Компании «Цифровые решения» и Positive Technologies реализовали проект по созданию масштабируемой системы мониторинга кибербезопасности в крупном энергетическом холдинге. Совместное решение включает брокер сетевых пакетов DS Integrity, систему обеспечения киберустойчивости промышленных инфраструктур PT ISIM и систему поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD). Решение обеспечивает централизованную обработку сетевого трафика и позволяет эффективно выявлять киберугрозы как в корпоративной, так и в технологической инфраструктуре заказчика.
Используемые в составе решения системы PT ISIM и PT NAD обеспечивают анализ сетевого трафика технологической и корпоративной инфраструктуры и позволяют выявлять широкий спектр угроз, включая нелегитимные операции, опасные технологические команды, несанкционированные изменения конфигурации, горизонтальное перемещение злоумышленников внутри сети, активность вредоносного программного обеспечения и нарушения регламентов информационной безопасности.
Перед поступлением в системы PT ISIM и PT NAD сетевой трафик централизованно обрабатывается брокером сетевых пакетов DS Integrity, который агрегирует потоки данных, удаляет пакеты-дубли, фильтрует избыточный трафик и распределяет нагрузку между сенсорами. В результате системы получают корректные и релевантные данные, что повышает точность выявления киберугроз и эффективность мониторинга.
Решение легко масштабируется на объекты энергетического холдинга, расположенные в различных регионах присутствия, независимо от размеров и сложности сети.
Источник: habr.com