Компании ООО «СайберЛимфа» (входит в UDV Group) и ООО «АйТи Бастион» успешно завершили проверку совместимости и интеграции своих продуктов. Подтверждена совместимость и корректность работы комплексной платформы безопасности «CyberLympha DATAPK» разработки ООО «СайберЛимфа» и платформы контроля и отслеживания действий привилегированных пользователей «СКДПУ НТ Шлюз доступа» разработки ООО «АйТи Бастион».
Корреляция событий
Интеграция продуктов позволяет регистрировать подключения по протоколам: RDP, VNC, SSH, TELNET, RLOGIN. Также фиксируются события информационной безопасности, связанные с попытками неразрешенного соединения с удаленным хостом через «СКДПУ НТ Шлюз доступа» и напрямую.
Реализованная в «CyberLympha DATAPK» функциональность позволяет отправлять скоррелированные события в «СКДПУ НТ Мониторинг и аналитика» по протоколу Syslog. Кроме того, в качестве развития интеграции продуктов разработан прототип функциональности блокирования сессий при подключении через «СКДПУ НТ Шлюз доступа» при наличии действий оператора, зарегистрированных программным комплексом «CyberLympha DATAPK», потенциально несущих опасность для инфраструктуры.
Платформа плюс продукт
«CyberLympha DATAPK» – комплексная платформа кибербезопасности промышленных сетей в программном исполнении. «CyberLympha DATAPK» выявляет узлы промышленной сети на основе анализа трафика, проводит их инвентаризацию, обнаруживает инциденты, управляет конфигурациями и уязвимостями.
«СКДПУ НТ» – комплексный продукт, который реализует полную функциональность PAM-систем (Privileged Access Management) и позволяет обеспечивать контролируемый удаленный доступ пользователей с привилегиями к инфраструктуре компании. Экосистема закрывает все потребности заказчика в части предоставления безопасного удаленного доступа – от входа пользователя в систему до «умного» анализа потенциального инцидента.
Мнения экспертов
«Мы стремимся к гибкости нашей системы и к тому, чтобы она позволяла реализовывать всё более широкий спектр сценариев работы, особенно на сложных и больших промышленных объектах. Интеграция с решениями компании «СайберЛимфа» позволяет нам расширять функциональность наших продуктов и предлагать крупному бизнесу, в том числе объектам КИИ, более гибкие и зрелые комплексные решения», – считает Сергей Бочкарёв, генеральный директор ООО «АйТи Бастион».
«Интеграция продуктов позволяет нашим заказчикам комплексно подойти как к контролю доступа сотрудников, так и к мониторингу состояния информационной безопасности АСУ ТП в целом. Это решение обеспечивает более полное покрытие различных сценариев применения продуктов и позволяет оперативно реагировать на нелегитимные воздействия» – отметил Алексей Шанин, директор ООО «СайберЛимфа», UDV Group.
