Nejlepší obranou průmyslových sítí před narušením zvnějšku byla jejich totální izolace. Ta se ale postupně snižuje s narůstající potřebou propojení s IT sítěmi a technologiemi. Mnohé, zejména výrobní provozy obsahují velké množství různých systémů a řídících programů a pro klasické prostředky síťové ochrany jsou prakticky nečitelné či neviditelné. Riziko jejich narušení, ať již zvnějšku či zevnitř, úmyslně nebo chybou či opomenutím narůstá. S rostucí důležitostí provozu toto riziko roste a u kritické infrastruktury může dosahovat až katastrofických následků.
MENDEL dokáže výše uvedené nedostatky a rizika eliminovat - dokonalou viditelnosti zařízení a jejich parametrů, nastavení a komunikace, ochranou před vnitřním i vnějším nepřítelem.
MENDEL přenáší stejně kvalitní pasivní detekci hrozeb, dostupnou pro IT sítě, i do prostředí SCADA. Detekuje anomální události včetně pokročilých útoků, stejně jako tisíce známých hrozeb. Vše bez rizika nechtěného narušení či pozastavení chodu kritické infrastruktury v reakci na útok.
Základním předpokladem pro ochranu a korektní chod je schopnost vidět - vědět, co je připojeno k síti. A to je v sítích SCADA stejně důležité jako v IT sítích.
MENDEL identifikuje všechna zařízení připojená k síti, která mají přidělenou IP adresu, včetně jejich komunikace v rámci sítě. Dokáže zobrazit i jejich stav např. z časového nebo rychlostního hlediska a identifikovat nesprávné konfigurace. MENDEL zobrazuje veškeré aktuální dění v síti – například připojení technika do sítě za účelem údržby, zobrazuje parametry chodu a výkonu zařízení - například když se turbína pohybuje rychleji nebo pomaleji, než by měla.
Propojování IT a OT sítí z pohledu jejich ochrany znamená, že IT a SCADA specialisté (bezpečnostní analytici a síťoví administrátoři z obou stran) musí spolupracovat. Často v pro ně neznámých prostředích, na specifických zařízeních a nezvyklých komunikacích. MENDEL umožňuje monitorovat a vizualizovat IT i SCADA sítě z jednoho rozhraní a zároveň kombinovat pokročilou ochranu z pohledu IT bezpečnosti s pasivním přístupem, který nezbytně vyžadují administrátoři SCADA sítí.
