UDV DATAPK Industrial Kit 3.2 повышает точность обнаружения угроз и усиливает контроль изменений в АСУ ТП

UDV DATAPK Industrial Kit — комплексное решение для обеспечения кибербезопасности АСУ ТП любого масштаба. Оно объединяет анализ промышленного сетевого трафика, сбор и контроль конфигураций, выявление уязвимостей, анализ событий и контроль версий проектов ПЛК. Такой подход дает специалистам по информационной безопасности и инженерам целостное представление о происходящем в технологической сети, помогает выявлять инциденты на ранних этапах и выполнять требования регуляторов.

В релизе 3.2 разработчики сосредоточились на повышении точности детектирования атак, расширении видимости промышленной инфраструктуры и усилении контроля изменений в ПЛК. 

Основные улучшения коснулись модулей анализа промышленного трафика и контроля версий ПЛК:

• Добавлена проверка трафика по репутационным спискам. Всем заказчикам с действующей лицензией доступна автоматически обновляемая база UDV Threat Intelligence, также можно подключать собственные списки индикаторов компрометации;
• Реализованы новые методы детектирования, увеличивающие точность обнаружения угроз - переработана логика выявления эксфильтрации через DNS-туннели и добавлен учет границ контролируемой сети при сигнатурном анализе.  Оба метода делают срабатывания более точными и релевантными для конкретной инфраструктуры, снижая нагрузку на аналитиков;
• Расширена индикация сетевых протоколов. UDV DATAPK Industrial Kit 3.2 распознает Modbus RTU over TCP, Regul, SSDP, mDNS, LLMNR, RTSP, PTP и трафик Zabbix agent и trapper. Это помогает находить нестандартные схемы подключения, нелегитимные соединения и неучтенное оборудование — от контроллеров и систем мониторинга до камер и IoT-устройств;
• В модуле контроля версий проектов ПЛК появилась поддержка TIA Portal V21 (самой актуальной версии среды разработки Siemens на момент выхода релиза) и графическое сравнение версий проектов на языках LAD, FBD, SCL и ST. Инженер видит изменения в привычном визуальном представлении - так, как они отображаются в среде разработки, что упрощает проверку правок и снижает риск незамеченных модификаций в критичной логике управления технологическим процессом.

Релиз также упрощает эксплуатацию комплекса. Администраторы могут массово назначать метки и привязывать активы к АСУ ТП, что особенно важно при развертывании на крупных площадках. Для интеграции с внешними SIEM-системами, средствами оркестрации и другими решениями по REST API появились токены доступа — более безопасная и гибкая альтернатива общим учетным записям с постоянным паролем. Кроме того, UDV DATAPK Industrial Kit 3.2 поддерживает операционную систему «Альт СП Сервер» 10.2.2.

Новые возможности помогают предприятиям быстрее выделять действительно значимые события, контролировать изменения в технологической логике и масштабировать защиту АСУ ТП без лишней нагрузки на специалистов.

На промышленных предприятиях важно не просто зафиксировать подозрительную активность, а быстро понять, представляет ли она реальную угрозу технологическому процессу. Поэтому в новом релизе мы сосредоточились на точности анализа сетевого трафика: репутационные списки, учет направления соединений и новые механизмы детектирования помогают сократить число нерелевантных событий и быстрее перейти к реагированию. Одновременно мы развиваем контроль версий проектов ПЛК, поскольку даже небольшое незапланированное изменение в логике управления может повлиять на безопасность и непрерывность производства. Графическое сравнение версий делает такие изменения понятными инженерам и позволяет оперативно отличать плановые работы от ошибочного или нелегитимного вмешательства. На практике эти улучшения дают предприятию более прозрачный контроль над технологической инфраструктурой, снижают нагрузку на специалистов и уменьшают риск простоев.

Владислав Ганжа

Директор Лаборатории кибербезопасности UDV Group

Подробнее — в документе «Что нового?» для выпуска 3.2.