ЧТО НОВОГО

В Kaspersky Industrial CyberSecurity for Networks 4.5 появились следующие возможности и доработки:

• Добавлена функциональность обнаружения сетевых аномалий по правилам – правила обнаружения сетевых аномалий предназначены для анализа атрибутов протоколов, полученных в зарегистрированных сетевых сеансах. Аномалии трафика, которые можно определять с помощью правил, позволяют выявлять сложные целевые атаки внутри периметра даже в тех случаях, когда для других систем обнаружения трафик выглядит как нормальная сетевая активность устройств.
• На сервере интеграции с EPP-приложениями, работающем в режиме TCP, программа не позволяет выключить проверку сертификатов для аутентификации клиентов, если такие сертификаты созданы – сертификаты должны использоваться для усиленной защиты соединений клиентов с сервером интеграции. При добавлении сервера интеграции или при изменении его параметров рекомендуется оставлять хотя бы один созданный сертификат для режима TCP, чтобы сервер интеграции выполнял проверку подключаемых клиентов.
• Реализовано получение сведений о цепочках развития угроз для инцидентов EDR при работе в режиме интеграции с Kaspersky Industrial CyberSecurity for Linux Nodes версии 2.0.
• Расширен список поддерживаемых действий по реагированию – при работе в режиме интеграции с Kaspersky Industrial CyberSecurity for Linux Nodes версии 2.0 вы можете запускать все поддерживаемые действия по реагированию, включая и новые действия: Удалить файл, Завершить процесс и Запустить процесс.
• Добавлена поддержка контроля оборудования на промышленных устройствах для устройств Siemens SIMATIC серий S7-1200, S7-1500 и ПЛК на базе платформы CODESYS V3 (например, Прософт-Системы Regul R500).
• Добавлена возможность указать пароль для подключений к устройствам Schneider Electric серии Modicon: M580, M340 в рамках заданий контроля конфигураций и заданий активных опросов.
• Добавлена поддержка протокола UDP для получения данных телеметрии от EPP-приложений через диоды данных – чтобы принимать данные по этому протоколу от компонентов Endpoint Agent, на сервере интеграции должен быть настроен и включен режим UDP.
• Поддерживается получение зеркалированного трафика с использованием технологии ERSPAN (Encapsulated Remote SPAN) – для этого узел с установленным компонентом программы (Сервер или сенсор) должен выступать в роли конечной точки назначения для создаваемых туннелей по протоколу GRE (Generic Routing Encapsulation).
• Добавлена функциональность контроля сетевого поведения устройств – для каждого устройства вы можете донастраивать контроль сетевых взаимодействий или сбрасывать отклонения сетевого поведения. При необходимости вы можете временно приостанавливать отслеживание сетевых взаимодействий для отдельных устройств.
• Расширены списки устройств и данных, для которых поддерживается получение, сохранение и сравнение конфигураций в рамках заданий контроля конфигураций – добавлены новые типы конфигураций (ранее называемые как "компоненты конфигураций") для устройств под управлением операционных систем семейств Windows и Linux, добавлены сетевые устройства Hirschmann серий RS20 и MACH, Moxa серии EDS, Siemens серии RUGGEDCOM RSG2100, добавлены контроллеры Siemens SIMATIC серий S7-1200, S7-1500 и ПЛК на базе платформы CODESYS V3 (например, Прософт-Системы Regul R500).
• Расширен список ролей для учетных записей пользователей программы – в программу добавлены роли: Специалист по безопасности, Специалист по инфраструктуре и Специалист АСУ ТП.
• Добавлено предупреждение о недостаточном свободном пространстве для хранения данных – если программа определила слишком низкий объем свободного пространства на жестком диске узла, уведомление об этом отображается в верхней части меню веб-интерфейса.
• Усилена защита программных модулей Kaspersky Industrial CyberSecurity for Networks для противодействия атакам различных типов (Local Privilege Escalation и другим атакам).

В версии Kaspersky Industrial CyberSecurity for Networks 4.5.1 появились следующие возможности и доработки:

• Расширены списки устройств, для которых поддерживается получение, сохранение и сравнение конфигураций в рамках заданий контроля конфигураций – добавлены сетевые устройства с операционной системой MikroTik RouterOS и устройства D-Link серий DES и DGS.
• Добавлены дополнительные виджеты в разделе Мониторинг – при мониторинге системы вы можете в онлайн-режиме получать сведения о распределении устройств по их статусам и о распределении трафика по обнаруженным протоколам за выбранный период.
• Добавлена поддержка упрощенного китайского языка.