PT ISIM
PT ISIM — система информационной безопасности АСУ ТП и объектов КИИ: анализирует трафик технологической сети, ведёт инвентаризацию промышленных активов, защищает АРМ и SCADA-серверы и собирает события в одной консоли. Лицензируется по модулям — анализ трафика, антивирус EPP или EDR, контроль уязвимостей, сбор событий — плюс коллекторы и Overview Center для распределённых площадок. Поставка — лицензией на год, бессрочной лицензией или программно-аппаратным комплексом с Astra Linux.
Соберите спецификацию
1.1Модуль
1.2Скорость трафика
1.3Вариант поставки
1.4Аппаратная платформа
Анкета для расчёта и пилота
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
О PT ISIM
PT ISIM защищает технологические сети: разбирает трафик АСУ ТП, строит карту промышленных активов, следит за технологическим процессом и замечает опасные команды контроллерам. Для работы с системой достаточно одного специалиста — атаки разной сложности она выявляет автоматически.
Основа системы — сервер PT ISIM View Server; в прежних версиях этот компонент назывался сенсором. Это консоль, в которой работают все модули, и отдельной лицензии она не требует: возможности открывают лицензии модулей. NTA анализирует сетевой трафик, EPP ставит антивирус на АРМ и SCADA-серверы, EDR добавляет к нему обнаружение и реагирование, VM ищет уязвимости, SIEM собирает события из журналов. Удалённые сегменты подключают через коллекторы, а общую картину по нескольким серверам даёт Overview Center.
Для объектов КИИ продукт закрывает меры приказов ФСТЭК России № 31 и № 239, норм 187-ФЗ и помогает выстроить взаимодействие с ГосСОПКА. Сертификат ФСТЭК № 4182 подтверждает его как систему обнаружения вторжений, средство антивирусной защиты и средство обнаружения и реагирования. Для значимых объектов КИИ есть программно-аппаратный комплекс из реестра Минцифры.
Что делает PT ISIM
Характеристики
| Возможности | |
| Протоколы | Более 130 промышленных и общесетевых, в том числе Modbus TCP, OPC DA и UA, MQTT, МЭК 60870-5-101/104, МЭК 61850-8-1 MMS/GOOSE, Siemens S7Comm, PROFINET |
| Экспертиза | Более 16 000 правил корреляции и индикаторов промышленных угроз; пакет PT ISTI обновляется без установки новой версии |
| SCADA-системы | «Альфа Платформа», AstraRegul, Redkit SCADA, MasterSCADA, Trace Mode, Siemens WinCC и PCS 7, AVEVA System Platform, Yokogawa Centum, Honeywell Experion PKS |
| Правила обнаружения атак на ОС | Windows 7–10, Windows Server 2012–2019, Debian, Ubuntu, CentOS, Red Hat, Astra Linux, «РЕД ОС», AlterOS, «Альт» |
| Инвентаризация | Пассивный анализ трафика, активный опрос устройств, данные агентов PT ISIM Endpoint |
| Версия | 6.1 |
| Лицензирование | |
| PT ISIM View Server | Обязательный сервер-консоль, отдельно не лицензируется |
| NTA | По суммарной скорости трафика на View Server: 100 Мбит/с, 500 Мбит/с, 1, 2, 5 или 10 Гбит/с |
| Collector | За коллектор; от 5 штук цена одного ниже |
| EPP и EDR | За агент, на сервере или АРМ; на сетевые устройства и ПЛК агент не ставится |
| VM | За узел (IP-адрес), от 10 узлов |
| SIEM | За каждые 100 событий в секунду (EPS) |
| Overview Center | За сервер, без ограничения числа подключаемых View Server |
| Ценовые категории | Суффиксы -B1…-B11 и диапазоны в артикулах VM и LOG — цена за единицу при объёме; артикул категории подставим в КП |
| Срок | 1 год с обновлениями или весь срок исключительных прав с обновлениями на год |
| Пробная лицензия | 90 дней, для демонстрации |
| Программно-аппаратный комплекс | |
| NS-1050 | Intel Atom 16 ядер, 32 ГБ DDR4 ECC, 480 ГБ SSD; 4 × RJ-45, 2 × SFP/RJ-45, 2 × SFP+, все по 1 Гбит/с; вариант со встроенным LTE на 2 nanoSIM |
| NS-2010 | Intel Xeon 32 ядра, 128 ГБ DDR5 ECC; SSD 960 ГБ + 3,84 ТБ (M1) или 2 × 960 ГБ + 2 × 3,84 ТБ (M2); 4 × 1 Гбит/с RJ-45; расширяется сетевыми картами и модулями SFP |
| Назначение | Анализ трафика до 100 Мбит/с, 500 Мбит/с или 1 Гбит/с, коллектор или Overview Center |
| Операционная система | Astra Linux Special Edition, уровень защищённости «Усиленный» («Воронеж») |
| Реестры | Реестр ПАК Минцифры: NS-1050 — № 28964, NS-2010 — № 28967; платформы — в реестре радиоэлектронной продукции Минпромторга |
| Требование КИИ | ПП № 1912 от 14.11.2023 о переходе значимых объектов КИИ на доверенные ПАК |
| По необходимости | Сертификат на техническую поддержку, сертификат на невозврат жёстких дисков |
| Сертификаты и реестры | |
| ФСТЭК России | № 4182 до 08.08.2030: профили средств антивирусной защиты типов А, Б и В 4 класса, система обнаружения вторжений уровня сети 4 класса, требования к средствам обнаружения и реагирования 4 класса, 4 уровень доверия; сертифицированная версия 5.9.7911320 |
| Реестр российского ПО | № 3424 — PT Industrial Security Incident Manager |
| Республика Беларусь | № BY/112 02.01. ТР027 036.01 00169 |
| Требования | Приказы ФСТЭК № 31 и № 239, 187-ФЗ, ГосСОПКА |
Что входит
Как собрать спецификацию
PT ISIM покупают набором лицензий под задачу: каждый модуль закрывает свою часть требований, а коллекторы и Overview Center добавляют, когда площадок несколько. Перед отправкой КП спецификацию проверяет Positive Technologies — до двух рабочих дней.
Как лицензируется
| View Server отдельно не покупается | Сервер-консоль обязателен, но его возможности определяются купленными лицензиями модулей. |
| Лицензия на год | Обновления и техническая поддержка входят. До окончания срока покупается продление на тот же состав — артикул с индексом -EXT; без продления ПО удаляют. |
| Бессрочная лицензия | Действует весь срок исключительных прав, обновления — первый год. Дальше нужна лицензия на обновления с индексом -UPD, иначе перестают приходить обновления ПО, правил PT ISTI, антивирусной базы и базы уязвимостей. |
| Цена за единицу снижается с объёмом | У коллекторов, агентов, VM и SIEM суффикс -B1…-B11 или диапазон в артикуле — ценовая категория. Докупили до следующего порога — продление считается по новой категории. |
| Рост инфраструктуры | Больше точек съёма или трафика — дополнительные коллекторы и расширение NTA; переход, например, с 500 Мбит/с на 1 Гбит/с оформляется пакетом расширения. |
НДС и документы
| Лицензии — без НДС | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса; PT ISIM внесён в реестр под номером 3424. |
| ПАК — НДС 22 % | В программно-аппаратный комплекс входит оборудование, поэтому он облагается НДС по ставке 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Коэффициент относится к лицензиям из реестра — в карточке они продаются без НДС; на техническую поддержку, услуги и позиции вне реестра (в карточке они с НДС 22 %) он не распространяется. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | Для тендера приложим реестровые выписки — на ПО и, если берёте ПАК, на комплекс — и копию сертификата ФСТЭК № 4182. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО PT Industrial Security Incident Manager
|
Запись № 3424 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Статьи по теме
Разбор и практика
Частые вопросы
Да, № 4182, он действует до 08.08.2030. Сертификат подтверждает PT ISIM как средство антивирусной защиты (профили А, Б и В), систему обнаружения вторжений уровня сети и средство обнаружения и реагирования на уровне узла — всё по 4 классу защиты, плюс 4 уровень доверия. Сертифицирована версия 5.9.7911320. Копию сертификата и выписку из реестра российского ПО № 3424 приложим к заявке или тендерной документации.
Цену рассчитываем под проект. Она складывается из модулей и объёмов — скорости трафика для NTA, числа агентов EPP или EDR, узлов для VM, потока событий для SIEM, числа коллекторов — и из варианта поставки: лицензия на год, бессрочная лицензия или ПАК. Соберите конфигурацию и оставьте заявку: подготовим спецификацию, согласуем её с Positive Technologies и выставим счёт.
Хотя бы одну лицензию модуля под вашу задачу. Сервер PT ISIM View Server нужен всегда, но своей лицензии у него нет. Для мониторинга технологической сети берут NTA, для защиты рабочих станций и серверов — EPP или EDR. Коллекторы добавляют, когда трафик снимается в нескольких сегментах, а Overview Center — когда серверов View Server несколько.
ПАК — готовый сервер: платформа NS-1050 или NS-2010, Astra Linux Special Edition в режиме «Воронеж» и ПО PT ISIM; за оборудование отвечает сам вендор, он же поддерживает комплекс. Комплекс внесён в реестр ПАК Минцифры, платформы — в реестр Минпромторга, поэтому он подходит значимым объектам КИИ, которые по ПП № 1912 переходят на доверенные программно-аппаратные комплексы. Назначение комплекса выбирается при заказе: анализ трафика до 1 Гбит/с, сервер-коллектор или Overview Center.
Да. У Positive Technologies есть тест-драйв PT ISIM: демонстрация по готовым сценариям, показ нужных вам функций на стенде вендора и несколько дней самостоятельной работы на стенде с удалённым доступом. Нужна проверка на своей площадке — вендор проводит пилотные проекты, а для демонстрации выдаёт пробную лицензию на 90 дней. Оставьте заявку — договоримся о формате.
Трафик система анализирует по копии: View Server и коллекторы получают зеркало с коммутатора, SPAN-порт, TAP-устройство или пакетный брокер. Активный опрос узлов для инвентаризации и поиска уязвимостей идёт по безопасным протоколам, а агенты Endpoint ставятся только на серверы и АРМ — не на контроллеры и сетевое оборудование.