PT Industrial Security Incident Manager (PT ISIM)

Производитель

Positive Technologies

Класс

Средства защиты АСУ ТП

Тип

программно-аппаратный комплекс (ПАК)

⚠️ Карточка создана автоматически по открытым источникам, требует проверки. Аппаратно-программный комплекс глубокого анализа промышленного трафика для АСУ ТП: визуализация сетевого обмена, инвентаризация сетевых активов, анализ последовательности действий злоумышленника на каждом этапе атаки. Компонент PT ISIM Endpoint выявляет угрозы на конечных точках технологической сети.

Какие меры защиты закрывает

• СОВ.1 (приказ 117): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
• КК (приказ 117): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции).
• СОВ.2 (приказ 117): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
• КУ (приказ 117): Обнаруживает попытки эксплуатации известных уязвимостей в промышленных протоколах (Siemens S7, IEC104, Modbus, PROFINET и др.).
• СОВ.1 (приказ 17): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
• АНЗ.1 (приказ 17): Обнаруживает попытки эксплуатации известных уязвимостей в промышленных протоколах (Siemens S7, IEC104, Modbus, PROFINET и др.).
• АНЗ.4 (приказ 17): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции).
• СОВ.1 (приказ 21): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
• АНЗ.1 (приказ 21): Обнаруживает попытки эксплуатации известных уязвимостей в промышленных протоколах (Siemens S7, IEC104, Modbus, PROFINET и др.).
• АНЗ.4 (приказ 21): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции).
• СОВ.1 (приказ 239): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
• АУД.5 (приказ 239): Визуализация сетевого обмена и глубокий анализ промышленного трафика АСУ ТП.
• СОВ.1 (приказ 31): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
• АУД.5 (приказ 31): Визуализация сетевого обмена и глубокий анализ промышленного трафика АСУ ТП.

Весь каталог средств защиты информации · Подбор СрЗИ под требования НПА