PT ISIM
Защита технологических сетей и объектов КИИ: система следит за трафиком АСУ ТП, строит карту промышленных активов и показывает, что происходит с самим технологическим процессом. Счёт юрлицу и документы для тендера. Сенсоры трёх редакций — microView, netView и proView. Лицензия считается по редакции сенсора и числу серверов сбора.
Соберите лицензию
1.1Редакция сенсора
О PT ISIM
PT ISIM защищает технологические сети: следит за трафиком АСУ ТП, строит карту промышленных активов и показывает, что происходит с самим технологическим процессом.
Продукт вырос из сетевого сенсора в комплексную систему: сегодня он объединяет мониторинг сети, управление активами и уязвимостями, защиту конечных узлов и анализ событий в одном контексте.
Отдельная задача — контроль техпроцесса. Система следит за уставками и командами, фиксирует отклонения и обнаруживает опасные действия: перепрошивку контроллеров, форсирование переменных, очистку памяти. Тысячи разрозненных инцидентов автоматически объединяются в цепочки событий, поэтому вектор атаки виден сразу.
Для объектов критической информационной инфраструктуры продукт закрывает требования приказов ФСТЭК России № 31 и № 239 и норм 187-ФЗ, а также помогает выстроить взаимодействие с центрами ГосСОПКА. Он подтверждён как система обнаружения вторжений, средство антивирусной защиты, средство обнаружения и реагирования и средство контроля уязвимостей.
Что делает PT ISIM
Характеристики
| Возможности | |
| Анализ трафика | Глубокий разбор промышленных протоколов, обнаружение вторжений и аномалий |
| Контроль техпроцесса | Уставки, команды, отклонения, опасные операции с контроллерами |
| Инвентаризация | Пассивный анализ, активный опрос устройств, сбор данных агентами PT ISIM Endpoint |
| Расследование | Автоматическое объединение инцидентов в цепочки событий |
| Подтверждённые классы | Система обнаружения вторжений, средство антивирусной защиты, средство обнаружения и реагирования, средство контроля уязвимостей |
| Лицензирование | |
| Редакции сенсоров | microView, netView и proView |
| Полосы объёма | Базовая лицензия и полосы от 5–9 до 150–249 серверов |
| Пропускная способность | У netView и proView есть варианты лицензии до 500 Мбит/с |
| Центральная консоль | Компонент overView сводит данные с нескольких сенсоров |
| Защита конечных узлов | Отдельные лицензии на антивирус и агенты PT ISIM Endpoint |
| Поставка с операционной системой | Доступны варианты лицензии с Astra Linux |
| Программно-аппаратные комплексы | Сенсоры поставляются и на готовых платформах, в том числе с модулем LTE |
| Срок обновлений | 12 месяцев |
| Сертификаты и реестры | |
| ФСТЭК России | Сертификат соответствия |
| Реестры Минцифры | Реестровые записи № 28967 и № 28964 на программное обеспечение и программно-аппаратные комплексы |
| Республика Беларусь | № BY/112 02.01. ТР027 036.01 00169 |
| Требования | Приказы ФСТЭК № 31 и № 239, 187-ФЗ, ГосСОПКА |
Что входит
Как выбрать редакцию
Редакция определяет глубину анализа и масштаб установки, а полоса — сколько серверов сбора обслуживает лицензия. Подбирают по числу площадок и по тому, нужен ли контроль самого технологического процесса.
Как лицензируется
| По редакции сенсора | microView, netView или proView — от глубины анализа зависит и лицензия. |
| По числу серверов сбора | Полоса лицензии определяет, сколько серверов обслуживает установка. |
| По пропускной способности | У netView и proView предусмотрены варианты лицензии с ограничением до 500 Мбит/с — подскажем, какой подходит. |
| Центральная консоль | Компонент overView лицензируется отдельно и собирает данные с нескольких сенсоров. |
| Защита конечных узлов | Антивирусная защита и агенты PT ISIM Endpoint лицензируются отдельными позициями по числу узлов. |
| Поставка с операционной системой | Есть варианты лицензии с Astra Linux, а также готовые программно-аппаратные комплексы. |
| Расширение установки | При росте числа точек съёма или переходе на старшую редакцию спецификацию пересматривают — посчитаем разницу. |
НДС и документы
| НДС не облагается | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО PT Industrial Security Incident Manager
|
Запись № 3424 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Частые вопросы
Стоимость зависит от редакции сенсора, числа серверов сбора и площадок, а также от дополнительных компонентов — центральной консоли и защиты конечных узлов. Выберите конфигурацию и оставьте заявку: соберём спецификацию и выставим счёт.
microView — компактный сенсор для небольших и удалённых объектов. netView обеспечивает мониторинг технологической сети и карту активов. proView добавляет расширенный анализ: глубокий разбор промышленных протоколов и контроль технологического процесса.
Да. Он применяется для выполнения приказов ФСТЭК России № 31 и № 239 и норм 187-ФЗ о безопасности критической информационной инфраструктуры, а также для взаимодействия с центрами ГосСОПКА.
Нет. Кибератаки разного уровня сложности выявляются автоматически, и для работы с системой достаточно одного специалиста — это заявленный вендором сценарий для производств без собственной службы ИБ.
Инвентаризация выполняется пассивным анализом трафика, активным опросом устройств или через агенты — режим подбирается под требования площадки. Контроль процесса при этом фиксирует опасные команды: перепрошивку контроллеров, форсирование переменных, очистку памяти.
Да, у вендора есть варианты лицензий с Astra Linux, а также готовые программно-аппаратные комплексы, в том числе с модулем LTE для удалённых объектов.