Leistungen

Drei Säulen — ein Ziel: eine verteidigbare Produktion.

Aganum setzt OT-Security technisch um: evaluieren, aufbauen, integrieren, tunen — bis es läuft. Drei Leistungssäulen decken den Weg ab — von der Sichtbarkeit über Anlagen und Netze über Alarme, die das SOC versteht, bis zu Schutzmaßnahmen, die den laufenden Betrieb respektieren.

Herstellerneutral Hands-on Im laufenden Betrieb

Säule 1 Visibility

OT Visibility & Asset Intelligence

Sie können nur schützen, was Sie sehen.

Aufbau eines technischen OT-Lagebilds als Entscheidungsgrundlage — von der herstellerneutralen Toolauswahl bis zum laufenden Monitoring.

Leistungen

01
Herstellerneutrale Evaluierung und PoC-Design von OT-Monitoring-Plattformen (u. a. Claroty, Nozomi Networks, Dragos, Forescout, Microsoft Defender for IoT)
02
Integrationsarchitektur und Sensor-Platzierung (SPAN/TAP, Collector-Design, Standort-Rollout)
03
Asset-Inventar und Netztopologie entlang des Purdue-Modells
04
Schwachstellen-Korrelation und Priorisierung nach Erreichbarkeit und Anlagenkritikalität
05
Technisches OT-Lagebild inklusive priorisierter Maßnahmen-Shortlist

Für schnelle Erst-Lagebilder bietet Aganum ergänzend eigenentwickeltes Analyse-Tooling an (passive Netzwerkanalyse, Asset-Erkennung, Topologie-Mapping).

Säule 2 Detection

OT Detection & SOC Enablement

Alarme, die Ihr SOC versteht — und die die Produktion ernst nehmen kann.

Damit OT-Detektion im SOC-Alltag funktioniert: Use Cases, Tuning und klare Abläufe zwischen SOC und Produktion.

Leistungen

01
Unterstützung bei der Anbindung von OT-Datenquellen an SIEM und SOC – von der Zielarchitektur bis zur Abstimmung mit den SIEM- und SOC-Teams
02
Use-Case-Engineering, abgestimmt auf die konkrete Bedrohungslage des Kunden und etablierte Best Practices (u. a. MITRE ATT&CK for ICS)
03
Alarm-Tuning: Baselining, Whitelisting legitimer OT-Kommunikation, Reduktion von False Positives
04
Runbooks und Eskalationswege zwischen SOC, Produktion und Instandhaltung
05
Messbarkeit: Detection-Coverage und Alarmqualität nachvollziehbar machen

Säule 3 Protection

OT Protection Engineering

Schutz, der die Produktion nicht gefährdet.

OT-Schutztechnologien so auswählen und einführen, dass Verfügbarkeit und Prozessstabilität Vorrang behalten.

Leistungen

01
Evaluierung, Kompatibilitätstests und Pilotierung von OT-Security-Tools (u. a. Endpoint-Schutz/EDR, Application Control, Secure Remote Access)
02
Schrittweise Transition von reiner Detection hin zu automatisierter Remediation – inklusive Ausnahme-, Rollback- und Wartungsfenster-Konzepten
03
Härtung von OT-Endpunkten und IT/OT-Übergabepunkten
04
Begleitung bis in den Regelbetrieb (Betriebsunterlagen, Übergabe an die Betriebsteams)

Wo anfangen? Bei dem, was Ihre Anlage braucht.

Erzählen Sie kurz, wo Ihre Produktions-OT steht — Aganum antwortet mit einer ehrlichen Einschätzung, welcher Einstieg passt. Für alle drei Säulen gibt es klar geschnittene Pakete mit definiertem Ergebnis.

Projekt anfragen Pakete ansehen