Репортаж от Wedoany，Корейская компания по кибербезопасности 앤앤에스피 (ANNSP, представитель Ким Ир Ён (김일용)) 16-го числа объявила, что её решение для мониторинга безопасности промышленных сетей '앤넷NDR (nNetNDR) V2.0' прошло регистрацию в Национальной комплексной электронной системе закупок "Национальный рынок (나라장터)" при Управлении закупок. Государственные учреждения могут напрямую закупать данный продукт через "Национальный рынок".
Промышленные сети национальной инфраструктуры, такой как электростанции и водоочистные сооружения, обычно используют физическую изоляцию, которая, хотя и блокирует внешнее вторжение, не имеет средств мониторинга в реальном времени внутри сети. В случае проникновения злоумышленник может долгое время оставаться незамеченным и выжидать подходящего момента для атаки.
nNetNDR — это решение для мониторинга сетевого трафика, ориентированное на среду операционных технологий (OT). Оно выявляет аномальные признаки путём распознавания активов и коммуникационного поведения. Решение копирует и анализирует трафик, не вмешиваясь в работу промышленной сети, что позволяет повысить безопасность объекта без остановки его работы.
С помощью данного решения на объекте можно получить информацию обо всех устройствах, подключённых к промышленной сети, включая местоположение и состояние связи таких устройств управления, как программируемые логические контроллеры (ПЛК), и на основе этих данных сформировать реестр активов.
Компания 앤앤에스피, опираясь на опыт внедрения решений, предоставляет белые списки и анализ пользовательских протоколов, оптимизированные для корейской OT-среды. Белые списки формируются путём обучения на основе нормальных коммуникационных шаблонов и позволяют генерировать оповещения при возникновении аномальных действий, обеспечивая упреждающее реагирование.
Протоколы, используемые различными поставщиками в OT-среде, различаются. nNetNDR способен анализировать нестандартные промышленные протоколы и, связывая их с данными CVE и CVSS, оценивать уязвимости и риски.
Представитель 앤앤에스피 Ким Ир Ён (김일용) отметил: "Безопасность промышленных сетей начинается с мониторинга внутренней ситуации в реальном времени", и "регистрация nNetNDR для закупок открывает путь для обеспечения видимости промышленных сетей на объектах национальной инфраструктуры и в государственных учреждениях".
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
