Лёш, ты же в курсе что в регулировании движения мы уже давно. правда другой вид транспорта)))))

Так и тут для SOC, по фиг что там PLC целый зверинец и все разбросаны, главное что они все события отдают в одно место и там можно уже корреляцию проводить

ну как оцифруете ПС, то и у вас такое будет. а на электромеханике ИБ не требуется)))

Да в курсе) но мы же про SOC.

ну процессы реагирования никто кроме сами предприятий им не реализует)))

Я всё знаю🤓))))
И брошюру на эту тему раз 100500 видел и слышал)))
Ладно, не буду отвлекать.... Флудите)

Оператор операторов получается?

MES😄

Я все жду когда же кто нить будет продавать сервис для пром предприятий. на подобие ATP от МС. на каждой тачке клиент ATP, который  отправляет все на  облако через прокси или шлюз +сетевка+ серваки +PLC+ преобразователи всякие. А в облаке на мощностях провайдера идет вычисления под каждого заказчика адаптированные ML со своими правилами. А заказчику чисто панель реагирования, информация вся как в APT MC + аналитика+TI+ рекомендации и другие плюшки. А там и нахождение уязвимостей и на хостах и в трафике и рекомендации по обновлению всего парка подключенного. И чтобы это все еще и не дорого )

Диспетчер же

Справедливости ради, это всё таки ГЩУ. На БЩУ всё грустнее.

Я так понял клароти или драгос двигаются в эту сторону. Да и МС, наверное, не просто так CyberX купил

жду с нетерпением, но тока там подход должен быть объемным и целым а не просто на от... сделан

все идут в сторону полноценного сбора данных, как логов так и прикладных данных и алармов технологических.

скоро покажем как это деалется)

хотя. скоро это всегда относительное понятие)))

Мы это давно показываем 😉

да вы вообще большие молодцы. )

жаль технологические параметры пока не интерпретируете и не ассоциируете с событиями ИБ)

Скоро (опять-таки относительно) ещё молодчее будем