PT ISIM

Телефон: +7 (495) 744-01-44

E-mail: okhnykov@ptsecurity.com

https://www.ptsecurity.com/

Вендор: Positive Technologies

Реестр отечественного ПО: Да

О продукте

PT ISIM — это эффективный инструмент непрерывного анализа трафика технологических сетей предприятий. PT ISIM является профессиональным продуктом класса NTA/NDR (Network Traffic Analysis / Network Detection & Response) для промышленных центров реагирования на инциденты информационной безопасности (SOC). Продукт предоставляет специалистам SOC необходимые возможности по контролю технологических аспектов функционирования АСУ ТП с точки зрения информационной безопасности. PT ISIM входит в состав PT ICS - комплексной платформы по защите промышленности от киберугроз.

Поддерживаемые ОС и БД

Debian ClickHouse

Наличие сертификатов

Да

Тип сертификации

PT ISIM соответствует требованиям по безопасности к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (утв. приказом ФСТЭК России от 30.07.2018 № 131) по 4-му уровню доверия, а также требованиям технических условий. Наличие сертификата соответствия ФСТЭК позволяет использовать PT ISIM в автоматизированных системах управления до 1-го класса защищенности, а также в значимых объектах критической информационной инфраструктуры Российской Федерации до 1-й категории значимости включительно.

Лицензии и стоимость

Лицензии: Лицензия зависит от используемой редакции сенсора: PT ISIM netVeiw Sensor или PT ISIM proView Sensor. Отдельно лицензируется PT ISIM OverView. PT ISIM OverView собирает в себя события из сенсоров разных редакций.

Стоимость: по запросу

Дополнительная информация

1) Промышленный NTA/NDR
2) Поддерживает более 120 сетевых протоколов.
3) Продукт автоматизировано собирает граф развития атаки, склеивая обнаруженные инциденты в единую последовательность, учитывая важность актива, время инцидентов и уровень опасности каждого инцидента
4) Осуществляет ретроспективный анализ трафика для поиска сложных угроз
5) Имеет встроенный режим обучения