PT Product Update

Научили PT ISIM централизованно контролировать уязвимости И фактически изменили правила игры для промышленной кибербезопасности. Представьте большое предприятие, у которого сеть разбросана по десяткам площадок, а сегменты при этом изолированы друг от друга. Специалист по кибербезу проверяет каждый участок по отдельности, и вроде все под контролем. Но цельной картины у него нет. А это опасно, особенно при работе с уязвимостями, использование которых входит в тройку самых распространенных методов атак на промышленные организации в России. Поэтому важно не только находить недостатки безопасности на отдельных устройствах или узлах сети, но и анализировать их централизованно. Так можно понять, какие еще активы они затрагивают и какие риски могут нести.

«Промышленным компаниям нужен системный подход к управлению уязвимостями. В масштабах большого предприятия такой контроль позволяет оперативно выявлять критические угрозы в инфраструктурах, включающих тысячи сетевых узлов, и направлять ресурсы туда, где риски максимальны, вплоть до угрозы остановки производства», — отметил Илья Косынкин, руководитель разработки продуктов для безопасности промышленных систем Positive Technologies

👀 Все уязвимости под единым контролем Теперь все найденные недостатки безопасности собраны в одном разделе, поэтому можно оценивать защищенность всей инфраструктуры, а не отдельных узлов. Специалистам больше не нужно проверять устройства по одному, чтобы понять масштаб проблемы. Например, достаточно найти уязвимость по идентификатору CVE и сразу увидеть, на каких устройствах она обнаружена. А гибкая фильтрация, в том числе по уровню опасности, статусу и затронутым активам, помогает быстрее выявить наиболее серьезные проблемы — так проще решить, что устранять в первую очередь, и сосредоточиться на защите критически важных систем. 🧑‍💻 Появились настраиваемые дашборды На них наглядно отображается динамика обнаружения и устранения уязвимостей: где сосредоточены самые опасные уязвимости, что требует первоочередного внимания, сколько времени уходит на исправление. Виджеты адаптируются под разные сценарии — от всей инфраструктуры до отдельных ПЛК и SCADA-серверов. Еще одна приятная фича: лицензионная модель PT ISIM стала гибче. Можно начать с нужного набора функций и небольшого числа узлов, а затем постепенно расширять охват — на своих виртуальных или физических серверах либо с программно-аппаратным комплексом PT ISIM. #PTISIM @Positive_Technologies