👤Поведенческий анализ в АСУ ТП: зачем UEBA промышленному мониторингу
👤Поведенческий анализ в АСУ ТП: зачем UEBA промышленному мониторингу Для промышленной среды недостаточно просто собрать логи и подключить несколько источников. Важно безопасно получить данные из технологического сегмента, не перегрузить каналы связи, учесть режимы работы площадок и не переложить всю кибербезопасность на инженеров АСУ ТП. В новой статье Сергей Скородумов, руководитель отдела систем мониторинга и реагирования Angara Security, объясняет: 🔸 Почему в АСУ ТП поведение важнее отдельных событий 🔸 Что такое UEBA простыми словами 🔸 UEBA как дополнение к SIEM и ICS/OT-мониторингу 🔸 В чём ценность UEBA именно для АСУ ТП 🔸 SIEM + UEBA на одной платформе или отдельная UEBA? 🔸 Какие данные нужны для UEBA в АСУ ТП 🔸 Как внедрять UEBA в промышленной среде 🔸 Где UEBA может не сработать 🔸 Что получает CISO Автор приводит практические кейсы использования UEBA в промышленной среде. Он делает вывод, что UEBA в АСУ ТП — это не замена SIEM и не альтернатива ICS/OT-мониторингу. Это дополнительный аналитический слой, который помогает понять, когда привычные на первый взгляд действия начинают выбиваться из нормального поведения. 📎 Читать статью 📱 ВКонтакте | 🌐 Сайт