Применение Efros Config Inspector для защиты АСУ ТП (187 ФЗ)

• Дмитрий Семенов, технический специалист компании "Газон Фонном Сервис", рассказывает о программном продукте "Эфрос Конфиг Инспектор".  

• Продукт предназначен для контроля целостности конфигураций и проверки на соответствие требованиям информационной безопасности.  

• "Эфрос Конфиг Инспектор" является единственным российским продуктом, решающим эти задачи для ИТ-инфраструктуры и инфраструктуры АСУ ТП.  

• В компании развернут стенд с оборудованием, имитирующим технологический процесс.  

• На вкладке "Устройства" можно увидеть коммутаторы, межсетевые экраны, серверы и другие устройства.  

• В разделе "Безопасность" есть разделы "Комплайнс и уязвимости", "Уведомления" и "Отчеты".  

• В разделе "Уведомления" можно увидеть не одобренные события, такие как потеря доступности и изменения конфигурации.  

• На вкладке "Отчеты" можно посмотреть конфигурации устройств в текстовом и табличном виде.  

• Вкладка "События" позволяет отслеживать инциденты, а на вкладке "Архив" хранится история изменений отчетов.  

• Панель мониторинга показывает статистическую информацию за период времени.  

• Можно запустить загрузку всех отчетов и посмотреть краткую информацию по устройству.  

• В левой части экрана отображается перечень добавленных устройств.  

• Подключение к сетевым устройствам осуществляется через протоколы SSH и Telnet.  

• Виртуализация контролируется через API и SSH.  

• Устройства можно добавлять вручную или через сканирование.  

• Конфигурации устройств сохраняются в табличном виде для удобства.  

• "Эфрос Конфиг Инспектор" контролирует целостность конфигураций в режиме реального времени.  

• Обнаружение изменений происходит через сравнение конфигураций.  

• Изменения можно применить, отклонить или игнорировать.  

• Вкладка "События" показывает логи оператора и изменения на устройствах.  

• Проверки на изменения могут быть ручными или по расписанию.  

• Возможность настройки загрузки отчетов по внешним событиям.  

• "Эфрос Конфиг Инспектор" имеет актуальную базу уязвимостей и рекомендации по их устранению.  

• Комплайнс включает наборы правил для безопасной настройки устройств.  

• Уязвимости представлены в виде списка с описанием и ссылками на сайты вендоров.  

• Показаны уязвимости в русском и англоязычном вариантах.  

• Список уязвимостей доступен для различных устройств, включая Cisco и Check Point.  

• Уязвимости включают PCI, Altium и другие.  

• Приказ описывает требования к системе безопасности.  

• Пункты 15.1, 16.1, 16.7 и 18.21 касаются минимизации рисков и управления конфигурацией.  

• Пункты 16.7 и 18.21 включают анализ и документирование изменений.  

• Включение модулей для работы с устройствами.  

• Создание пользователей с различными уровнями доступа.  

• Настройка периода хранения отчетов и событий.  

• Добавление лицензий для управления устройствами.  

• Настройка обработчика событий и профилей для работы с отчетами.  

• Отображение устройств и их соединений.  

• Возможность добавления и выполнения проверок.  

• Просмотр и добавление отчетов для всех устройств и вендоров.  

• Ручное создание проверок и правил.  

• Применение единой учетной записи для всех устройств.  

• Завершение третьей части.  

• Благодарность за внимание.