Энергетика
Распределённые площадки, корпоративная IT-среда и облачные сервисы входят в общую картину рисков. Планируйте защиту с учётом границ действующих систем и заранее определите полномочия при инциденте.
Обсудить ваш сценарий ↗
Непрерывность работы
Xcitium объединяет видимость и управление конечными устройствами, облаком и учётными записями. На поддерживаемых агентах мониторинг может продолжаться при потере связи с сетью и облаком. Учитывайте границы между офисной сетью, инженерными станциями и технологическими системами в плане реагирования. До установки агента или изоляции оборудования OT необходимо проверить совместимость и влияние на производство.
Составьте карту переходов между системами управления и офисной сетью, общих учётных записей и каналов удалённого обслуживания. Начинайте с зон, где контроль не вмешивается в технологический процесс.
Новые исполняемые файлы на инженерных рабочих местах и общих ресурсах могут стать точкой входа для программ-вымогателей и бокового перемещения. Планируйте изоляцию выполнения неизвестных файлов и мониторинг общих хранилищ как отдельные меры.
Для распределённых площадок согласуйте инвентаризацию устройств, оповещения и ответственность за реагирование в общей операционной модели.
На практике
Оператор получил файл с неясным происхождением. Изолируйте выполнение неизвестного файла на поддерживаемой группе устройств, проведите анализ, затем передайте ответственному решение о разрешении файла или устранении проблемы.
С рабочей станции наблюдается необычная запись в общие проектные файлы. Определите критичные папки и группы пользователей, подтвердите охват защиты общих ресурсов, а решения о восстановлении включите в отдельную цепочку согласования.
Последовательное внедрение
Перечислите OT, корпоративную IT-среду, облако и каналы обслуживания. С владельцами систем согласуйте поддержку агентов, окна изменений, потоки данных и полномочия реагирования.
Выберите небольшую группу конечных устройств и общих ресурсов, которая не управляет напрямую технологическим процессом. До пилота зафиксируйте ожидаемое поведение и критерии остановки.
Оцените качество оповещений, исключения и восстановление. Подключайте новые площадки после согласования; активные действия в OT проверяйте отдельно.
Перед выбором решения
Защита OT и распределённых устройств зависит от конкретного актива. Проверьте поддержку агента, сетевые меры и реагирование с производителем и с учётом операционного риска.
Сначала проведите испытание на поддерживаемой группе устройств с ограниченным влиянием на процесс. Изменение запуска программ на производственных и инженерных активах требует согласования с владельцем системы и соблюдения процедуры изменений.
Подготовьте инвентаризацию активов, сетевые зоны, типы конечных устройств и общих ресурсов, действующие агенты, окна изменений и ответственных за решения при инцидентах. Это поможет определить совместимость и охват пилота.
Xcitium
