Компании «Цифровые решения» и Positive Technologies реализовали инициатива по созданию масштабируемой системы мониторинга кибербезопасности в крупном энергетическом холдинге. Совместное подход включает брокер сетевых пакетов DS Integrity, систему обеспечения киберустойчивости промышленных инфраструктур PT ISIM и систему поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD). Решение обеспечивает централизованную обработку сетевого трафика и даёт возможность эффективно выявлять киберугрозы как в корпоративной, так и в технологической инфраструктуре заказчика.

Используемые в составе решения системы PT ISIM и PT NAD обеспечивают аналитика сетевого трафика технологической и корпоративной инфраструктуры и позволяют выявлять широкий спектр угроз, включая нелегитимные операции, опасные технологические команды, несанкционированные изменения конфигурации, горизонтальное перемещение злоумышленников внутри сети, активность вредоносного программного обеспечения и нарушения регламентов информационной безопасности.

Перед поступлением в системы PT ISIM и PT NAD сетевой трафик централизованно обрабатывается брокером сетевых пакетов DS Integrity, который агрегирует потоки данных, удаляет пакеты-дубли, фильтрует избыточный трафик и распределяет нагрузку между сенсорами. В итоге системы получают корректные и релевантные информация, что повышает точность выявления киберугроз и производительность мониторинга.

Подход легко масштабируется на объекты энергетического холдинга, расположенные в различных регионах присутствия, нев зависимости от размеров и сложности сети.