Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Завершились испытания совместимости софта Efros Config Inspector (разработка “Газинформсервис”) с программным комплексом “Сириус-ИС”. Теперь заказчики могут проводить непрерывный аудит системы АСУ ТП предприятия и держать команду ИБ в курсе.

Испытания подтвердили корректность функционирования программного комплекса по управлению конфигурациями и анализу защищенности Efros Config Inspector с программным комплексом “Сириус-ИС”, говорится в пресс-релизе компании “Газинформсервис”.

Комплекс предназначен для разработки интегрированных автоматизированных систем управления технологическими процессами (ИАСУТП), систем оперативно-диспетчерского управления и систем поддержки принятия диспетчерских решений. Вендором выступает “НПА Вира Реалтайм”.

Успешное тестирование подтверждает, что при совместном использовании ПК EFROS Config Inspector и ПК “Сириус-ИС” заказчики смогут вести постоянный аудит системы АСУ ТП предприятия, а офицер ИБ всегда получит быструю обратную связь.

Новые возможности особенно важны в кибербезопасности АСУ ТП на промышленных предприятиях, в условиях цифровизации экономики и роста атак на промышленный сектор, подчеркивает пресс-служба “Газинформсервис”.

“Во всем мире отмечается рост числа кибератак: в четвертом квартале 2022 г. каждая относительно крупная компания была целью злоумышленников примерно 1100 раз”, — комментирует новость руководитель группы управления продуктами “Газинформсервис” Сергей Никитин.

Очень важно своевременно устранять уязвимости и контролировать целостность систем, особенно — задействованных на объектах критической информационной инфраструктуры, отмечает эксперт.

“На протяжении многих лет наша компания разрабатывает и создает комплексные высокотехнологичные решения для АСУ ТП и систем связи с использованием наиболее перспективных и современных технических средств импортного и российского, в том числе и собственного, производства”, — продолжает директор по продажам ООО "НПА Вира Реалтайм" Дмитрий Обносов. — За эти годы мы разработали и внедрили совместно с надежными партнерами, такими как “Газинформсервис”, более 1000 различных АСУ ТП на предприятиях нефтегазового комплекса, энергетики, городского хозяйства, транспорта, водо- и теплоснабжения.

Среди заказчиков вендора — “Транснефть”, “Газпром”, “Лукойл”, Shell и другие.

Подпишитесь на новости

68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

Очередь инцидентов растёт, а дополнительных аналитиков из воздуха не выдают. Positive Technologies предлагает разгрузить SOC с помощью каскада ИИ-моделей MaxPatrol O2. По данным компании, система автоматически закрывает 68% инцидентов, тратя на каждый около 15-20 секунд. По оставшимся аналитик получает вердикт с объяснением менее чем за 15 минут.

Работа разделена на два этапа. Сначала ML-модели оценивают инциденты и закрывают ложные срабатывания.

Подозрительные случаи передаются ИИ-агенту: он строит гипотезу, проверяет её по событиям из разных источников и готовит отчёт. Получается распределение обязанностей, похожее на работу первой и второй линий SOC.

В отчёте приводятся собранные события и похожие инциденты с вердиктами. Каждый факт можно проследить до исходного события. Степень самостоятельности системы настраивается: например, автоматическое закрытие можно разрешить только для отдельных классов инцидентов.

Разработчик также заявляет о совпадении вердиктов MaxPatrol O2 с вердиктами облачного сервиса PT X, сверенными с решениями аналитиков, более чем в 98% случаев.

В планах компании сократить долю инцидентов, требующих ручной работы, до 10%. Продукт доступен в облачной версии и для развёртывания в инфраструктуре заказчика.

Аналитиков из SOC пока не вычёркивают. Им обещают убрать значительную часть рутины, чтобы до подозрительной активности руки доходили раньше, чем до отчёта о пропущенной атаке.

RSS: Новости на портале Anti-Malware.ru