Industrial Demilitarized Zone (IDMZ)

Sistem Analizi

Ağ ve İletişimPRODUCTION

Normal Davranış

Kurumsal BT (Purdue Level 4/5) ile Operasyonel Teknoloji (Purdue Level 0-3) arasındaki tüm doğrudan ağ trafiğini keserek güvenli tampon bölge oluşturur.

Çöküş Davranışı

Güvenlik duvarı kural hataları veya çift ağ kartlı mühendislik bilgisayarları BT ve OT ağlarını birbirine bağlayarak fidye yazılımlarının OT ağına sızmasına yol açar.

İş Sonuçları

SCADA sunucularının şifrelenmesi, fiziksel üretim tesislerinin veya enerji iletiminin acil durdurulması.

Görsel Tezahür

"Güvenlik duvarı kayıtlarında engellenen kurumsal SMB paketleri ve izole sıçrama sunucusu (jumpbox) oturumları."

Satirical Behavior

"A fortified firewall DMZ that blocks all legitimate engineering traffic while the contractor plugs a 4G mobile hotspot directly into the PLC rack."

Bilinen İsimler

IDMZIndustrial DMZPurdue Level 3.5 DMZOT-IT Perimeter

Teknik Terminoloji

idmzpurdue model level 3.5air-gapjumpboxot firewallunidirectional gateway

Hata Göstergeleri

perimeter breachlateral movement to otdual-homed bridgefirewall bypass

Sistem Mimarisi

Click or hover to interact

FAQ

Normalde nasıl davranır?

Kurumsal BT (Purdue Level 4/5) ile Operasyonel Teknoloji (Purdue Level 0-3) arasındaki tüm doğrudan ağ trafiğini keserek güvenli tampon bölge oluşturur.

Nasıl çöker?

Güvenlik duvarı kural hataları veya çift ağ kartlı mühendislik bilgisayarları BT ve OT ağlarını birbirine bağlayarak fidye yazılımlarının OT ağına sızmasına yol açar.

İş sonuçları nelerdir?

SCADA sunucularının şifrelenmesi, fiziksel üretim tesislerinin veya enerji iletiminin acil durdurulması.

Why can't IT query OT PLCs directly?

Direct traffic exposes real-time controllers to network broadcast storms, IT vulnerability scanners, and ransomware lateral movement.

Sistemi keşfet

Mühendislik Saha El Kitabı→Incidentpedia'da devam et→Olay Dizinini oku→Stack'leri incele→Konuları keşfet→Bölümleri izle→Ajanlar→

AI özeti

Industrial Demilitarized Zone (IDMZ) is a NETWORKING system in TinyCTO.tv. Enforces strict network isolation between Enterprise IT (Level 4/5) and Industrial Operations (Level 0-3), terminating all direct traffic.