👤 Поведенческий анализ в АСУ ТП: зачем UEBA промышленному мониторингу

Для промышленной среды недостаточно просто собрать логи и подключить несколько источников.

Важно безопасно получить данные из технологического сегмента, не перегрузить каналы связи, учесть режимы работы площадок и не переложить всю кибербезопасность на инженеров АСУ ТП.

🅰️В новой статье Сергей Скородумов, руководитель отдела систем мониторинга и реагирования Angara Security, объясняет:
🔘Почему в АСУ ТП поведение важнее отдельных событий
🔘Что такое UEBA простыми словами
🔘UEBA как дополнение к SIEM и ICS/OT-мониторингу
🔘В чём ценность UEBA именно для АСУ ТП
🔘SIEM + UEBA на одной платформе или отдельная UEBA?
🔘Какие данные нужны для UEBA в АСУ ТП
🔘Как внедрять UEBA в промышленной среде
🔘Где UEBA может не сработать
🔘Что получает CISO

Автор приводит практические кейсы использования UEBA в промышленной среде. Он делает вывод, что UEBA в АСУ ТП — это не замена SIEM и не альтернатива ICS/OT-мониторингу. Это дополнительный аналитический слой, который помогает понять, когда привычные на первый взгляд действия начинают выбиваться из нормального поведения.

📎Читать статью

📲 MAX | 📱 ВКонтакте | 🌐 Сайт

@angarasecurity