Positive Technologies представила новые компоненты для мониторинга сетей

Positive Technologies представила новые компоненты для мониторинга сетей

Positive Technologies представила новые компоненты для мониторинга сетей

Компания Positive Technologies представила два новых компонента PT Industrial Security Incident Manager (PT ISIM) для мониторинга технологических сетей промышленных предприятий в полевых условиях — PT ISIM Sensor и PT ISIM View Point. Оба устройства предназначены для малых индустриальных объектов, где нет доступа к проводному интернету и не работает постоянный персонал. Они отличаются невысокой стоимостью и могут защищать даже мобильные объекты автоматизации.

Первый компонент (PT ISIM Sensor) представляет собой автономное устройство для сбора и анализа сетевого трафика на базе низкопроизводительного промышленного компьютера. Второй компонент (PT ISIM View Point) — сервер с интерфейсом, хорошо знакомым специалистам благодаря компоненту PT ISIM netView Sensor, и средствами управления полевыми устройствами. Оба продукта могут взаимодействовать между собой как по стандартным интерфейсам, например Ethernet, так и посредством мобильной связи 3G/LTE.

«Небольшие промышленные объекты (объекты городских электро- и теплосетей, транспорта, водо- и газоснабжения) довольно сложно контролировать с точки зрения информационной безопасности, — отмечает руководитель практики промышленной кибербезопасности компании Positive Technologies Дмитрий Даренский. — Но делать это необходимо. Такие объекты, как правило, не предусматривают технической возможности для установки типовой системы мониторинга инцидентов. Нет места для монтажа, отсутствуют кабельные линии связи, условия эксплуатации не "комнатные". Часто бывает, что закупка стандартной системы мониторинга экономически необоснованна, поскольку ее функциональность избыточна, а число защищаемых объектов может исчисляться сотнями и тысячами. Представленное нами решение дает пользователям возможность снизить затраты и значительно расширить область применения PT ISIM».

Полевые устройства PT ISIM Sensor и серверы PT ISIM View Point актуальны для трансформаторных подстанций низкого класса напряжения (6-10-35 кВ), тепловых пунктов централизованной системы отопления, инженерных систем аэропортов, которые обеспечивают безопасность пассажиров, и других малых промышленных объектов.

Новые компоненты могут быть включены в состав распределенной системы мониторинга защищенности, построенной на базе стандартных компонентов PT ISIM, а также интегрированы с системами класса SIEM. Это позволяет центрам оперативного управления безопасностью (SOC) использовать решение в качестве источника информации о событиях безопасности и кибератаках.

Программно-аппаратный комплекс PT Industrial Security Incident Manager (PT ISIM) позволяет выполнять мониторинг технологических сетей промышленных предприятий с автоматическим определением и профилированием узлов и сетевых соединений между ними, выявлять сложные инциденты безопасности и аномалии в технологическом трафике.

Основными компонентами PT ISIM являются View Sensor (подключается непосредственно к технологической сети, имеет все основные функциональные возможности и собственный интерфейс пользователя) и Overview Center (модуль для централизованного управления жизненным циклом инцидентов и распределенной сетью сенсоров).

HWall от Крайон: WAF-решение в Реестре отечественного ПО

Крайон объявляет о запуске HWall – решения, которое помогает компаниям быстро закрыть ключевые риски веб-безопасности без сложных внедрений. Продукт включен в Реестр отечественного ПО (№33121 от 17.04.2026), что подтверждает его соответствие требованиям российского законодательства и делает продукт актуальным для компаний, реализующих стратегию импортонезависимости.

HWall объединяет в себе фаервол для веб-приложений (WAF), антибот и защиту от DDoS-атак. Он обеспечивает противодействие наиболее распространённым и критичным угрозам, включая OWASP Top 10, автоматизированные атаки и целевые попытки взлома.

Решение анализирует трафик в реальном времени, блокирует вредоносную активность и предотвращает атаки ещё на этапе разведки, до того, как они превращаются в инциденты. HWall защищает сайты, API, интернет-магазины, административные панели, IoT-шлюзы и их веб-панели, а также другие веб-интерфейсы, как внешние, так и внутренние.

Среди ключевых возможностей HWall:

  • Блокирование сканеров уязвимостей и попыток разведки;
  • Фильтрация трафика по репутации IP-адресов, блокировка подозрительных IP и вредоносных User-Agent;
  • Выявление аномалий в трафике и автоматическое ограничение подозрительной активности;
  • Блокирование обращений к командно-контрольным серверам (C2);
  • Предотвращение типовых веб-атак (SQLi, XSS, RCE, LFI/RFI и др.) в автоматическом режиме;
  • Встроенные механизмы антибот и защиты от DDoS-атак на уровне L3, L4, L7.

В HWall также встроен собственный ИИ-ассистент, который существенно упрощает работу специалистов по информационной безопасности. Он способен классифицировать угрозы, определять их критичность, предлагать оптимальные сценарии реагирования, помогать быстро формировать корректные правила фильтрации, генерировать рекомендации по созданию правил исключений при ложных срабатываниях.

У пользователей есть возможность гибко настроить уровень защиты: от режима мониторинга (без блокировок, но с полным анализом) до полноценной фильтрации трафика.

HWall работает по SaaS-модели, поэтому не требует установки и интеграции сложной инфраструктуры. Компании достаточно направить трафик через фильтрующие узлы и сервис сразу начнет работать. Все обновления и поддержка выполняются автоматически. Это снижает нагрузку на внутренние ИТ-команды и ускоряет запуск.

Данные пользователей и телеметрия событий безопасности хранятся раздельно, в изолированном контуре у сертифицированного облачного провайдера. Это обеспечивает высокий уровень сохранности данных и исключает несанкционированный доступ.

HWall предлагает прозрачную модель лицензирования: единый тариф составляет 1 900 000 рублей в год за 1000 QPS. Количество защищаемых приложений не ограничено, что позволяет масштабировать защиту без дополнительных затрат. В стоимость входят также интеграция с SIEM (Syslog), вводный инструктаж для команды, а также техническая и консультационная поддержка.

«Сегодня веб-приложения становятся ключевой точкой взаимодействия с клиентами и одновременно – основной точкой атаки. По статистике три четверти успешных атак на сетевой периметр начинаются именно с опубликованных веб-ресурсов. Поэтому бизнесу важно закрыть этот вектор атаки, при этом сделать это быстро и без сложных интеграций. HWall как раз отвечает на этот запрос. С ним компании могут быстро закрыть ключевые риски веб-безопасности и повысить устойчивость цифровых сервисов без развёртывания дополнительной инфраструктуры и с предсказуемой экономикой», – отмечает Вадим Юн, генеральный директор Крайон.

Компании могут бесплатно протестировать HWall и оценить его эффективность в реальных условиях, для этого достаточно оставить заявку на сайте продукта.

Реклама, 18+. ООО «Крайон». ИНН 9717087315
ERID: 2VfnxxSTGfC

RSS: Новости на портале Anti-Malware.ru