ARinteg.ru

  • Москва
  • Ростов-на-Дону
  • Кемерово
  • Новосибирск

  • +7 (495) 221 21 41
  • +7 (863) 320 09 60
  • +7 (384) 221 56 41
  • +7 (495) 221 21 41
ARinteg Вконтакте Дзен ARinteg Arinteg Telegram home print mail site-map               

Industrial Security Incident Manager (ISIM)

АСУ ТП

PT ISIM — программно-аппаратный комплекс глубокого анализа технологического трафика. Обеспечивает поиск следов нарушений информационной безопасности в сетях АСУ ТП, помогает на ранней стадии выявлять кибератаки, активность вредоносного ПО, неавторизованные действия персонала (в том числе злоумышленные) и обеспечивает соответствие требованиям законодательства (187-ФЗ, приказы ФСТЭК № 31, 239, ГосСОПКА).

PT ISIM поможет вам выявлять следующие события и инциденты ИБ:

  • Чтение конфигураций и проектов ПЛК
  • Изменение режима работы ПЛК
  • Изменение проектов ПЛК
  • Изменение уставок тех. процесса
  • Отсутствие реакций систем АСУ ТП на закритические режимы
  • Эксплуатацию уязвимостей, нацеленных на вывод оборудования АСУ ТП из строя
  • Активность вредоносного ПО в сети АСУ ТП


Ключевые преимущества:

  • Автоматическое обучение и пассивный анализ
  • Контроль нелегитимных подключений к сети АСУ ТП
  • Более 4000 встроенных правил обнаружения нарушений ИБ
  • Простота внедрения и масштабирования
  • Учет специфики предприятия
  • Соответствие требованиям регуляторов

Оборудование PT ISIM устанавливается на стороне клиента. Доступны несколько вариантов серверного шасси (в том числе промышленного исполнения) для сенсоров, выполняющих анализ трафика сети АСУ ТП.

PT ISIM дополняет инструментарий центра оперативного реагирования (SOC) необходимыми средствами анализа трафика. Позволяет специалисту SOC полностью видеть картину действий нарушителя в технологической сети, в том числе ретроспективно.

Лицензии и сертификаты

Сертификат соответствия ФСТЭК России


Cертификат соответствия КСС № 1452622 Республики Казахстан

  
qrcode
ARinteg Вконтакте   Дзен ARinteg   Arinteg Telegram