Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 August 17

VG

Viktor Gordeev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
отечественный используют только в технологические паузы. и как правило это мобильный вариант.
А мы же можем поставить MaxPAtrol на сервак в тех.сегменте и с него производить сканирование?
источник

VG

Viktor Gordeev in RUSCADASEC community: Кибербезопасность АСУ ТП
Просто бегать с нотубком по заводу во время тех.окна так себе занятие
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
конечено. кто ж вам запретит. если вам нужно)))))
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
разве что вендор АСУ ТП)))
источник

VG

Viktor Gordeev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
разве что вендор АСУ ТП)))
вендор АСУ ТП запрещает все))) и всегда
источник

AK

Alexander Karpenko in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
разве что вендор АСУ ТП)))
ну смотря в каком сегменте сервак стоит
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
не важно в каком. если честно.
источник

VG

Viktor Gordeev in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
конечено. кто ж вам запретит. если вам нужно)))))
а есть презентации или публичные кейсы по внедрению MaxPAtrol в ICS?
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
публичных нет. презентация по SCADA- лицензии МП8 есть.
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexander Karpenko
ну смотря в каком сегменте сервак стоит
вендоры всегда смотрят, есть прямое взаимодействие с их проприетарных софтом/железом. им не важно, с своего сегмента идёт взаимодействие или дмз...
источник

AK

Alexander Karpenko in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
вендоры всегда смотрят, есть прямое взаимодействие с их проприетарных софтом/железом. им не важно, с своего сегмента идёт взаимодействие или дмз...
ну условно если сервак вынести за пределы периметра, и пользоваться им только во время техпауз
вендор вроде не возмущается
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
разве что вендор АСУ ТП)))
Ну еще есть здравый смысл и разумная осторожность, к которым бы неплохо прислушаться, и учесть при планировании сканирований
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
конечно, Антон. как при использовании либого средства безопасности в ICS)))
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Viktor Gordeev
А мы же можем поставить MaxPAtrol на сервак в тех.сегменте и с него производить сканирование?
Вы сначала 1-2 железки так проверьте
источник

АБ

Андрей Боровский... in RUSCADASEC community: Кибербезопасность АСУ ТП
Главное сканер настроить, а то пойдёт ссылки тыкать в веб-интерфейсах..
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
мы как производитель настоятельно не рекомендуем юзать сканер (любой) на рантайме. только тех пауза.
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
С контроллерами другая проблема - их надо аккуратно тестить, иначе без толкьо от одного сканирования полягут
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
по сети удобнее конечно. но если это подстанция какая-нибудь удалённая, то там с каналми вечная беда. приходится ногами сканировать)))
источник

VG

Viktor Gordeev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Вы сначала 1-2 железки так проверьте
а в чем прикол? Время сканирования?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
В личку напишу
источник