Возможности PT ISIM
В отличие от других решений PT ISIM представляет инцидент в виде связной цепочки событий, а также визуализирует развитие атаки на сетевой топологии и мнемосхеме технологического процесса. Это позволяет обнаружить действия злоумышленника и вмешаться до того, как будет нарушен технологический процесс, нанесен невосполнимый ущерб оборудованию или появится опасность физического вреда людям.
PT ISIM хранит копию сетевого трафика технологического сегмента, что позволяет в любой момент провести ретроспективный анализ и расследовать инцидент, не оказывая влияния на работу АСУ ТП.
PT ISIM обеспечивает реализацию широкого перечня мер защиты АСУ ТП в соответствии с 187-ФЗ, требованиями приказов ФСТЭК № 31, 239 и является ключевым звеном для системы ГосСОПКА, позволяющим выстроить эффективное взаимодействие с ведомственными и корпоративными центрами системы для обеспечения мониторинга и реагирования на инциденты ИБ.
Непрерывный мониторинг сетевой активности
PT ISIM не оказывает влияния на технологический процесс, сетевую инфраструктуру и промышленное оборудование, поскольку подключается однонаправленным способом, физически исключающим какое-либо воздействие.
Помощь в борьбе с различными угрозами безопасности
PT ISIM позволяет выявлять и внутренние угрозы, такие как потенциально опасные действия персонала и ошибки конфигурации
Использование для анализа копию трафика технологической сети
Интеллектуальная система корреляции событий позволяет PT ISIM обнаруживать нелегитимные действия нарушителя и представлять их в виде наглядной цепочки шагов развития атаки
Преимущества решения
Безопасность
технологического процесса
Интеграция
с решениями класса SIEM и Sandbox
Соответствие
Требованиям промышленной среды
Визуализация
инцидентов
ЗАПРОС НА ПРОСЧЕТ
ЗАПРОС НА ДЕМО
