UDV Group представляет UDV DATAPK Industrial Kit

Комплексное решение для кибербезопасности любых АСУ ТП, предоставляющее полную видимость ландшафта АСУ ТП, выявляющее атаки и скрытые угрозы до момента их реализации и позволяющее выполнить требования законодательства.

Решаемые задачи

UDV DATAPK Industrial Kit от UDV Group помогает экспертам по ИБ и АСУ ТП справляться с современными вызовами кибербезопасности и не беспокоиться о влиянии на технологические процессы. Благодаря полной видимости ландшафта, комплексного подхода к выявлению атак и скрытых угроз до момента их реализации и возможности закрыть требования законодательства, c UDV DATAPK Industrial Kit промышленные предприятия могут быть уверены в киберустойчивости своего производства.

Решаемые задачи UDV DATAPK Industrial Kit от UDV Group:
— Инвентаризация и идентификация активов и ПО

— Выявление кибератак и скрытых действий злоумышленников

— Выявление отклонений параметров технологических процессов

— Проверка соответствия требованиям ИБ

— Выявление угроз и контроль их устранения

— Сбор и обработка событий ИБ

— Расследование инцидентов ИБ

— Выявление аномалий в поведении ПЛК

— Централизованное управление проектами ПЛК и восстановление исходного кода проектов

— Контроль неизменности программ на ПЛК и аудит изменений

— Централизованный контроль защищенности АСУ ТП и управление распределенными отделами по ИБ АСУ ТП

— Выполнение требований законодательства и реализация мер приказов ФСТЭК России N 31 и N 23

Возможности UDV DATAPK Industrial Kit от UDV Group:

— Анализ промышленного сетевого трафика. Позволяет организациям находить устройства внутри сети и сетевые взаимодействия между ними, быстро выявлять атаки и проводить расследования, а также контролировать параметры технологических процессов, опираясь на данные из копии промышленного сетевого трафика.

— Управление конфигурациями. Позволяет инженерам АСУ ТП и специалистам по ИБ контролировать соответствие любых конфигурационных параметров любых IT-устройств и устройств АСУ ТП на соответствие необходимым значениям, отслеживать изменения в значениях, проводить аудит и оперативно реагировать на изменения.

— Управление уязвимостями. Дает возможность специалистам по ИБ проводить неинвазивный аудит защищенности компонентов АСУ ТП методом белого ящика (White Box), выявлять и устранять угрозы безопасности, а также осуществлять проверку соответствия требованиям ИБ.

— Управление внешними событиями. Предоставляет набор инструментов для обработки и анализа событий ИБ, собранных с внешних источников. В составе модуля механизмы сбора, нормализации и корреляции событий ИБ, поиска по событиям ИБ, визуализации данных на основе событий ИБ с возможностью дальнейшей отправки данных в сторонние системы.

— Контроль версий. Предоставляет программистам и инженерам АСУ ТП спектр инструментов для централизованного отказоустойчивого хранения проектов ПЛК, аудита изменений в проектах ПЛК, их резервирования и восстановления, а также отслеживания неизменности программ непосредственно на ПЛК.

Почему DATAPK Industrial Kit от UDV Group

— Не оказывает негативного влияния на АСУ ТП и технологические процессы

— Сочетает функции нескольких классов решений ИБ: системы обнаружения вторжений, средства управления событиями ИБ и средства анализа защищенности (Приказ N 235 ФСТЭК России)

— Может быть адаптирован под индивидуальные потребности, в т.ч. непосредственными пользователями

— Совместим с компонентами АСУ ТП российских и зарубежных производителей, наличие расширяемого списка сертификатов о совместимости

— Неинвазивный безагентный подход к анализу защищенности

— Сертифицирован ФСТЭК России в соответствии с Приказом N 76 от 2 июня 2020 г.

— Техническая поддержка российского вендора, включая расширенную 24/7

— Возможность изменений под потребности Заказчика, непрерывное развитие функциональных и нефункциональных возможностей

— Модульная архитектура позволяет сократить расходы при ограниченных бюджетах

UDV DATAPK Industrial Kit от UDV Group создан для крупнейших промышленных предприятий.

Архитектура включает в себя компоненты трех уровней, разделенных на модулиЦентрализованные панели мониторинга и расширенная аналитикаREST API для интеграции со сторонними системами и автоматизации процессов ИБОтправка событий в сторонние системы (Syslog)Уведомления по электронной почте и через сервер OPC UAРолевая модель и централизованное управление УЗ пользователейЦентрализованное управление секретами для активного сбора данных

• Архитектура включает в себя компоненты трех уровней, разделенных на модули
• Централизованные панели мониторинга и расширенная аналитика
• REST API для интеграции со сторонними системами и автоматизации процессов ИБ
• Отправка событий в сторонние системы (Syslog)
• Уведомления по электронной почте и через сервер OPC UA
• Ролевая модель и централизованное управление УЗ пользователей
• Централизованное управление секретами для активного сбора данных.

Подробнее на сайте.