Naar de inhoud
KlaarSecurity

Integraties

Lagebild leest wat uw systemen al zien en geeft elke zaak door aan de mensen en tools die ermee aan de slag gaan. Aan de kant van de installatie alleen lezend, met afgesproken lage frequenties, zonder besturingen aan te raken.

Beschikbaar: werkt vandaag in Lagebild. Gepland: op onze roadmap; hebt u het eerder nodig, laat het ons weten. Vandaag via e-mail: werkt nu via het e-mail-naar-ticketkanaal van de tool; de native connector is gepland. Met configuratie: werkt met een configuratie van ons, samen met u aangesloten.

OT-systemen en procesdata

SCADA, historians en OT-monitoring die u al gebruikt. Alleen lezend, via Telegraf, met een vastgelegde maximale leesfrequentie.

…en meer dan 300 andere bronnen via Telegraf: hun meetwaarden worden opgeslagen zoals ze binnenkomen, en de belangrijke koppelen we aan zaken. Staat uw systeem er niet bij, dan kunnen we het bijna altijd aansluiten.

  • Met configuratie

    OPC UA (officiële website)

    Alleen lezend van SCADA-servers en historians, via subscriptions of hoogstens elke 10 s. Bevraagt nooit PLC's of veldapparaten.

  • Beschikbaar

    MQTT (officiële website)

    Proceswaarden en procesalarmen uit de broker die u al draait. Alleen abonneren; van begin tot eind getest, een waarde buiten bereik opent een zaak.

  • Gepland

    AVEVA PI System (officiële website)

    Proceswaarden en hun normale bereik uit de historian.

  • Gepland

    Siemens WinCC

    Alarmen en proceswaarden uit het SCADA-systeem.

  • Met configuratie

    Historian export (CSV, SQL)

    Een alleen-lezen query op de historian- of MES-database, hoogstens eens per minuut, als er geen live toegang is.

  • Met configuratie

    Modbus TCP (read from a gateway) (officiële website)

    Proceswaarden van een Modbus-gateway of de SCADA-server, alleen lezende functiecodes, hoogstens elke 10 s. Schrijft nooit.

  • Met configuratie

    Apache Kafka (officiële website)

    Proceswaarden uit een topic dat uw historian of MES al publiceert. Alleen consumeren, in een eigen consumer group.

  • Met configuratie

    HTTP (POST from any system)

    Elk systeem dat een HTTP-POST kan sturen, zoals een script of een gateway, levert proceswaarden.

  • Gepland

    Claroty (officiële website)

    Alarmen en assets uit uw OT-monitoring.

  • Gepland

    Nozomi Networks (officiële website)

    Alarmen en assets uit uw OT-monitoring.

Industriële protocollen en passieve netwerkdetectie

Waar geen bron is om uit te lezen, ziet een passieve sensor op een mirrorpoort (SPAN) het verkeer. Hij stuurt niets het installatienetwerk in.

Firewalls, endpoints en directory’s

De IT-kant van het beeld: wie zich wanneer en waarvandaan aanmeldde, en wat firewall en endpointbeveiliging zagen.

SIEM en logging

Lagebild bouwt voort op uw SIEM in plaats van het te vervangen: het leest eruit en stuurt zijn zaken terug.

Ticketing en ITSM

Een zaak wordt een ticket in de wachtrij waarmee uw team al werkt, en sluit samen met de zaak.

  • Vandaag via e-mail

    Jira Service Management (officiële website)

    Vandaag: elke zaak opent een ticket via het e-mailkanaal van de tool, gerouteerd zoals elke melding. Gepland: een native connector die het ticket samen met de zaak sluit.

  • Vandaag via e-mail

    ServiceNow (officiële website)

    Vandaag: elke zaak opent een ticket via het e-mailkanaal van de tool, gerouteerd zoals elke melding. Gepland: een native connector die het ticket samen met de zaak sluit.

  • Vandaag via e-mail

    TOPdesk (officiële website)

    Vandaag: elke zaak opent een ticket via het e-mailkanaal van de tool, gerouteerd zoals elke melding. Gepland: een native connector die het ticket samen met de zaak sluit.

Berichten en meldingen

Elke zaak bereikt de juiste persoon: gerouteerd op ernst, regel, zone of NIS2-relevantie.

  • Beschikbaar

    E-mail (SMTP) (officiële website)

    Gerouteerde zaken, verzoeken om een stap en berichten, aan een team of één persoon.

  • Beschikbaar

    Webhooks

    Elke gebeurtenis van een zaak als ondertekende JSON (HMAC) naar een eigen endpoint: SOC, SOAR of eigen scripts.

  • Beschikbaar

    Power Automate, n8n

    Via de ondertekende webhook: start eigen flows bij elke gebeurtenis van een zaak, zoals een bericht in een kanaal of een regel in een register.

  • Beschikbaar

    Node-RED (officiële website)

    Open source (Apache 2.0) en veel gebruikt in fabrieken: ontvang de ondertekende webhook en start eigen flows.

  • Beschikbaar

    Kestra (officiële website)

    Open-source workflow-engine (Apache 2.0) die on-premises draait: ontvang de ondertekende webhook en stuur de vervolgstappen aan.

  • Beschikbaar

    Microsoft Teams (officiële website)

    Zaken als kaarten in een kanaal, via een kanaalwebhook.

  • Gepland

    Microsoft Teams app (officiële website)

    Een app die u in een paar klikken installeert: zaken en verzoeken in Teams.

  • Gepland

    Slack app (officiële website)

    Een app die u in een paar klikken installeert: zaken en verzoeken in Slack.

  • Gepland

    SMS

    Korte berichten bij dringende zaken, aan de mensen uit de routes.

Identiteit en aanmelden

Aanmelden met de accounts die u al hebt, met meervoudige authenticatie.

Autoriteiten en NIS2-meldingen

Lagebild stelt de vroegtijdige waarschuwing, de melding en het eindverslag op en bewaakt de termijnen. Een mens controleert en dient ze in: er gaat nooit automatisch iets naar een autoriteit.