PSIdetect untersucht Messgrößen von elektrotechnischen Betriebsmitteln im Netz und meldet anormale Betriebszustände oder zeitliche Verhaltensweisen, die nicht durch die grenzwertbasierten Schutz- und Überwachungsfunktionen gefunden werden in Form eines „Anomaliescores“ an das Leitsystem. Hierdurch können Defekte und Fehler in Betriebsmitteln, aber auch eventuelle Angriffe auf die IT-Infrastruktur erkannt werden.

Hervorzuheben ist dabei insbesondere, dass die Messgrößen in Relation gesetzt und Abhängigkeiten automatisch erkannt und genutzt werden. PSIdetect ermöglicht somit eine weitere Schutzebene als Ergänzung zur Überwachung auf kommunikationstechnischer Ebene. Der Netzbetreiber erfüllt mit dieser PSI-Lösung die im IT-Sicherheitsgesetz 2.0 gestellte Forderung nach übergreifendem Schutz.

PSIdetect wird an ein spezifisches Netz durch maschinelles Lernen angepasst. Dafür werden Trainingsdaten wie zum Beispiel historische und synthetisch erzeugte Daten benötigt. Während des Betriebs sind aktuelle Prozess- und Wetterdaten notwendig. Mit diesen wird permanent ein Soll-Zustand ermittelt und mit dem Ist-Zustand verglichen. Relevante Abweichungen, d. h. Anomalien, die auf einen möglichen Angriff zurückzuführen sind, werden als solche erkannt. Dies erlaubt einen frühestmöglichen schützenden Eingriff. Zudem werden Defekte erkannt und verbessern so den sicheren Betrieb des Netzes.

Über die einfach erweiterbare Benutzeroberfläche erhalten Administratoren im Back Office, Service-Mitarbeiter und Systemadministratoren alle notwendigen Informationen aus der Datenanalyse und können auf deren Grundlagen Gegenmaßnahmen einleiten sowie Parametrierungen vornehmen.