16.07.2026 16:09
Positive Technologies добавила безагентный сбор событий в систему для промышленных инфраструктур ▪️ В технологическом
Positive Technologies добавила безагентный сбор событий в систему для промышленных инфраструктур
▪️ В технологическом сегменте собирать данные об изменениях на узлах бывает затруднительно. Для этого на оборудование устанавливают агент, который фиксирует события и передает их в систему мониторинга для дальнейшего анализа и поиска угроз.
Однако в ОТ-сегменте есть свои нюансы:
▫️ устаревшее оборудование;
▫️ несовместимость агентов с операционными системами;
▫️ расположение узла в изолированном сегменте;
▫️ внутренние ограничения на установку программных компонентов.
В таких случаях необходимы инструменты, учитывающие эти ограничения. Positive Technologies выпустили PT ISIM 6 – новое поколение системы обеспечения киберустойчивости промышленных инфраструктур, которое позволяет получать данные о действиях в технологическом сегменте безагентым способом.
▪️ Решение собирает события из журналов Windows и по протоколу syslog, а встроенная промышленная база правил и индикаторов киберугроз позволяет выявлять среди них подозрительную активность.
Так, при мониторинге учитываются данные с различных серверов и АСУ ТП, инженерных и операторских станций, сетевого оборудования и других элементов технологического сегмента, в том числе изолированных инфраструктур.
На практике специалисты по ИБ получают более полную картину происходящего в ОТ-сегменте и могут эффективнее снижать критические риски для производственного процесса.
▪️ Для значимых объектов КИИ регистрация событий безопасности обязательна – это закреплено приказом ФСТЭК России № 239.
Подписывайтесь на МашТех
▪️ В технологическом сегменте собирать данные об изменениях на узлах бывает затруднительно. Для этого на оборудование устанавливают агент, который фиксирует события и передает их в систему мониторинга для дальнейшего анализа и поиска угроз.
Однако в ОТ-сегменте есть свои нюансы:
▫️ устаревшее оборудование;
▫️ несовместимость агентов с операционными системами;
▫️ расположение узла в изолированном сегменте;
▫️ внутренние ограничения на установку программных компонентов.
В таких случаях необходимы инструменты, учитывающие эти ограничения. Positive Technologies выпустили PT ISIM 6 – новое поколение системы обеспечения киберустойчивости промышленных инфраструктур, которое позволяет получать данные о действиях в технологическом сегменте безагентым способом.
▪️ Решение собирает события из журналов Windows и по протоколу syslog, а встроенная промышленная база правил и индикаторов киберугроз позволяет выявлять среди них подозрительную активность.
Так, при мониторинге учитываются данные с различных серверов и АСУ ТП, инженерных и операторских станций, сетевого оборудования и других элементов технологического сегмента, в том числе изолированных инфраструктур.
На практике специалисты по ИБ получают более полную картину происходящего в ОТ-сегменте и могут эффективнее снижать критические риски для производственного процесса.
▪️ Для значимых объектов КИИ регистрация событий безопасности обязательна – это закреплено приказом ФСТЭК России № 239.
Подписывайтесь на МашТех