Новый пакет экспертизы для PT ISIM с поддержкой РСУ Emerson DeltaV

Positive Technologies выпустила пакет экспертизы PT ISTI c расширенной поддержкой распределенной системы управления Emerson DeltaV и обновлением базы индикаторов угроз.

Разбор протокола Emerson DeltaV

В пакете экспертизы — глубокий разбор протокола управления и обмена данными между системой SCADA и модулями РСУ Emerson DeltaV. Например, PT ISIM фиксирует перевод контроллеров в отладочный режим, изменение состояния блокировки, загрузку в контроллер управляющей микропрограммы. Кроме того, PT ISIM может обнаруживать подозрительные действия по управлению модулями контроллера и эксплуатацию уязвимостей по сетевому протоколу TELNET и проприетарному протоколу РСУ DeltaV.

Обновление базы индикаторов угроз

• Добавлено около 3000 новых индикаторов с детальными описаниями для определения актуальных угроз.
• Добавлены правила для выявления ICMP туннелей и ARP спуфинга.
• Удалено около 2000 устаревших индикаторов угроз.

Как получить?

Пакет экспертизы совместим со всеми редакциями PT ISIM (microView, netView и proView Sensor) версии 4.4 и выше, и доступен без дополнительной платы всем пользователям продукта с активной лицензией. Пакет можно запросить в службе технической поддержки и установить согласно инструкции на справочном портале, или загрузить через настройки продукта, если есть подключение к серверам обновления Positive Technologies.

В новые сборки PT ISIM 4.4 и более поздние версии пакет экспертизы будет включен по умолчанию.