PT ISIM определяет атаки и опасные операции с контроллерами Mitsubishi Electric

Компания Positive Technologies дополнила программно-аппаратный комплекс глубокого анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM) новым пакетом экспертизы. Обновление обеспечивает расширенную поддержку семейства протоколов Mitsubishi Electric.

 

«Mitsubishi Electric входит в топ-3 на рынке мировых решений для промышленной автоматизации. Широко представлено оборудование этой компании и на российских предприятиях, — отмечает Илья Косынкин, руководитель разработки продукта PT ISIM.Для обеспечения взаимодействия между компонентами внутри экосистемы Mitsubishi Electric используется проприетарный стек протоколов, работающий на различных транспортах. В новый пакет экспертизы нами добавлена поддержка протокола MELSOFT и расширена поддержка SLMP».

Протокол SLMP (аббревиатура от SeamLess Message Protocol) — прикладной протокол для обеспечения взаимодействия между контроллерами, SCADA-системами, периферийными устройства и другим технологическим оборудованием. Так как служебные функции SLMP могут существенно затрагивать безопасность и корректность выполнения технологического процесса, на наиболее важные из них в случае совершения инцидента сработает PT ISIM. Используя новый пакет экспертизы, программно-аппаратный комплекс поможет определить, например, остановку ПЛК и переход в режим инициализации, включение и отключение пароля или изменение файловой системы.

Новый пакет экспертизы доступен для PT ISIM 4.1 и более новых версий. Пользователи продукта, подключенные к серверу обновлений, смогут автоматически загрузить и установить его, а для изолированных инсталляций предусмотрено ручное обновление. Для этого необходимо самостоятельно загрузить и установить пакет в PT ISIM.

 

Поделиться:
Спецпроект

ИТ-стартапы в сезон венчурной зимы

Подробнее
Спецпроект

Платформа RPA на вырост. Ускоренная миграция с импортного решения на отечественное

Подробнее


Подпишитесь
на нашу рассылку