Ландшафт угроз

Решение

PT ISIM — программно-аппаратный комплекс, который обеспечивает непрерывный мониторинг защищенности сети АСУ ТП, помогает на ранней стадии выявлять кибератаки, неавторизованные действия персонала (в том числе злоумышленные) и обеспечивает соответствие требованиям законодательства (187-ФЗ, приказы ФСТЭК № 31, 239, ГосСОПКА).

Быстрый старт и масштабирование

Благодаря гибкому набору компонентов, в том числе не требующих сложной предварительной настройки, PT ISIM может быть легко и быстро внедрен в инфраструктуру предприятия любой отрасли промышленности и масштабирован в зависимости от поставленных задач любого уровня сложности.

Ключевые возможности

Непрерывная защита при нулевом влиянии на АСУ ТП

Архитектура пассивного мониторинга PT ISIM исключает нежелательное воздействие на технологический процесс — в отличие от других популярных средств защиты информационной безопасности АСУ ТП.

Преимущества

Предотвращение ущерба предприятию

Контроль каналов управления АСУ ТП в условиях, когда наладка и обслуживание производятся различными подрядчиками, в том числе удаленно, — один из самых сложных и важных элементов ИБ в АСУ ТП. Неавторизованное управление системами может повлечь за собой нарушение технологического процесса и прямой экономический ущерб. PT ISIM позволяет оперативно выявлять факты нелегитимного управления (например, загрузку проекта в ПЛК, изменение конфигурации, пуск и остановку ПЛК и других компонентов АСУ ТП и так далее).

Варианты развертывания

Программно-аппаратный комплекс

Оборудование PT ISIM устанавливается на стороне клиента. Доступны несколько вариантов серверного шасси (в том числе промышленного исполнения) для сенсоров, выполняющих анализ трафика сети АСУ ТП.

Программно-аппаратный комплекс

Поддержка работы через диод данных

PT ISIM выполняет пассивный анализ сети АСУ ТП и поддерживает доставку копии трафика как напрямую с порта зеркалирования сетевого коммутатора (SPAN-port), так и через диод данных (Data diod).

Поддержка работы через диод данных

Специализированный интерфейс для диспетчерского персонала

PT ISIM предоставляет специализированный интерфейс для инженерного персонала выполненный на базе промышленного планшета - PT ISIM Industrial Tablet. Он позволяет выводить информацию о критически инцидентах, требующих от оперативного персонала промышленного объекта немедленного реагирования в соответствии с установленными регламентами.

Специализированный интерфейс для диспетчерского персонала

Управление распределенной системой и организация SOC

Решение на базе PT ISIM располагает компонентами для консолидации данных об инцидентах и легко масштабируется. Это возможно за счет тесной интеграции компонентов PT ISIM и других продуктов Positive Technologies. PT ISIM работает как источник информации об инцидентах безопасности для индустриального центра реагирования (SOC) и является ключевым компонентом, реализующим требования ГосСОПКА в технологическом сегменте.

Управление распределенной системой и организация SOC

Первый в мире бесплатный инструмент инвентаризации сети АСУ ТП и мониторинга киберзащищенности ее ресурсов.

Подробнее

Отзывы

Видео

PT ISIM netView Sensor: простое решение сложных задач промышленной кибербезопасности

Сопутствующие решения

Свяжитесь с нами

Нажимая кнопку «Отправить», вы даете свое конкретное, информированное и сознательное согласие на обработку и хранение ваших персональных данных и соглашаетесь с Политикой конфиденциальности.

CAPTCHA

Заказать пилот

Нажимая кнопку «Отправить», вы даете свое конкретное, информированное и сознательное согласие на обработку и хранение ваших персональных данных и соглашаетесь с Политикой конфиденциальности.

CAPTCHA