PT ISIM

PT ISIM — это программно-аппаратный комплекс глубокого анализа технологического трафика. Он обнаруживает следы нарушений информационной безопасности в сетях АСУ ТП, помогает на ранней стадии выявлять кибератаки, активность вредоносного ПО, неавторизованные действия персонала (в том числе злоумышленные) и соответствовать требованиям законодательства (Федерального закона № 187-ФЗ, приказов ФСТЭК № 31, 239, ГосСОПКА).

PT ISIM выявляет следующие события и инциденты ИБ:

  • чтение конфигураций программируемых логических контроллеров (ПЛК);
  • изменение режима работы ПЛК;
  • чтение и изменение проектов ПЛК;
  • изменение параметров техпроцесса;
  • отсутствие реакций систем АСУ ТП на закритические режимы работы;
  • эксплуатацию уязвимостей, нацеленных на вывод оборудования АСУ ТП из строя;
  • активность вредоносного ПО в сети АСУ ТП.


Ключевые преимущества PT ISIM:

  • автоматическое обучение;
  • пассивный анализ трафика;
  • автоматическое построение графа развития атаки
  • проверка нелегитимных подключений к сети АСУ ТП;
  • более 5000 встроенных правил обнаружения нарушений ИБ;
  • простота внедрения и масштабирования системы;
  • инвентаризация и проверка целостности сети АСУ ТП;
  • учет специфики предприятия;
  • минимальное количество ложноположительных срабатываний;
  • соответствие требованиям регуляторов.

Оборудование PT ISIM устанавливается в инфраструктуре клиента. Доступны несколько вариантов серверного шасси (в том числе промышленного исполнения) для сенсоров, выполняющих анализ трафика сети АСУ ТП.

PT ISIM дополняет инструментарий центра оперативного реагирования (SOC) необходимыми средствами анализа трафика и позволяет специалисту SOC полностью увидеть картину действий нарушителя в технологической сети, в том числе в ретроспективе.

100-гигабитный коммутатор MIKROTIK CRS518-16XS-2XQ-RM
100-гигабитный коммутатор в стойку для корпоративных сетей и дата-центров - нереальная плотность портов с общей пропускной способностью 1,2 Тбит/с!
подробнее
об акции
100-гигабитный коммутатор MIKROTIK CRS518-16XS-2XQ-RM
в наличии
100-гигабитный коммутатор MIKROTIK CRS518-16XS-2XQ-RM
100-гигабитный коммутатор в стойку для корпоративных сетей и дата-центров - нереальная плотность портов с общей пропускной способностью 1,2 Тбит/с!
100-гигабитный коммутатор MIKROTIK CRS518-16XS-2XQ-RM
в наличии
подробнее
об акции
Сервер для 1С DELL EMC PowerEdge R650
Двухпроцессорный стоечный сервер DELL EMC PowerEdge R650 форм-фактора 1U в конфигурации под задачу «сервер 1С».
подробнее
об акции
Сервер для 1С DELL EMC PowerEdge R650
В наличии
Сервер для 1С DELL EMC PowerEdge R650
Двухпроцессорный стоечный сервер DELL EMC PowerEdge R650 форм-фактора 1U в конфигурации под задачу «сервер 1С».
Сервер для 1С DELL EMC PowerEdge R650
В наличии
подробнее
об акции
parallax

ищете решение, модель
или партномер?