Создана новая технология защиты промышленных сетей

Создана новая технология защиты промышленных сетей

Исследовательская группа из Государственного Университета Северной Каролины в США сообщила о разработке программного алгоритма, способного определять и изолировать кибератаки в сетях, используемых для управления критически важными отраслями, такими как транспортное сообщение, энергоснабжение и другие. Создатели программного решения говорят, что оно призвано без задействования антивирусов бороться с такими вредоносными кодами, как Stuxnet или Flame.



По словам разработчиков, как правило, сети промышленного масштаба - это очень крупные ресурсы, защитить которые целиком достаточно сложно, поэтому установка традиционных антивирусов и межсетевых экранов тут не всегда возможна и резонна. В то же время, созданный код не предназначен для того, чтобы присутствовать на всех включенных в сеть устройствах сразу. Он работает на уровне сетевых контрольных устройств, которые объединяют конечные устройства в сетях и координируют их. К примеру, такие устройства координируют температурные датчики или газовые анализаторы, пишет cybersecurity.ru.

Созданное решение работает без клиентских агентов - небольших программных блоков, которые устанавливаются на конечных вычислительных устройствах, поэтому оно технически и физически независимо от них. Новинка разработает по технологии D-NCS или distributed network control systems, контролируя данные на уровне сетевых узлов. Такая организация позволяет работать без существенной нагрузки на конечные узлы сети и не создает дополнительного трафика.

Исследователи говорят, что сейчас их разработка находится в стадии патентования, после чего они расскажут о ней более подробно.

Security Vision 5 прокачала коннекторы, аналитику и работу с данными

Security Vision выпустила обновление платформы SV5. Главными направлениями релиза стали развитие интеграций, углубление аналитики и более гибкое управление настройками. Проще говоря, данные теперь можно собирать, обрабатывать и показывать без лишней борьбы с системой.

WMI-коннектор получил настройку пространства имён для выполнения WQL-запросов по заданному адресу.

В конфигурациях коннекторов появилось сжатие событий при передаче, а обновлённая библиотека librdkafka добавила Kafka-коннектору поддержку аутентификации SASL/SCRAM в версиях Kafka 4.0.0 и выше.

Расширились и возможности преобразования данных. В переменных теперь можно переводить числа между двоичной, восьмеричной и шестнадцатеричной системами счисления.

В преобразовании «Формула» появились функции abs() и sqrt() для вычисления модуля числа и квадратного корня. Мелочь только на первый взгляд: при нормализации данных такие инструменты быстро перестают быть факультативными.

 

Для линейных и столбчатых диаграмм разработчики добавили настройки масштабирования. Формирование отчётов через портал перевели в асинхронный режим — теперь длительная выгрузка не должна заставлять пользователя медитировать перед зависшим интерфейсом.

 

Изменения затронули карточки объектов, редактор типов и справочников, а также настройки модулей. В графах расширили управление иконками, а условие их маппинга превратили в фильтр. Блоки «Граф» и «История» тоже получили обновлённые настройки и отображение.

Для правил корреляции появился отдельный раздел с общим представлением и редактором. В журнале аудита изменения группировки теперь фиксируются отдельно для системных и пользовательских справочников. Заодно платформа запретила запускать отключённые коннекторы через рабочие процессы.

RSS: Новости на портале Anti-Malware.ru