PT ISIM: обновление экспертных правил PT ISTI декабрь'22

Специалистами Positive Technologies разработан новый пакет экспертных правил PT ISTI для PT ISIM.

Установить новый пакет экспертизы можно локально (предварительно получив через запрос на тех.портале) или on-line, через web-интерфейс "Обновите базу правил" (если сенсор имеет internet-подключение).

Что нами было добавлено нового: 

• Расширение поддержки SLMP (SeamLess Message Protocol). Этот прикладной протокол обеспечивает взаимодействие между контроллерами, SCADA-системами, периферийными устройствами и другим технологическим оборудованием.
• Поддержку протокола MELSOFT, который поддерживает взаимодействие инженерного ПО (GX Works) и совместимых контроллеров Mitsubishi Electric.
• Обнаружение попыток эксплуатации уязвимостей CVE-2022-25161 и CVE-2022-25162.

Обновление совместимо с PT ISIM версий: 4.1 и 4.2.