Продукты Kaspersky Industrial CyberSecurity
Продукты Kaspersky Industrial CyberSecurity созданы специально для защиты промышленной инфраструктуры вашей организации от киберугроз: решение Kaspersky Industrial CyberSecurity for Nodes предназначено для защиты промышленных ПЛК и рабочих мест, а решение Kaspersky Industrial CyberSecurity for Networks – для мониторинга безопасности промышленной сети.
Решение для мониторинга и контроля сети в рамках промышленной сети*, поставляемое в виде программного продукта или виртуального устройства, пассивно подключаемого к сети АСУ ТП

Преимущества

  • Обнаружение устройств

    пассивная идентификация и инвентаризация устройств в сети

  • Подробная проверка пакетов

    телеметрический анализ технологических процессов практически в режиме реального времени

  • Контроль целостности сетей

    обнаружение несанкционированных хостов и потоков в сети

  • Система обнаружения вторжений

    предупреждения о манипуляциях в сети

  • Контроль команд

    проверка команд, передаваемых по промышленным протоколам

  • Внешние системы

    интеграция через API-интерфейс со сторонними системами обнаружения

  • Машинное обучение для обнаружения аномалий (MLAD)

    телеметрия в режиме реального времени и обработка исторических данных (рекуррентная нейронная сеть) для обнаружения киберугроз и физических нарушений безопасности

*По данным отчета Gartner «Competitive Landscape: Operational Technology Security», Ruggero Contu, 5 марта 2020 г.
Интерфейс KICS for Networks
Решение для защиты рабочих мест в рамках промышленной сети*, поставляемое в виде программного обеспечения для компьютеров под управлением ОС Windows и Linux

Преимущества

  • Незначительное влияние на защищаемое устройство

    Минимальное потребление ресурсов
    Модульная архитектура решения

  • Высочайший уровень совместимости

    Проверка целостности ПЛК
    Проверка целостности файлов SCADA

  • Расширенная защита от вредоносного ПО

    Защита от вредоносного ПО
    Защита от шифрования
    Анализ журналов
    Защита от эксплойтов
    Управление сетевым экраном

  • Контроль среды

    Контроль устройств
    Контроль Wi-Fi
    Контроль запуска программ

*По данным отчета Gartner «Competitive Landscape: Operational Technology Security», Ruggero Contu, 5 марта 2020 г.
Устройства, защищаемые решением KICS for Nodes
Программное обеспечение для централизованного управления безопасностью

 

Преимущества

  • Управление системами

    Централизованный сбор системных данных
    Централизованное развертывание программного обеспечения
    Мониторинг уязвимостей и управление исправлениями
    Расширенные клиентские средства управления

  • Управление политиками

    Централизованное управление политиками безопасности
    Удаленное планирование и выполнение задач

  • Отчеты и уведомления

    Журнал событий
    Информационные панели и отчеты
    Уведомления по SMS и электронной почте

  • Интеграция с SIEM-системами

    ArcSight, Splunk, QRadar
    Syslog-сервер

Интеграция с человеко-машинным интерфейсом

 

Интеграция с информационной панелью MES

Отправка информации о состоянии безопасности на хост, совместимый со стандартом IEC 104/OPC 2.0