Intrusion Detection System

# Huidige situatie Binnen Enexis OT wordt er gebruik gemaakt van een Intrusion Detection System (IDS). Deze tool krijgt netwerkverkeer en analyseert deze op dreigingen en fouten. De IDS krijgt momenteel verkeer van de volgende bronnen: • De verbinding van Enexis naar de TSO (TenneT); • De verbinding van Enexis OT naar Enexis IT; • De verbinding tussen Enexis OT centraal en decentrale onderstations. Deze data wordt verwerkt binnen de IDS tool en wordt gestuurd naar het Security Information & Event Management (SIEM). Het SIEM en het IDS zorgen voor een grafische weergave van de data. Het OT Security Operation Center (SOC) analyseert de data in de tool en reageert op afwijkingen. Wanneer het om false-positives gaat whitelisten ze dit...