Positive Technologies добавила безагентный сбор событий в систему для промышленных инфраструктур  

▶️ В технологическом сегменте собирать данные об изменениях на узлах бывает затруднительно. Для этого на оборудование устанавливают агент, который фиксирует события и передает их в систему мониторинга для дальнейшего анализа и поиска угроз.

Однако в ОТ-сегменте есть свои нюансы:

⏺️ устаревшее оборудование;
⏺️ несовместимость агентов с операционными системами;
⏺️ расположение узла в изолированном сегменте;
⏺️ внутренние ограничения на установку программных компонентов.

В таких случаях необходимы инструменты, учитывающие эти ограничения. Positive Technologies выпустили PT ISIM 6 – новое поколение системы обеспечения киберустойчивости промышленных инфраструктур, которое позволяет получать данные о действиях в технологическом сегменте безагентым способом.

🔽 Решение собирает события из журналов Windows и по протоколу syslog, а встроенная промышленная база правил и индикаторов киберугроз позволяет выявлять среди них подозрительную активность.

Так, при мониторинге учитываются данные с различных серверов и АСУ ТП, инженерных и операторских станций, сетевого оборудования и других элементов технологического сегмента, в том числе изолированных инфраструктур. 

На практике специалисты по ИБ получают более полную картину происходящего в ОТ-сегменте и могут эффективнее снижать критические риски для производственного процесса. 

🔼 Для значимых объектов КИИ регистрация событий безопасности обязательна – это закреплено приказом ФСТЭК России № 239.

™️ МашТех в Telegram | в MAX