OT MONITORING AS A SERVICE

Open source OT-monitoring met Malcolm.
Onze expertise.

Open-source OT-monitoring, ingericht en onderhouden door OTconnect. U krijgt inzicht in apparaten, communicatie en opvallend netwerkverkeer in uw productieomgeving. Wij verzorgen de inrichting en updates; uw netwerkdata blijft binnen uw eigen omgeving.

Past deze dienst bij u? Bekijk de voorwaarden.

Malcolm in de praktijk

Malcolm VADR Dashboard

Wat is OT Monitoring as a Service?

U wilt weten welke apparaten in uw OT-netwerk communiceren en welk verkeer aandacht vraagt. Maar het opzetten en bijhouden van de monitoring kost tijd en vraagt specialistische kennis.

Met onze dienst nemen wij de inrichting en het technische onderhoud van Malcolm uit handen. Malcolm is een open-source platform voor netwerkanalyse. Sensoren verzamelen netwerkgegevens op de afgesproken meetpunten. Wij helpen uw medewerkers de uitkomsten te begrijpen.

Waarom Malcolm?

  • Passief inzicht. Analyse van gekopieerd netwerkverkeer via een SPAN poort of netwerk-TAP, zonder actieve scans vanuit de monitoring.
  • Open source. Inzicht in de gebruikte software en componenten.
  • Geen licentiekosten. U betaalt voor de dienstverlening en benodigde infrastructuur.
  • Data blijft lokaal. Het platform en de netwerkdata blijven bij u, ook in een omgeving zonder internetverbinding.

Past deze dienst bij uw organisatie?

Voor productieorganisaties met één of meerdere locaties die OT-monitoring nodig hebben, maar de inrichting en het onderhoud willen uitbesteden. Om het traject te kunnen starten, zijn vooral de volgende zaken nodig.

Dit moet vooraf duidelijk zijn

  • Aanleiding en scope. Waarom wilt u monitoren en met welke locatie of productieomgeving begint u?
  • Budget. Ruimte voor voorbereiding, implementatie, hardware en terugkerende updates en ondersteuning.
  • Opdrachtgever. Iemand die besluiten kan nemen en IT, OT en productie kan betrekken.
  • Tijd en planning. Beschikbare medewerkers en een concrete gewenste startdatum, bijvoorbeeld binnen één tot drie maanden.
  • Opvolging. Uw eigen team of een aangewezen partner beoordeelt dashboards en meldingen en volgt incidenten op.

Dit bereiden we samen voor

  • Netwerkoverzicht. Gegevens over switches, segmenten, verbindingen en relevante apparatuur.
  • Geschikte meetpunten. Switches met passende SPAN/mirrorfunctionaliteit of netwerk-TAP’s, afgestemd op het te monitoren verkeer.
  • Infrastructuur. Geschikte hardware of virtualisatie, opslag, aansluitingen, voeding en beheerverbindingen.
  • Toegang en toestemming. Een beschikbare netwerkbeheerder en goedkeuring voor de benodigde instellingen en plaatsing.

Nog niet alles ingericht? Wij helpen bepalen wat ontbreekt en begeleiden de voorbereiding. We plannen de installatie zodra de benodigde voorzieningen en medewerkers beschikbaar zijn.

Van eerste gesprek tot werkende monitoring.

  1. Kennismaken. We bespreken uw aanleiding, productieomgeving, budget en planning.
  2. Voorbereiden. Samen bepalen we de scope, meetpunten en benodigde infrastructuur. Wij ondersteunen uw team bij de voorbereiding.
  3. Implementeren. Zodra de details bekend zijn en uw omgeving klaar is, installeren en configureren we Malcolm en de benodigde Hedgehog-sensoren.
  4. Controleren en overdragen. We controleren de gegevensaanvoer en afgesproken werking, documenteren de inrichting en leggen uw medewerkers uit hoe zij ermee werken.
  5. Bijhouden en ondersteunen. We verzorgen de afgesproken updates en helpen bij vragen over het platform en de interpretatie van bevindingen.

Ook zonder internet actueel

Met eigen tooling verzorgen we software-updates en updates van detectieregels en signatures voor online en offline omgevingen.

Voor afgesloten omgevingen gebruiken we voorbereide updatepakketten. Samen leggen we vast hoe deze worden overgebracht en toegepast, en welke onderhoudsmomenten passen bij uw productie.

Malcolm en uw meetpunten

Waarom OTconnect?

Wij combineren de inrichting van Malcolm en Hedgehog met praktische ondersteuning en eigen tooling voor updates. Daardoor kunnen we u begeleiden vanaf de eerste voorbereidingen en ook na de implementatie betrokken blijven.

We werken vanuit uw productieomgeving: wat moet zichtbaar worden, wat is technisch mogelijk en wat kan uw team zelf opvolgen? Daarbij horen een vastgelegde inrichting, kennisoverdracht en duidelijke beheerafspraken.

Liever een andere vorm?

Zelf beheren. Wij helpen met architectuur, sensorplaatsing en een eerste inrichting, waarna uw team het beheer overneemt.

Implementatie laten uitvoeren. Wij richten de monitoring in en dragen de oplossing met documentatie en uitleg over aan uw organisatie.

Malcolm-training. Praktische training voor medewerkers die zelf met Malcolm aan de slag gaan.

Welke vorm past, bepalen we tijdens de kennismaking. Heeft u 24/7-opvolging nodig, dan moet die verantwoordelijkheid aanvullend worden georganiseerd.

Een concrete start met OT-monitoring.

Bespreek uw productieomgeving, aanleiding en gewenste startdatum. Samen bepalen we of de dienst aansluit en welke voorbereiding nodig is voor een implementatie.

Monitoring ondersteunt uw risicobeheer, bijvoorbeeld in het kader van NIS2. Eventuele CRA-productverplichtingen vragen een afzonderlijke beoordeling. Monitoring alleen maakt uw organisatie of product niet compliant.