Positive Technologies aprende a proteger equipos en los que no se puede instalar software
La compañía destacó la recopilación sin agentes como la principal novedad de la sexta versión de PT ISIM.
Las empresas industriales a menudo tienen que proteger equipos en los que no se puede instalar software adicional, y la nueva versión de PT ISIM debería cubrir esa brecha. Positive Technologies presentó PT ISIM 6 con recopilación sin agentes y análisis de eventos de seguridad en redes industriales.
El sistema obtiene datos directamente de los registros de Windows y por el protocolo syslog, por lo que las empresas no necesitan instalar módulos de software separados en cada nodo. Este enfoque es adecuado para equipos obsoletos, sistemas operativos incompatibles y segmentos aislados donde la instalación de componentes de terceros está prohibida o es técnicamente imposible.
PT ISIM 6 supervisa eventos en servidores, estaciones de trabajo de operadores e ingenieros, en sistemas de control de procesos tecnológicos y en el equipo de red. Para buscar señales de ataques, el producto utiliza reglas integradas e indicadores de amenazas de la base PT ISTI.
La recopilación sin agentes ayuda a las empresas a cumplir los requisitos del Servicio Federal de Control Técnico y de Exportación. La Orden número 239 del organismo obliga a registrar los eventos de seguridad en los objetos significativos de la infraestructura crítica de información.
El módulo de recopilación y análisis de eventos también se incluyó en PT ISIM Collector. Gracias a esto, los especialistas pueden controlar sistemas de control distribuidos y segmentos aislados de la red industrial. En la interfaz actualizada apareció un lenguaje de consultas en texto, agrupación de eventos y guardado de la configuración de búsqueda en forma de plantillas. Las nuevas funciones facilitan la búsqueda de acciones sospechosas en un gran flujo de datos.
PT ISIM 6 también puede transmitir información sobre activos y eventos de seguridad a sistemas corporativos de análisis centralizado y a almacenes de big data. Ese intercambio permite al equipo de seguridad supervisar la infraestructura industrial y de oficinas desde un centro único.
En Positive Technologies consideran la recopilación sin agentes como uno de los cambios clave de la sexta versión. La tecnología da acceso a datos de segmentos que antes permanecían parcialmente invisibles y ayuda a definir con más precisión el orden de respuesta ante incidentes. La compañía planea ampliar la lista de fuentes de eventos compatibles y añadir nuevos medios de integración con sistemas industriales.