GYALA

Agger OT Defence è il modulo di Agger dedicato alla cybersecurity e alla resilienza delle infrastrutture OT. La sua innovazione consiste nel superare il solo monitoraggio passivo: oltre ad analizzare il traffico di rete senza interferire con i processi industriali, Agger può interrogare direttamente PLC e altri dispositivi OT in modalità agentless, verificandone disponibilità, integrità e configurazione. Il monitoraggio attivo consente di individuare alterazioni effettuate direttamente sugli apparati e, sui PLC supportati, di intervenire ripristinando software e configurazioni originali. Agger supporta protocolli OT standard, tra cui S7, MMS, DNP3, OPC, MODBUS, PROFINET e SNMP, ed è estendibile tramite plugin per protocolli custom. L’integrazione con gli altri moduli della piattaforma permette inoltre di correlare eventi IT e OT e attivare reazioni automatiche e personalizzabili, rafforzando la continuità operativa dell’infrastruttura.

Agger è la piattaforma 100% italiana all-in-one di Gyala per la Cyber Resilience di infrastrutture IT e OT, nata dalla ricerca in ambito militare, oggi presente anche nel civile e progettata per proteggere anche sistemi legacy e reti segregate. La sua innovazione distintiva è l’automazione dei processi di Detection e Reaction direttamente all’interno dei singoli agent: le regole, personalizzabili fino al singolo endpoint, consentono di identificare anomalie e minacce e attivare automaticamente le azioni di contrasto più appropriate. Agger integra in un’unica architettura Extended Detection and Response, Network Security, Risk Management, Correlation e OT Defence. Utilizza algoritmi di Intelligenza Artificiale e analisi comportamentale, opera tramite agent, sonde o in modalità agentless e può essere implementato in cloud, on premise o su reti segregate. In ambito OT monitora direttamente PLC e sistemi di automazione e può intervenire per ripristinarne configurazioni e operatività.