Задачи защиты сети везде похожи, но приоритеты разные. Ниже то, с чем чаще всего приходят из каждой отрасли, и какие модули комплекса на это отвечают.
Мониторинг трафика выявляет попытки хищения учётных данных и обращения к командным серверам. Инвентаризация сети сообщает о каждом новом устройстве в сегменте отделения. Журнал действий пользователей и ролевая модель закрывают требования к протоколированию.
Комплекс ставится в оба сегмента и работает пассивно, не вмешиваясь в передачу данных, что критично для технологической сети. Контроль целостности следит за конфигурациями оборудования, события уходят в отраслевой центр кибербезопасности.
Одно устройство закрывает сразу несколько классов задач, что упрощает и закупку, и обоснование. Преднастроенное программное обеспечение сокращает срок внедрения, а уведомления в почту и Telegram позволяют работать без выделенного дежурного центра.
Пассивное подключение позволяет запустить наблюдение без остановки производства. Сканер уязвимостей находит системы, снятые с поддержки, и оценивает риск. Приманка ловит попытки бокового перемещения по сети.
Редакция Pro рассчитана на высоконагруженные сети и работает с копией трафика, поэтому на задержки не влияет. Мониторинг выделяет отдельную категорию событий для атак отказа в обслуживании и сканирования сети.
На каждую площадку ставится по устройству, события сводятся централизованно. Модуль Wi-Fi показывает чужие точки доступа и атаки на беспроводную сеть, инвентаризация сообщает о новых устройствах в сегменте.
Комплекс не привязан к отраслевой специфике: он работает с сетью, а не с прикладными системами. Расскажите про свою инфраструктуру, и мы предложим схему подключения и набор задач под неё.
Расскажите про инфраструктуру: сколько площадок, какой коммутатор, есть ли SIEM. Подберём редакцию комплекса и схему подключения, посчитаем стоимость.
