ΑρχικήsecurityΗ Claroty κάνει διαθέσιμο το εργαλείο AccessDB Parser

Η Claroty κάνει διαθέσιμο το εργαλείο AccessDB Parser

Η εταιρεία ασφαλείας Claroty, ανακοίνωσε αυτήν την εβδομάδα τη διαθεσιμότητα του AccessDB Parser, ενός εργαλείου ανοιχτού κώδικα που επιτρέπει στους ερευνητές να αναλύουν αρχεία βάσης δεδομένων Microsoft Access που σχετίζονται με εφαρμογές SCADA.

Claroty

Το εργαλείο σχεδιάστηκε ώστε να συμβάλει στην πιο αποτελεσματική σάρωση της εφαρμογής DB του Claroty Continuous Threat Detection (CTD), η οποία αναπτύχθηκε για να παρέχει έναν μη παρεμβατικό τρόπο αναγνώρισης και διαχείρισης στοιχείων σε δίκτυα OT, μέσω ανάλυσης αρχείων διαμόρφωσης και άλλων στοιχείων που σχετίζονται με βιομηχανικά συστήματα ελέγχου (ICS).

Το AccessDB Parser επιτρέπει στους χρήστες να αυτοματοποιούν εύκολα τη διαδικασία ανάγνωσης και ανάλυσης οποιουδήποτε αρχείου βάσης δεδομένων Access .mdb ή .accdb.

Ο Uri Katz, ανώτερος ερευνητής στην Claroty έδωσε μερικές επιπλέον πληροφορίες σχετικά με το εργαλείο: «Τα project files συνήθως περιέχουν σημαντικές πληροφορίες σχετικά με το περιβάλλον SCADA, συμπεριλαμβανομένων των στοιχείων που υπάρχουν στο δίκτυο, των προγραμμάτων που εκτελούν αυτά τα στοιχεία και ορισμένα δεδομένα διαμόρφωσης σχετικά με αυτά τα στοιχεία.»

Όπως τόνισε ο Katz, κάθε έργο SCADA έχει διαφορετική διαμόρφωση, αφού ορισμένοι προμηθευτές χρησιμοποιούν μια γνωστή και καλά τεκμηριωμένη δομή αρχείων, ενώ άλλοι προτιμούν να αναπτύξουν μια ιδιόκτητη δυαδική δομή.

«Ωστόσο, ανακαλύψαμε ότι πολλοί προμηθευτές όπως η Rockwell και η Schneider, σε ορισμένες από τις SCADA εφαρμογές τους, χρησιμοποιούν συγκεκριμένα τη μορφή βάσης δεδομένων AccessDB (mdb) για να αποθηκεύσουν τις πληροφορίες που απαιτούνται για τα project files. Παρέχοντας ένα πρόγραμμα ανάλυσης AccessDB βοηθάμε σε βάθος την κοινότητα να αναλύσει και να εξαγάγει τις σχετικές πληροφορίες από αυτά τα project files», δήλωσε ο ερευνητής.

Η Claroty κυκλοφόρησε τον πηγαίο κώδικα του AccessDB Parser στο GitHub και δημιούργησε ένα βίντεο που δείχνει πώς λειτουργεί.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

Εγγραφή στο Newsletter

* indicates required

FOLLOW US

LIVE NEWS