PT ISIM 4.4: что нового

Positive Technologies выпустила новую версию системы глубокого анализа промышленного трафика PT Industrial Security Incident Manager 4.4.

Новые возможности версии 4.4:

• Новый сенсор microView Sensor.
  Он предназначен для небольших объектов автоматизации. MicroView Sensor можно использовать на промышленных ПК с пассивным охлаждением и процессорами Intel Core i5. В отличие от старшей версии netView Sensor, microView по-другому работает с событиями. Они анализируются для выявления инцидентов безопасности также как в netView, но не хранятся и не выводятся в пользовательском интерфейсе. Во всем остальном функциональность не отличается от netView Sensor.

• Расширенный контроль цифровых коммуникаций по МЭК 61850.
  PT ISIM 4.4 может выявлять аномалии, отказы и ошибки в коммуникациях на современных цифровых энергообъектах, построенных по стандарту МЭК 61850. В сенсоре proView Sensor 4.4 появилась возможность импортировать файлы SCD, описывающие допустимые коммуникации цифровой подстанции по протоколам GOOSE и MMS. Сравнение цифровых коммуникаций в реальном трафике с описанным в файле SCD эталоном позволяет PT ISIM выявлять появление в сети неизвестных соединений или тегов, выявлять нарушения целостности коммуникаций между узлами цифровой подстанции или структуры передаваемых данных.

Улучшения:

• Журналирование действий пользователей в системе.
• Углубленная поддержка протокола GE SRTP.
• Регистрация передачи по сети конфигурационных файлов систем автоматизации.
• Новый, более стабильный алгоритм идентификации узлов.
• Улучшенная работа в сетях с DHCP.
• Упрощенный интерфейс объединения и разъединения узлов.
• Новые атрибуты узла: статический или динамический IP адрес, принадлежность MAC-адреса к узлу или к маршрутизатору.
• Полноэкранный список инцидентов в Overview Center.
• Настраиваемые источники карты в Overview Center.
• Бесшовное обновление ISIM через Overview Center.
• Улучшена совместимость с Astra Linux SE 1.7.2 «Воронеж».
• Более стабильная синхронизация событий и нарушений между PT ISIM и Overview Center.