overeenkomt met het bedoelde ontwerp. Dit levert praktische input voor OT-risicobeoordelingen, segmentatiereviews en IEC 62443-gerelateerde trajecten.
