Промышленность · Информационная безопасность
Внедрение и тонкая настройка SIEM-системы для проактивного контроля событий информационной безопасности на уровне технологических процессов (OT).
Заказчик: АО «Завод "Знамя"»
/ задача
Своевременное обнаружение кибератак, выявление аномалий сетевого трафика и предотвращение остановки производственных линий.
Контекст и риски
Технологический сегмент (АСУ ТП) не имел сквозного ИБ-мониторинга. Существовал критический риск проникновения вредоносного ПО (включая шифровальщики и таргетированные угрозы) во внутренний контур, что могло привести к сбоям оборудования, порче сырья и многомиллионным убыткам.
/ решение
Инженеры IT GID спроектировали и развернули систему мониторинга событий безопасности MaxPatrol SIEM. Для автоматической агрегации промышленных событий ИБ внедрена система глубокого анализа сетевого трафика АСУ ТП (PT ISIM). Специалисты настроили кастомные правила корреляции, подключили сбор логов с промышленных коммутаторов и ПЛК, а также выстроили регламенты мгновенного оповещения дежурной смены ИБ.
Вендоры: Positive Technologies
Направление: Информационная безопасность/ результат
Время обнаружения подозрительной активности в технологической сети сокращено до нескольких секунд. Контур АСУ ТП взят под проактивную защиту, что минимизировало риски деструктивного внешнего воздействия на производство.
/ результаты
