В PT ISIM 5.8 появилось управление уязвимостями в технологической сети
Positive Technologies представила новую версию системы обеспечения киберустойчивости промышленных инфраструктур PT Industrial Security Incident Manager (PT ISIM) — 5.8. Теперь продукт отслеживает и приоритизирует уязвимости в ПО и операционной системе, а также помогает контролировать их устранение, позволяя службам ИТ и ИБ наладить процесс управления недостатками безопасности.
В сообщении компании отмечено, что эффективная защита промышленной инфраструктуры от киберугроз требует не только мониторинга безопасности в трафике и на узлах, но и построения полного цикла управления уязвимостями: от поиска до контроля их устранения. Исходя из потребности промышленности в комплексном решении, в PT ISIM 5.8 были добавлены возможности обнаружения и оценки уязвимостей на основе информации об активах, собираемой продуктом. Достичь полного охвата инфраструктуры удается за счет синергии двух технологий: PT ISIM Endpoint (для агентского сбора данных) и сетевого сканера (для безопасного удаленного сбора информации с конечных узлов, на которые невозможно установить агент).
Также в новой версии PT ISIM специалисты по ИТ и ИБ видят информацию обо всех уязвимостях, найденных в операционной системе и приложениях рабочей станции или сервера. Система отображает основанные на экспертизе специалистов Positive Technologies данные об эксплуатируемых в сети ошибках, дефектах с эксплойтом и трендовых уязвимостях, помогая оперативно закрывать самые опасные недостатки безопасности в ПО и, при необходимости, сразу на нескольких узлах. Сотрудники служб ИТ и ИБ могут контролировать исправление ошибок, используя визуализацию в виде графиков.