- 28,356
- 46
- 8 Ноя 2022
Компания назвала безагентный сбор ключевым изменением шестой версии PT ISIM.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Промышленным предприятиям часто приходится защищать оборудование, на которое нельзя установить дополнительное программное обеспечение, и новая версия PT ISIM должна закрыть этот пробел. Positive Technologies представила PT ISIM 6 с безагентным сбором и анализом событий безопасности в технологических сетях.
Система получает данные напрямую из журналов Windows и по протоколу syslog, поэтому предприятиям не нужно устанавливать отдельные программные модули на каждый узел. Такой подход подходит для устаревшего оборудования, несовместимых операционных систем и изолированных сегментов, где установка сторонних компонентов запрещена или технически невозможна.
PT ISIM 6 отслеживает события на серверах, рабочих станциях операторов и инженеров, в системах управления технологическими процессами и на сетевом оборудовании. Чтобы искать признаки атак, продукт использует встроенные правила и индикаторы угроз из базы PT ISTI.
Безагентный сбор помогает предприятиям выполнять требования Федеральной службы по техническому и экспортному контролю. Приказ ведомства № 239 обязывает регистрировать события безопасности на значимых объектах критической информационной инфраструктуры.
Модуль сбора и анализа событий также вошёл в PT ISIM Collector. Благодаря этому специалисты могут контролировать распределённые системы управления и отдельные изолированные участки промышленной сети. В обновлённом интерфейсе появился текстовый язык запросов, группировка событий и сохранение настроек поиска в виде шаблонов. Новые функции упрощают поиск подозрительных действий в большом потоке данных.
PT ISIM 6 также может передавать сведения об активах и событиях безопасности в корпоративные системы централизованного анализа и хранилища больших данных. Такой обмен позволяет службе безопасности наблюдать за промышленной и офисной инфраструктурой из единого центра.
В Positive Technologies считают безагентный сбор одним из ключевых изменений шестой версии. Технология даёт доступ к данным из сегментов, которые раньше оставались частично невидимыми, и помогает точнее определять очерёдность реагирования на инциденты. Компания планирует расширять список поддерживаемых источников событий и добавлять новые средства интеграции с промышленными системами.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Промышленным предприятиям часто приходится защищать оборудование, на которое нельзя установить дополнительное программное обеспечение, и новая версия PT ISIM должна закрыть этот пробел. Positive Technologies представила PT ISIM 6 с безагентным сбором и анализом событий безопасности в технологических сетях.
Система получает данные напрямую из журналов Windows и по протоколу syslog, поэтому предприятиям не нужно устанавливать отдельные программные модули на каждый узел. Такой подход подходит для устаревшего оборудования, несовместимых операционных систем и изолированных сегментов, где установка сторонних компонентов запрещена или технически невозможна.
PT ISIM 6 отслеживает события на серверах, рабочих станциях операторов и инженеров, в системах управления технологическими процессами и на сетевом оборудовании. Чтобы искать признаки атак, продукт использует встроенные правила и индикаторы угроз из базы PT ISTI.
Безагентный сбор помогает предприятиям выполнять требования Федеральной службы по техническому и экспортному контролю. Приказ ведомства № 239 обязывает регистрировать события безопасности на значимых объектах критической информационной инфраструктуры.
Модуль сбора и анализа событий также вошёл в PT ISIM Collector. Благодаря этому специалисты могут контролировать распределённые системы управления и отдельные изолированные участки промышленной сети. В обновлённом интерфейсе появился текстовый язык запросов, группировка событий и сохранение настроек поиска в виде шаблонов. Новые функции упрощают поиск подозрительных действий в большом потоке данных.
PT ISIM 6 также может передавать сведения об активах и событиях безопасности в корпоративные системы централизованного анализа и хранилища больших данных. Такой обмен позволяет службе безопасности наблюдать за промышленной и офисной инфраструктурой из единого центра.
В Positive Technologies считают безагентный сбор одним из ключевых изменений шестой версии. Технология даёт доступ к данным из сегментов, которые раньше оставались частично невидимыми, и помогает точнее определять очерёдность реагирования на инциденты. Компания планирует расширять список поддерживаемых источников событий и добавлять новые средства интеграции с промышленными системами.
- Источник новости
- www.securitylab.ru
