Более мелкие стартапы покупают так же крупные вендоры АСУ ТП.

Они свои продукты никак не классифицируют, они скорее COMBO продукты

Ты наверное не замечал. Но каждый как-нибудь да называет свой класс решений. А так же это за них делают рыночные аналитики Garner, Forrester, ARC advisory и другие. Ох этот увлекательный мир названий...

Не классифицировав свой продукт, ты не станешь лидером в нише, где кроме тебя больше никого нет, и не попадешь в квадрат или market guide от именитых аналитиков

Off the top of my head 🙂

Industrial IDS
Industrial NSM
Industrial NTA
Industrial NDR
Industrial/OT Cybersecurity Anomaly and Breach Detection
OT Network Monitoring and Visibility
Industrial Network Anomaly Detection
Industrial Behavioral Anomaly Detection

Ну то есть добавляй к классической таксономии средств ИБ слова Industrial или, реже, ОТ

А откуда классификация? Я бы почитал более развёрнутое описание отдельных типов...

Это названия которые я встречал у самих вендоров и аналитиков

Так мы скатимся к аналогу беседы в ISA 99 community)))

Ну мы тут не пытаемся договориться о терминах, просто информирую как бывает )

​⚡ Делимся долгожданной новостью с сообществом RUSCADASEC! InfoWatch ARMA Industrial Firewall сертифицирован ФСТЭК России

Межсетевой экран с СОВ InfoWatch ARMA Industrial Firewall сертифицирован ФСТЭК по 4-му уровню доверия, класс Д.  

InfoWatch ARMA Industrial Firewall теперь в государственном реестре сертифицированных СЗИ – и это свидетельство высокого уровня обеспечения ИБ данным решением.

И немного деталей. Соответствие требованиям ФСТЭК России по 4-му уровню доверия означает, что решение может применяться на значимых объектах КИИ: АСУ ТП, ГИС до 1 класса защищенности включительно и ИС до 1 уровня защищенности включительно.

Теперь InfoWatch ARMA соответствует документам «Требования к межсетевым экранам», «Профиль защиты межсетевых экранов типа Д четвертого класса защиты ИТ.МЭ.Д4.ПЗ», «Требования к системам обнаружения вторжений» (ФСТЭК России 2011г.), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты ИТ.СОВ.С4.ПЗ» (ФСТЭК России 2012г.), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России 2018г.) по 4 уровню доверия и Задания по безопасности, предъявляемых ФСТЭК России к средствам защиты информации. Сертификат выдан сроком до 27 июля 2026 года.


https://www.anti-malware.ru/news/2021-08-03-111332/36592

Отличная новость!

МЭ типа Д! Ждём ответочки от юзергейт?))

Поздравляем!

Поздравляю. А в чем он круче конкурентов (cisco, paloalto, fortinet and etc)?

Классификации nta, nsm, и тем более ids хорошо описаны.

А чем нлмк круче магнитки?😉

Вам не кажется странным заниматься определением "самого лучшего продукта в своём классе"?...

Тем более спрашивать чем продукт лучше других у производителя этого продукта?)))

Нет. Если ребята сделали продукт и аттестовали его, то они молодцы и это огромный труд. Но хакеру будет пофиг что у меня сертифицированное СЗИ😏