PT Industrial Security Incident Manager

Невозможно обеспечивать устойчивую работу АСУ ТП без четкого понимания состава и структуры технологической сети.

C PT ISIM сотрудники служб ИБ и эксплуатации АСУ ТП могут контролировать целостность сети, обнаруживать появление новых узлов (рабочих станций, контроллеров, сетевых устройств), мгновенно выявлять попытки внешних подключений к компонентам АСУ ТП и выходы в интернет из технологической сети.

Не весь технологический трафик проходит через межсетевой экран. Большой объем коммуникаций остается внутри технологической сети — в этом трафике также важно выявлять угрозы.

Благодаря профилированию трафика PT ISIM может в реальном времени обнаруживать нелегитимный удаленный доступ к компонентам АСУ ТП, активность ВПО (вирусы, трояны, шифровальщики), создание прокси-серверов и туннелей, использование слабых паролей и паролей по умолчанию.

Даже в технологических сетях целью злоумышленников часто становятся элементы классической IT-инфраструктуры.

PT ISIM умеет определять атаки на Windows- и Linux-системы, на стандартное сетевое оборудование и промышленные устройства — более 8000 правил и индикаторов угроз доступны «из коробки». Для обнаружения актуальных угроз безопасности PT ISIM постоянно пополняется новой экспертизой.

Технологические нарушения могут происходить из-за появления в сети опасных команд управления, отправляемых злоумышленниками, о которых не знает служба эксплуатации АСУ ТП.

PT ISIM выявляет перепрошивку ПЛК, форсирование переменных, очистку памяти — легитимные, но редко происходящие в работающей АСУ ТП операции. Для того чтобы можно было видеть не только отдельные действия, но и контекст вокруг них, PT ISIM анализирует все аномальные события, которые обнаруживает в инфраструктуре, и объединяет их в цепочки.

Субъекты критической инфраструктуры должны соответствовать требованиям регуляторов.

PT ISIM помогает обеспечить выполнение приказов ФСТЭК № 31, № 239, норм закона № 187-ФЗ о безопасности объектов критической информационной инфраструктуры, а также помогает выстраивать взаимодействие с центрами ГосСОПКА.

Передача файлов по сети может свидетельствовать о возможном заражении ВПО или преднамеренном изменении конфигурации системы злоумышленниками.

PT ISIM извлекает передаваемые по сети файлы для анализа в PT Sandbox, чтобы выявить нелегитимную передачу прошивок ПЛК, проектов SCADA или распространение ВПО, в том числе не обнаруживаемого классическими антивирусами.