ЧТО НОВОГО

В Kaspersky Industrial CyberSecurity for Networks 4.2 появились следующие возможности и доработки:

• Добавлена функциональность контроля конфигураций устройств – по результатам выполнения заданий контроля конфигураций вы можете просматривать сведения о конфигурациях и сравнивать сохраненные конфигурации. Для контроля поддерживаются типы конфигураций операционных систем Windows и Linux, устройств категории ПЛК и сетевых устройств. Типы конфигураций предусматривают получение соответствующих компонентов конфигурации устройств (например, для сетевых устройств предусмотрено получение таблиц маршрутизации и других компонентов). Обработка полученных конфигураций в программе выполняется в соответствии с выбранным режимом в задании: программа может только обновлять конфигурации, архивировать все уникальные конфигурации или сравнивать полученные конфигурации с эталонными.
• Функциональность проведения активных опросов доработана для более удобного использования – настройка проведения активных опросов устройств выполняется с помощью заданий для аудита безопасности (задания активных опросов или задания контроля конфигураций), предоставляются возможности запуска заданий вручную и автоматически по расписанию.
• Расширена функциональность контроля активов в части контроля оборудования на промышленных устройствах – с помощью коннекторов типа Active poll, используемых в заданиях контроля конфигураций или в заданиях активных опросов, вы можете получать сведения об оборудовании и конфигурациях устройств Siemens SIMATIC серий S7-300, S7-400 и Schneider Electric серии Modicon: M580, M340 (в том числе сведения о модулях в слотах, о проектах ПЛК, содержимое журналов и другие сведения).
• Расширена функциональность контроля активов в части получения сведений об объектах в операционных системах устройств – вы можете использовать части функциональности, которые обеспечивают контроль пользователей, контроль приложений и патчей, контроль запусков исполняемых файлов на устройствах.
• Добавлена поддержка событий срабатывания Sigma-правил от программных компонентов Endpoint Agent – при срабатывании Sigma-правил в EPP-приложениях сведения об этом регистрируются в Kaspersky Industrial CyberSecurity for Networks в виде событий по технологии Защита конечных устройств и инцидентов EDR.
• Расширены возможности импорта конфигураций устройств и тегов из проектов для устройств IEC 61850 – теги импортируются в программу в исходном структурном виде, а также по результатам импорта программа автоматически формирует правила контроля взаимодействий.
• Расширены возможности получения данных от Kaspersky Industrial CyberSecurity for Linux Nodes – при работе в режиме интеграции с этим приложением Kaspersky Industrial CyberSecurity for Networks получает больше сведений о Linux-устройствах по результатам выполнения заданий для аудита безопасности.
• Реализована поддержка работы в режиме интеграции с решением Kaspersky SD-WAN – в этом режиме Kaspersky Industrial CyberSecurity for Networks получает трафик промышленных сетей с удаленных технологических площадок от компонентов решения Kaspersky SD-WAN.
• В программу добавлен новый тип коннектора Cisco Switch – с помощью коннекторов этого типа вы можете настроить автоматическое управление сетевым доступом устройств с использованием сетевых коммутаторов Cisco.
• Расширены списки обнаруживаемых уязвимостей промышленного оборудования и программного обеспечения — с использованием функциональности контроля рисков и функциональности аудита безопасности программа может обнаруживать уязвимости устройств Прософт-Системы ARIS, ABB, Rockwell Automation, сетевых устройств Cisco, Hirschmann и Moxa, а также уязвимости в программном обеспечении Rockwell Automation FactoryTalk и Siemens WinCC OA.
• В наборы правил для заданий аудита настроек и уязвимостей добавлены правила для проверки соответствия приказу ФСТЭК №239 (для Windows- и Linux-устройств) и стандарту NIST Special Publication 800-53.

В версии Kaspersky Industrial CyberSecurity for Networks 4.2.1 появились следующие возможности и доработки:

• Добавлена поддержка получения расширенных сведений и контроля конфигураций для устройств Emerson DeltaV (с версией системы 14) и Rockwell Automation Allen-Bradley.
• Добавлена поддержка базы данных уязвимостей Kaspersky ICS CERT для АСУ ТП, выделенной для работы с Linux-устройствами – вместе с обновлениями баз и программных модулей поставляется и обновляется набор правил База данных уязвимостей Kaspersky ICS CERT для АСУ ТП (Linux), который является системным набором правил аудита настроек и уязвимостей.
• Добавлена поддержка протокола ВНИИА для контроля процесса.
• Добавлена функциональность контроля команд управления сетевым оборудованием по протоколу Telnet.
• Добавлена поддержка упрощенного китайского языка локализации.
• Выбор языка локализации компонентов Kaspersky Industrial CyberSecurity for Networks выполняется при установке Сервера программы, а не во время начальной настройки на странице веб-интерфейса Сервера (при начальной настройке в разделе Начальная настройка программа предлагает выбрать язык веб-интерфейса программы, который в дальнейшем вы можете изменять с помощью меню).