PT Product Update
tg1.9 тыс. подписчиков
Открыть пост ↗
Научили PT ISIM централизованно контролировать уязвимости
И фактически изменили правила игры для промышленной кибербезопасности.
Представьте большое предприятие, у которого сеть разбросана по десяткам площадок, а сегменты при этом изолированы друг от друга. Специалист по кибербезу проверяет каждый участок по отдельности, и вроде все под контролем. Но цельной картины у него нет.
А это опасно, особенно при работе с уязвимостями, использование которых входит в тройку самых распространенных методов атак на промышленные организации в России. Поэтому важно не только находить недостатки безопасности на отдельных устройствах или узлах сети, но и анализировать их централизованно. Так можно понять, какие еще активы они затрагивают и какие риски могут нести.
👀 Все уязвимости под единым контролем
Теперь все найденные недостатки безопасности собраны в одном разделе, поэтому можно оценивать защищенность всей инфраструктуры, а не отдельных узлов. Специалистам больше не нужно проверять устройства по одному, чтобы понять масштаб проблемы. Например, достаточно найти уязвимость по идентификатору CVE и сразу увидеть, на каких устройствах она обнаружена.
А гибкая фильтрация, в том числе по уровню опасности, статусу и затронутым активам, помогает быстрее выявить наиболее серьезные проблемы — так проще решить, что устранять в первую очередь, и сосредоточиться на защите критически важных систем.
🧑💻 Появились настраиваемые дашборды
На них наглядно отображается динамика обнаружения и устранения уязвимостей: где сосредоточены самые опасные уязвимости, что требует первоочередного внимания, сколько времени уходит на исправление. Виджеты адаптируются под разные сценарии — от всей инфраструктуры до отдельных ПЛК и SCADA-серверов.
Еще одна приятная фича: лицензионная модель PT ISIM стала гибче. Можно начать с нужного набора функций и небольшого числа узлов, а затем постепенно расширять охват — на своих виртуальных или физических серверах либо с программно-аппаратным комплексом PT ISIM.
#PTISIM
@Positive_Technologies
И фактически изменили правила игры для промышленной кибербезопасности.
Представьте большое предприятие, у которого сеть разбросана по десяткам площадок, а сегменты при этом изолированы друг от друга. Специалист по кибербезу проверяет каждый участок по отдельности, и вроде все под контролем. Но цельной картины у него нет.
А это опасно, особенно при работе с уязвимостями, использование которых входит в тройку самых распространенных методов атак на промышленные организации в России. Поэтому важно не только находить недостатки безопасности на отдельных устройствах или узлах сети, но и анализировать их централизованно. Так можно понять, какие еще активы они затрагивают и какие риски могут нести.
«Промышленным компаниям нужен системный подход к управлению уязвимостями. В масштабах большого предприятия такой контроль позволяет оперативно выявлять критические угрозы в инфраструктурах, включающих тысячи сетевых узлов, и направлять ресурсы туда, где риски максимальны, вплоть до угрозы остановки производства», — отметил Илья Косынкин, руководитель разработки продуктов для безопасности промышленных систем Positive Technologies
👀 Все уязвимости под единым контролем
Теперь все найденные недостатки безопасности собраны в одном разделе, поэтому можно оценивать защищенность всей инфраструктуры, а не отдельных узлов. Специалистам больше не нужно проверять устройства по одному, чтобы понять масштаб проблемы. Например, достаточно найти уязвимость по идентификатору CVE и сразу увидеть, на каких устройствах она обнаружена.
А гибкая фильтрация, в том числе по уровню опасности, статусу и затронутым активам, помогает быстрее выявить наиболее серьезные проблемы — так проще решить, что устранять в первую очередь, и сосредоточиться на защите критически важных систем.
🧑💻 Появились настраиваемые дашборды
На них наглядно отображается динамика обнаружения и устранения уязвимостей: где сосредоточены самые опасные уязвимости, что требует первоочередного внимания, сколько времени уходит на исправление. Виджеты адаптируются под разные сценарии — от всей инфраструктуры до отдельных ПЛК и SCADA-серверов.
Еще одна приятная фича: лицензионная модель PT ISIM стала гибче. Можно начать с нужного набора функций и небольшого числа узлов, а затем постепенно расширять охват — на своих виртуальных или физических серверах либо с программно-аппаратным комплексом PT ISIM.
#PTISIM
@Positive_Technologies
1 картинка
Новый список