Компания Positive Technologies, партнер ГК «Перемена», представила PT ISIM 6 — новую версию системы обеспечения киберустойчивости промышленных инфраструктур. В продукт добавлены встроенные SIEM-возможности, включая безагентный сбор и анализ событий безопасности.
Обновление расширяет возможности мониторинга технологического сегмента за счет сбора событий из журналов Windows Event Log и по протоколу Syslog без установки агентов. Это позволяет контролировать безопасность серверов, рабочих станций и сетевого оборудования, в том числе в сегментах, где использование агентского ПО невозможно или ограничено.
В PT ISIM 6 модуль сбора и анализа событий интегрирован в PT ISIM Collector, что упрощает мониторинг распределенных и изолированных инфраструктур. Также появились текстовый язык запросов, группировка событий и возможность сохранять пользовательские представления для регулярного анализа.
Кроме того, система может передавать данные о событиях безопасности и активах в корпоративные SIEM-решения и озера данных, обеспечивая централизованный контроль защищенности промышленных объектов.
По материалам www.ptsecurity.com
