![Аватар сообщества ПОЗИТИВ [новости]](/uploads/community/6/1712605680_f2686d4814462e7121fcf08d8701b0e8.jpg)
ПОЗИТИВ [новости]
НОВОСТИ АКЦИЙ
Positive Technologies усилила контроль за конфигурациями и активами в PT ISIM

PT ISIM обеспечивает инвентаризацию активов технологической сети и мониторинг их безопасности. Positive Technologies, лидер в области кибербезопасности, представил обновленную версию системы мониторинга безопасности промышленных инфраструктур — PT Industrial Security Incident Manager (PT ISIM). Теперь она контролирует изменения конфигурации активов технологической сети, собирая данные о аппаратном обеспечении, соединениях и программном обеспечении на конечных устройствах. Для прозрачности IT-инфраструктуры компаниям нужен комплексный подход для отслеживания подозрительной активности как в трафике, так и на узлах. Установка ПО, подключение сменных носителей, изменение конфигурации устройства или параметров безопасности могут быть признаками действий злоумышленников. Кроме того, такая активность со стороны внутреннего пользователя может привести к появлению уязвимостей, которые используют нарушители. Учитывая потребность промышленности в более глубоком анализе защищенности, в PT ISIM расширили возможности агентов PT ISIM Endpoint. Они выявляют подозрительную активность на рабочих станциях и серверах SCADA под управлением Windows и Linux. Теперь агенты анализируют сведения об аппаратном обеспечении узлов и подключенных устройств, от процессоров и сетевых карт до принтеров и USB-устройств. Это позволяет оптимизировать использование ресурсов, обнаруживать неавторизованные устройства и выявлять устаревшее оборудование, предотвращая возможные остановки производства. В новой версии PT ISIM специалисты по ИБ получают детальную информацию об инфраструктуре, включая службы и запущенные процессы. Продукт также собирает данные о параметрах брандмауэра Windows, содержимом файла hosts и параметрах безопасности. Информация об авторизованных пользователях помогает выявлять нелегитимное повышение привилегий или несанкционированный доступ к устройствам. PT ISIM регулярно обновляет перечень установленного ПО на узлах. В интерфейсе доступна история обновлений и список устройств с аналогичным ПО. Специалисты могут отслеживать удаленные программы, что помогает контролировать соблюдение требований кибербезопасности. Компания планирует добавить инструменты для управления уязвимостями и контроля конфигураций узлов. Новая функциональность станет доступна после обновления продукта до последней версии. Источник: www.ptsecurity.com
АДМИНИСТРАТОР
mondiara.com — твоя социальная сеть для уверенных инвестиций и успешной торговли