Материал: Stefanov - Praktika vybora i mery zashchity ASU TP 2015
Целевая архитектура КС ИБ АСУ ТП (пример)
Рекомендации Honeywell |
Решение ЭЛВИС-ПЛЮС |
Интеграция КС ИБ с КСБ
Вариант применения:
•Передача событий КСБ (видеоаналитика, сигнализация) в КС ИБ (SIEM) и наоборот
•Открытие/закрытие арматуры
•Нарушение виртуального периметра
•Обнаружение компьютерных
атак/инцидентов/подозрительной активности
Защищенный сегмент службы АСУ ТП
Решение ЭЛВИС-ПЛЮС
Проблема: инженерам АСУ ТП необходимо выполнять свои обязанности по всей территории объекта, протяженность которого может быть большой, что отрицательно влияет на производительность труда
Защищенный сегмент метрологической службы
•Выделенное защищенное рабочее место администратора ИБ (тонкий клиент + VPN клиент)
•Выделенное защищенное рабочее место инженера АСУ ТП (тонкий клиент + VPN клиент)
•Возможна аттестация защищенного рабочего места
Контроль привилегированных пользователей
Проблема 1: отсутствие контроля действий администраторов и инженеров АСУ ТП со стороны сотрудников служб безопасности Проблема 2: отсутствие контроля действий субподрядчиков и обслуживающих организаций со стороны сотрудников служб безопасности
• Запись сессий Решение ЭЛВИС-ПЛЮС • Двухфакторная
аутентификация
Привилегированные пользователи