Промышленность · Безопасность
Внедрение и тонкая настройка SIEM-системы для проактивного контроля событий информационной безопасности на уровне технологических процессов (OT).
Заказчик: АО «Завод "Знамя"»
/ задача
Своевременное обнаружение кибератак, выявление аномалий сетевого трафика и предотвращение остановки производственных линий.
Контекст и риски
Технологический сегмент (АСУ ТП) не имел сквозного ИБ-мониторинга. Существовал критический риск проникновения вредоносного ПО (включая шифровальщики и таргетированные угрозы) во внутренний контур, что могло привести к сбоям оборудования, порче сырья и многомиллионным убыткам.
/ решение
Инженеры IT GID спроектировали и развернули систему мониторинга событий безопасности MaxPatrol SIEM. Для автоматической агрегации промышленных событий ИБ внедрена система глубокого анализа сетевого трафика АСУ ТП (PT ISIM). Специалисты настроили кастомные правила корреляции, подключили сбор логов с промышленных коммутаторов и ПЛК, а также выстроили регламенты мгновенного оповещения дежурной смены ИБ.
Вендоры: Positive Technologies
Направление: Безопасность/ результат
Время обнаружения подозрительной активности в технологической сети сокращено до нескольких секунд. Контур АСУ ТП взят под проактивную защиту, что минимизировало риски деструктивного внешнего воздействия на производство.
/ результаты
/ смотрите также
Проектирование, поставка и развёртывание отказоустойчивой сети NGFW для комплексной защиты региональных учебных подразделений.
Комплексное тестирование на проникновение (Pentest) внешних ресурсов и разграничение прав доступа пользователей к конфиденциальным архивам документов.
Бесшовная миграция государственных геоинформационных баз данных и реестров на флагманские российские программно-аппаратные комплексы (ПАК) Aquarius Array S40.
