PT ISIM — система обеспечения киберустойчивости технологических инфраструктур, инженерных систем и объектов критической информационной инфраструктуры (КИИ). Выявляет массовые угрозы и целевые атаки на всех этапах их развития, предотвращая воздействие на технологические процессы.
Защита технологической инфраструктуры — это не только анализ трафика, а целостный взгляд на контроллеры, узлы, сегменты, конфигурации, уязвимости и аномалии. PT ISIM вырос из сетевого сенсора в комплексную систему киберустойчивости: мониторинг сети, управление активами и уязвимостями, защита конечных узлов и анализ событий — в одном контексте и без слепых зон.
Ключевые возможности
- Анализ сетевого трафика. Глубокий разбор промышленных протоколов, обнаружение вторжений и аномалий в технологическом трафике.
- Контроль технологического процесса. Мониторинг параметров и команд: контроль уставок, фиксация отклонений, обнаружение опасных команд — перепрошивка ПЛК, форсирование переменных, очистка памяти.
- Инвентаризация активов. Автоматическое обнаружение устройств, контроль изменений конфигураций, учёт ПО и оборудования через пассивный анализ, активный опрос или агенты PT ISIM Endpoint.
- Управление уязвимостями. Обнаружение уязвимостей на Windows/Linux, ПЛК и сетевых устройствах с приоритизацией по риску и рекомендациями по устранению.
- Защита конечных точек и реагирование. Сбор событий с хостов, обнаружение угроз, подмены данных и файлов.
- Антивирусная защита. Выявление ВПО и защита от шифровальщиков; антивирусная технология сертифицирована ФСТЭК.
- Управление событиями ИБ. Сбор и корреляция событий с сетевых устройств, рабочих станций, ПЛК, серверов и изолированных сегментов, обнаружение атак в реальном времени и threat hunting.
- Быстрое определение вектора атаки. Автоматическое объединение тысяч разрозненных инцидентов в целостные цепочки событий.
Промышленная экспертиза
Более 16 000 правил корреляции и индикаторов промышленных угроз «из коробки». Разбор 130+ промышленных и общесетевых протоколов: Modbus TCP, OPC DA/UA, MQTT, МЭК 60870-5-101/104, МЭК 61850-8-1 MMS/GOOSE, Siemens S7Comm/S7Comm-Plus/DIGSI 4, PROFINET, оборудование ABB, GE, Mitsubishi Electric, Emerson, OMRON, КВИНТ, DICOM.
Экспертные правила для обнаружения атак на ОС (Windows 7–10, Windows Server 2012–2019, Linux, включая Astra Linux, РЕД ОС, AlterOS, Альт) и на SCADA-системы: «Альфа Платформа», AstraRegul, Redkit SCADA, MastarSCADA, Trace Mode, Siemens WinCC/PCS7, AVEVA System Platform, Yokogawa Centum, Honeywell Experion PKS. База экспертизы PT ISTI обновляется без установки новой версии продукта.
Сценарии использования
- Соблюдение требований регуляторов — приказы ФСТЭК № 31 и № 239, 187-ФЗ, взаимодействие с центрами ГосСОПКА.
- Мониторинг ИБ-событий в технологическом сегменте.
- Контроль технологических процессов — выявление отклонений и сбоев для предотвращения аварий.
- Инвентаризация устройств и ПО в промышленной сети.
- Защита конечных узлов АРМ и SCADA-серверов.
- Обнаружение атак разного уровня сложности.
Кому подходит
- Объектам КИИ, которым нужен реальный ИБ-ландшафт, а не формальное соответствие.
- Производствам без собственной команды ИБ — для работы достаточно одного специалиста.
- Предприятиям с непрозрачными технологическими сетями.
- Организациям, которым важно отслеживать состояние техпроцессов и предотвращать аварии.
- Промышленности, энергетике, транспорту — есть практика внедрения на аэропортовых и железнодорожных системах.
Характеристики
| Класс решения | Киберустойчивость промышленных инфраструктур (OT Security) |
|---|---|
| Тип продукта | Программно-аппаратный комплекс, агенты Endpoint |
| Производитель | Positive Technologies |
| Страна | Россия |
| Правила | Более 16 000 правил корреляции и индикаторов |
| Протоколы | Более 130 промышленных и общесетевых |
| Сертификация | ФСТЭК: ОУД-4, САВЗ (А, Б, В), СОВ, EDR, средства контроля уязвимостей |
| Соответствие | Приказы ФСТЭК № 31 и № 239, 187-ФЗ, ПП № 1912 |
| Реестр российского ПО | № 3424 |
| Источники данных | Копия трафика, агенты, безопасный опрос узлов |
| Интеграции | SIEM, PT Sandbox, средства реагирования |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions обследует технологическую сеть, определяет точки контроля, разворачивает ПАК или программную инсталляцию, настраивает правила под конкретное производство и требования КИИ, обучает персонал. Доступен бесплатный тест-драйв.