Positive Technologies добавила безагентный сбор событий в систему для промышленных инфр... — 16 июля 2026 г. в 16:09:39.950
Positive Technologies добавила безагентный сбор событий в систему для промышленных инфраструктур ▪️ В технологическом сегменте собирать данные об изменениях на узлах бывает затруднительно. Для этого на оборудование устанавливают агент, который фиксирует события и передает их в систему мониторинга для дальнейшего анализа и поиска угроз. Однако в ОТ-сегменте есть свои нюансы: ▫️ устаревшее оборудование; ▫️ несовместимость агентов с операционными системами; ▫️ расположение узла в изолированном сегменте; ▫️ внутренние ограничения на установку программных компонентов. В таких случаях необходимы инструменты, учитывающие эти ограничения. Positive Technologies выпустили PT ISIM 6 – новое поколение системы обеспечения киберустойчивости промышленных инфраструктур, которое позволяет получать данные о действиях в технологическом сегменте безагентым способом. ▪️ Решение собирает события из журналов Windows и по протоколу syslog, а встроенная промышленная база правил и индикаторов киберугроз позволяет выявлять среди них подозрительную активность. Так, при мониторинге учитываются данные с различных серверов и АСУ ТП, инженерных и операторских станций, сетевого оборудования и других элементов технологического сегмента, в том числе изолированных инфраструктур. На практике специалисты по ИБ получают более полную картину происходящего в ОТ-сегменте и могут эффективнее снижать критические риски для производственного процесса. ▪️ Для значимых объектов КИИ регистрация событий безопасности обязательна – это закреплено приказом ФСТЭК России № 239. Подписывайтесь на МашТех