Download as PDF, PPTX
Uploaded bytrenders
Экосистема промышленной кибербезопасности.pdf
Документ описывает экосистему промышленной кибербезопасности, сосредоточенную на защите промышленных инфраструктур с использованием современных технологий и аналитики угроз. В нем рассматриваются статистические данные о кибератаках и предложения по экспертным сервисам, тренингам и защитным решениям для повышения безопасности в области автоматизации. Также подчеркивается важность интеграции и единого подхода к безопасности IT и OT-систем.
Food◦
Экосистема промышленной кибербезопасности.pdf
- 1. Экосистема промышленной кибер- безопасности Александр Познякевич Руководитель направления позащите промышленных инфраструктур
- 2. Экосистема промышленной кибербезопасности Сплав технологий иэкспертизы для промышленной кибербезопасности
- 3.
- 4. 4 АСУ ТП иИБ с рынка Персонала об угрозах ИБ в АСУ ТП В отношении российских промышленных предприятий Корпоративной инфраструктуры и сопряжения с OT-средой Сложности
- 5. 5 Статистика Kaspersky ICSCERT 21,9% 2,3% 2,2% 0,4% Интернет Почтовые клиенты Съемные носители Сетевые папки компьютеров АСУ с начала 2023 года в Республике Беларусь
- 6. 6 промышленной кибербезопасности Технологии Полный арсенал защитных решений, протестированных вендорамиАСУ ТП Знания Достоверная аналитика угроз в АСУ ТП и специальные тренинги Экспертиза Набор экспертных сервисов для комплексной промышленной кибербезопасности Kaspersky OT CyberSecurity Kaspersky OT CyberSecurity
- 7. 7 Единая концепция промышленнойкибербезопасности Kaspersky OT CyberSecurity Анализ защищенности Управляемая защита Скорая помощь Повышение осведомленности Аналитика об угрозах Тренинги для специалистов Основные (OT XDR) Решения на базе KasperskyOS Фокусные Kaspersky Automotive Secure Gateway Kaspersky loT Secure Gateway Kaspersky Secure Remote Workspace Достоверная аналитика угроз в АСУ ТП и специальные тренинги Полный арсенал защитных решений, протестированных вендорами АСУ ТП Набор экспертных сервисов для комплексной промышленной кибербезопасности
- 8. 8 Гибкий подход кОТ-XDR Единый IT-OT XDR Нативный OT XDR Открытый OT XDR Сложность структуры сети, выработанная стратегия и уровень зрелости ИБ
- 9. 9 Функциональное сравнение OTXDR Kaspersky OT XDR OT XDR OT XDR IT-OT XDR Состав Kaspersky Industrial CyberSecurity Kaspersky Industrial CyberSecurity + KUMA Kaspersky Industrial CyberSecurity + Kaspersky Symphony XDR Защита инфраструктуры конечных точек в промышленной сети (KICS for Nodes + EDR) Мониторинг промышленной сети и анализ трафика (KICS for Networks) Комплексный мониторинг и корреляция событий ИБ (SIEM), встроенный модуль ГосСОПКА, интеграция с различными ИБ-системами Управление аналитическими данными о киберугрозах Комплексная защита корпоративной сети (IT XDR) Единый граф расследования, плейбуки и управление инцидентами, благодаря платформе управления Kaspersky Single Management Platform
- 10. 10 Гибкий подход кОТ-XDR Единый IT-OT XDR Нативный OT XDR Открытый OT XDR Сложность структуры сети, выработанная стратегия и уровень зрелости ИБ
- 11. 11 Архитектура промышленной нативнойОТ XDR-платформы (ICS DPI, IDS) Сервер Сенсор Инструменты класса Рабочая станция Портативные сканеры Сервер • Единая консоль • Нативная интеграция • Кросс-продуктовые сценарии • Общий kill-chain Управление рисками и активами • Пассивное обнаружение компонентов и уязвимостей OT • Активный опрос, ситуационная осведомленность и отчетность Статус защиты Реагирование на инциденты Аудит безопасности Передача телеметрии хоста Сетевые коммуникации Контроль оборудования
- 12. 12 Гибкий подход кОТ-XDR Гибкий подход к ОТ-XDR Единый IT-OT XDR Нативный OT XDR Открытый OT XDR Сложность структуры сети, выработанная стратегия и уровень зрелости ИБ
- 13. 13 Состав открытой ОТXDR-платформы ПО Инструменты класса EPP и EDR MAC FQDN Уязвимости Имя Аккаунт IP HW ПО Анализ сетевого трафика (ICS DPI, IDS) MAC FQDN Уязвимости Имя IP Сторонние решения Продукты «Лаборатории Касперского»
- 14. 14 Интеграция с KICSfor Networks Изменение статуса устройства (Non-Authorized / Authorized) Эндпоинты Сетевые устройства Серверы Контроллеры FQDN IP MAC OS уязвимости Установленное ПО События Выявленные уязвимости База ассетов Корреляция
- 15. 15 Всестороннее понимание угрози уязвимостей Регулярно обновляемый поток данных об актуальных угрозах для систем АСУ ТП, позволяющий упростить и автоматизировать обнаружение и расследование атак. Основан на телеметрии с более чем 1 млн узлов, относящихся к АСУ ТП Отчеты и оповещения о кибератаках на промышленные предприятия и об уязвимостях в промышленном ПО и оборудовании, а также регулярные обзоры угроз для систем промышленной автоматизации, доступные через web-портал или API Регулярно обновляемый поток проверенных и уточненных данных об уязвимостях в ПО и оборудовании для АСУ ТП в машиночитаемом формате
- 16. 16 Гибкий подход кОТ-XDR Гибкий подход к ОТ-XDR Единый IT-OT XDR Нативный OT XDR Открытый OT XDR Сложность структуры сети, выработанная стратегия и уровень зрелости ИБ
- 17. 17 данных Архитектура единой IT-OTXDR-платформы Единый граф расследований Управление инцидентами Автоматизация и оркестрация (плейбуки) Инструменты развертывания и управление тенантами Сбор и хранение журналов Нормализация и корреляция Управление активами Обогащение xFlows События Реагирование Инвентаризация активов Active Directory Сторонние решения Решения «Лаборатории Касперского» Промышленная безопасность Решения «Лаборатории Касперского» Корпоративная безопасность Дашборды и отчетность Коннекторы к 3rd party Инструменты реагирования Сторонние решения Решения «Лаборатории Касперского» Промышленная безопасность Решения «Лаборатории Касперского» Корпоративная безопасность
- 18. 18 Roadmap Единая IT-OT XDR-платформа для работысо сложными инцидентами Централизованное реагирование через ручные и автоматические плейбуки Кросс-продуктовые сценарии реагирования на базе доступных интеграций Граф расследования с обогащением контекста и применением сценариев реагирования
- 19.
- 20.
- 21. 21 Партнер по кибербезопасности,которому можно доверять Высокий статус в индустрии безопасности IT / OT-систем Собственное международное подразделение ICS CERT Более 100 сертификатов о совместимости с решениями вендоров АСУ ТП Клиенты по всему миру Глобальное присутствие, опыт и знания мирового уровня Доказанная эффективность технологий и соответствие стандартам
- 22.