🕴🏻 🕣 ◻️ औद्योगिक COB की तुलना: ISIM बनाम KICS 👩🏾‍🤝‍👨🏼 🙅🏼 🕹️

नॉर्वेजियन एल्युमिनियम निर्माता कोरियाई हाइड्रो और वेनेजुएला ऊर्जा प्रणाली पर सनसनीखेज हमलों ने एक बार फिर दिखाया कि औद्योगिक उद्यम अभी भी हैकरों के लिए असुरक्षित हैं। हमने यह पता लगाने का फैसला किया कि कौन से विशेष OWLs - घुसपैठ का पता लगाने वाले सिस्टम - ऐसे साइबर अपराध से लड़ने में मदद करते हैं और आईसीएस के नेटवर्क सेगमेंट में घुसपैठियों को "देखने" में सक्षम हैं। पांच समाधानों में से चुनने पर, हम दो पर बसे - KICSersky Lab के नेटवर्क के लिए KICS और सकारात्मक प्रौद्योगिकी से ISIM - और उनकी तुलना 40 मानदंडों के अनुसार। हमने क्या किया, आप कट के नीचे पता लगा सकते हैं।

क्यों औद्योगिक उद्यमों के लिए उल्लू

बाहरी खतरे

रूसी संघ में कास्परस्की औद्योगिक साइबर सिक्योरिटी के प्रमुख अलेक्सी पेटुखोव के अनुसार , "रूस ने आईसीएस टीपी कंप्यूटरों के हमले के प्रतिशत के मामले में शीर्ष -20 देशों में प्रवेश किया है।" दुर्भाग्य से, यह रूस में उत्पादन स्थल पर होने वाली घटनाओं के बारे में शब्द फैलाने के लिए प्रथागत नहीं है, लेकिन हमारा अनुभव बताता है कि घरेलू औद्योगिक उद्यमों में एचई हाइड्रो का सामना करना पड़ सकता है।

हिंदी हाइड्रो पर हमले का एक विस्तृत विश्लेषण यहाँ पढ़ा।

एक आम गलतफहमी है कि औद्योगिक और कॉर्पोरेट नेटवर्क को विभाजित करके और इंटरनेट तक पहुंच को छोड़कर, कंपनी स्वयं सुरक्षा की गारंटी देती है। लेकिन ऐसा है नहीं। अब हमलों की योजना बनाई जाती है और इसे लंबे समय तक लागू किया जाता है - हमलावर सावधानी से एक हमले के लिए तैयार होते हैं और हैकिंग परिदृश्य के माध्यम से विस्तार से सोचते हैं। इसके अलावा, हमलावरों की प्रेरणा पूरी तरह से अलग हो सकती है। रैंसमवेयर और रैंसमवेयर जितना संभव हो उतने उपकरणों को हिट करने का प्रयास करते हैं, खुफिया एजेंसियों का उद्देश्य बुनियादी ढांचे आदि को अधिकतम नुकसान पहुंचाना है। लेकिन किसी भी हमले का अपना चक्र होता है, जो हमेशा बुद्धि से शुरू होता है। उल्लू इस स्तर पर पहले से ही साइबर अपराधियों का पता लगाने में सक्षम हैं और हमले के प्रारंभिक चरण में हमलावरों की गतिविधियों को रोकते हुए खतरे के बारे में सूचित करते हैं।

हमले आगे भी जारी रहेंगे, और कल उनके लिए तैयारी करना आवश्यक था।
आंतरिक खतरे

सबसे आम खतरे बाहरी नहीं हैं, लेकिन आंतरिक हैं। स्थिति या वेतन से नाखुश, कर्मचारी अपने स्वयं के प्रयोजनों के लिए कॉर्पोरेट क्षमताओं का उपयोग कर सकते हैं। खारिज किए गए कार्यकर्ता डार्कनेट तक पहुंच बेचकर या अपने निजी हितों के लिए बुनियादी ढांचे का दोहन करके बुकमार्क छोड़ देते हैं। व्यवहार में, हमें ऐसे मामलों का सामना करना पड़ा जब घर से संचालन प्रबंधन या काम के लिए दूरस्थ कंप्यूटर नियंत्रण के लिए कार्यस्थान स्थापित किए गए थे। ऐसी कहानियों में, अक्सर एक दुविधा पैदा होती है, जो आमतौर पर "सुरक्षा गार्ड" और "स्कूल गार्ड" के बीच टकराव की ओर जाता है: जो कि अधिक महत्वपूर्ण है - सेवाक्षमता या सुरक्षा? अक्सर उद्यमों में आप बिना किसी सुरक्षा के कार्यस्थलों को देख सकते हैं जिन्हें छूने से मना किया जाता है, क्योंकि किसी भी प्रभाव से प्रक्रिया को बंद किया जा सकता है। लेकिन घुसपैठिए (बाहरी या आंतरिक) के लिए यह हमले का मुख्य लक्ष्य होगा। कंपनी को नुकसान नहीं उठाना चाहिए क्योंकि आप अपने कर्मचारियों पर भरोसा करते हैं और हेरफेर के लिए कमरा छोड़ देते हैं।
विधान

राज्य गोसोकाका प्रणाली का निर्माण कर रहा है, जिसे नियोजित किया जाना चाहिए, न केवल काम पर सभी पहचाने गए घटनाओं की एफएसबी को सूचित करना चाहिए, बल्कि रूस में होने वाले कंप्यूटर हमलों का एक पूर्ण डेटाबेस भी बनना चाहिए। अब हम सड़क की शुरुआत में हैं, और यह कहना मुश्किल है कि राज्य निकाय कब लक्ष्य तक पहुंचेंगे। फिर भी, 2017 में, 187-On "रूसी संघ के महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर" जारी किया गया था, इसके बाद FSTEC से कई आदेश आए, जो सीआईआई वस्तुओं को वर्गीकृत करने और उनकी सुरक्षा सुनिश्चित करने के उपायों के लिए प्रक्रिया भी निर्धारित करते हैं। प्रत्येक वस्तु को महत्व की श्रेणी प्रदान करने के बाद, कंपनी को अपनी सुरक्षा सुनिश्चित करनी चाहिए। इसलिए, 25 दिसंबर, 2017 का एफएसटीईसी ऑर्डर नंबर 239 हमें उन उपायों के बारे में बताता है जो इकाई (राज्य निकाय, राज्य संस्थान, रूसी कानूनी संस्थाएं, साथ ही व्यक्तिगत उद्यमी जो स्वामित्व, पट्टे या किसी अन्य कानूनी आधार के अधिकार से आईपी, एटीएस, एसीएस के मालिक हैं) वस्तुओं की रक्षा करते समय लागू करने के लिए बाध्य KII। श्रेणी 2 या 1 की वस्तुओं के मालिकों के लिए, संकेतित क्रम में नियामक एक घुसपैठ का पता लगाने वाले उपकरण का उपयोग करने की आवश्यकता को स्थापित करता है। हम आश्वस्त हैं कि, श्रेणियों को कम आंकने के अभ्यास के कारण, ऐसे समाधान केआईआई की सभी वस्तुओं के लिए उपयोगी होंगे।

25 दिसंबर, 2017 को एफएसटीईसी संख्या 239 के आदेश की आवश्यकताएं
धारा VII। - घुसपैठ की रोकथाम (COB) को श्रेणी 2 और 1 की महत्वपूर्ण सूचना अवसंरचना सुविधाओं के लिए COB.1 “कंप्यूटर अटैक का पता लगाने और रोकथाम” की आवश्यकता है।

OWL कार्यक्षमता

हमारी राय में, समाधान निम्नलिखित विशेषताएं प्रदान करना चाहिए।

प्रक्रिया नियंत्रण प्रणालियों के मुख्य निर्माताओं के तकनीकी प्रोटोकॉल का समर्थन करने की क्षमता के साथ तकनीकी नेटवर्क की निगरानी करना।
स्वचालित डिवाइस प्रकार का पता लगाने (AWP, सर्वर, PLC)।
प्रक्रिया को नियंत्रित करने की क्षमता।
तकनीकी नेटवर्क में घुसपैठ का पता लगाना।
उनके विश्लेषण की संभावना के साथ रिकॉर्ड किए गए ईवेंट को तृतीय-पक्ष मॉनिटरिंग सिस्टम (CRM) में स्थानांतरित करना।
एक तकनीकी नेटवर्क मानचित्र का ग्राफिक निर्माण।
रिपोर्ट बनाना और अपलोड करना।
घटनाओं की जांच में सहायता।

हमने तुलना के लिए समाधान कैसे चुना

अनुसंधान समाधान चुनते समय, हमें तीन मुख्य मानदंडों द्वारा निर्देशित किया गया था: रूसी बाजार पर उत्पाद की उपस्थिति, हमारे स्वयं के प्रोजेक्ट अनुभव और अन्य विक्रेता उत्पादों के साथ समाधान की अनुकूलता।

आज, रूसी नेटवर्क पर कम से कम 5 समाधान प्रस्तुत किए जाते हैं जिन्हें औद्योगिक नेटवर्क में SOW माना जा सकता है:

Kaspersky Lab के नेटवर्क के लिए KICS;
सकारात्मक प्रौद्योगिकियों से आईएसआईएम;
InfoWatch से ASAP;
यूएसएसबी से डेटाटेक;
साइबर द्वारा SCADAShiled।

पूरी विविधता से, हमने 3 समाधानों का चयन किया, जो कि हमारी राय में, अब रूसी बाजार में सबसे लोकप्रिय हैं: KICS for Networks से Kaspersky Lab, ISIM from Positive Technologies और ASAP से InfoWatch।

बातचीत के दौरान, InfoWatch ने तुलना में भाग नहीं लेने का फैसला किया। सहकर्मी अपने उत्पाद का एक नया संस्करण जारी करने की तैयारी कर रहे हैं और तुलनात्मक विश्लेषण के समय इसे परीक्षण के लिए हमें प्रदान करने के लिए तैयार नहीं थे। हमें अपनी तुलना के अगले संस्करण में इस समाधान को जोड़ने में खुशी होगी।

कैसपर्सकी लैब और पॉजिटिव टेक्नोलॉजीज के समाधान के लिए, दोनों कंपनियों ने हमें स्वतंत्र अध्ययन के लिए वितरण प्रदान किया और परीक्षण प्रक्रिया के दौरान हमारे सवालों का तुरंत जवाब दिया। नेटवर्क और आईएसआईएम समाधान के लिए KICS के पक्ष में, हमने इस तथ्य में भी भूमिका निभाई कि हमने उन्हें परीक्षण और वाणिज्यिक संचालन दोनों के लिए पहले ही लागू कर दिया है। इसके अलावा, दोनों उत्पादों को अन्य एकीकृत समाधानों में एकीकृत किया जा सकता है। उदाहरण के लिए, आईएसआईएस मैक्स पैट्रोलियम सिएम के साथ संयोजन के रूप में महान काम करता है, और अक्सर दोनों उत्पादों का परीक्षण किया जाता है। Kaspersky Lab में KICS है, जो एक औद्योगिक नेटवर्क पर स्थित सर्वर, कंट्रोलर और वर्कस्टेशन की सुरक्षा के लिए एक विशेष समाधान (एंटीवायरस) है। इस समीक्षा में, हमने खुद को अन्य उत्पादों के साथ एकीकरण की पूर्णता की तुलना करने का लक्ष्य निर्धारित नहीं किया और खुद को केवल चयनित समाधानों की कार्यक्षमता तक सीमित कर लिया। फिर भी, कार्यान्वयन के लिए एक प्रणाली चुनते समय यह एक महत्वपूर्ण कारक है।

तुलना कैसी थी?

गुणात्मक तुलना के लिए, हमने मानदंड निर्धारित किए और उन्हें 5 समूहों में विभाजित किया। समाधान चुनते समय आधार हमारे ग्राहकों द्वारा पूछे जाने वाले प्रश्न थे। हमने उत्पादों में उपयोग की जाने वाली तकनीकों का विस्तार से विश्लेषण नहीं किया, लेकिन केवल मौलिक रूप से महत्वपूर्ण लोगों का अध्ययन किया जो समाधान की पसंद को प्रभावित करते हैं।

फिर हमने जेट इंफोसिस्टम्स के वर्चुअल सर्वर पर स्टैंड्स तैनात किए और नवीनतम उत्पादों को देखा: KICS for Networks 2.8 and ISIM 1.5.390।

अध्ययन के परिणामों के अनुसार, हमने एक तुलनात्मक तालिका संकलित की और इसे अनुमोदन के लिए विक्रेताओं को भेजा। उन्होंने अपनी टिप्पणियों के साथ उन मूल्यांकनों को पूरक किया जिन्हें वे आवश्यक मानते थे। विक्रेताओं की टिप्पणियां तुलनात्मक तालिकाओं के विभिन्न स्तंभों और इटैलिक में दी गई हैं। हमारे निष्कर्ष "टिप्पणियाँ" अनुभाग में प्रस्तुत किए गए हैं और विक्रेताओं की स्थिति से भिन्न हो सकते हैं।

समाधान स्थापित करने के लिए सुविधाएँ

ISIM

उत्पाद को डेबियन 8. के आधार पर तैनात किया गया है। विक्रेता द्वारा सभी आवश्यक पैकेजों के साथ एक ओएस वितरण प्रदान किया जाता है। ओएस को स्थापित करने और कॉन्फ़िगर करने के लिए सभी सिफारिशों को उत्पाद मैनुअल में विस्तार से और सुलभ तरीके से वर्णित किया गया है। पीटी आईएसआईएम सॉफ्टवेयर का प्रारंभिक सेटअप समय क्षेत्र को समायोजित करने और नेटवर्क इंटरफेस को कॉन्फ़िगर करने के लिए नीचे आता है, जो स्थापना को सरल, त्वरित और सहज बनाता है। सभी प्रबंधन और निगरानी कार्य वेब इंटरफेस के माध्यम से किए जाते हैं।

नेटवर्क के लिए KICS

उत्पाद की तैनाती CentOS के आधार पर होती है। विक्रेता द्वारा सभी आवश्यक पैकेजों के साथ ओएस वितरण प्रदान किया जाता है। निर्माता से ओएस स्थापित करने के लिए कोई सिफारिश नहीं है।
सॉफ़्टवेयर स्थापित करते समय, नोड, प्रबंधन सर्वर, सेंसर और वेब सर्वर कॉन्फ़िगर किए जाते हैं। स्थापना रूसी या अंग्रेजी में की जा सकती है। स्थापना के दौरान कठिनाइयों और बारीकियों की पहचान नहीं की गई थी।

लाइसेंस

ISIM

उत्पाद के 3 संस्करण हैं।

आईएसआईएम फ्री एक संस्करण है जिसमें बेहद कम कार्यक्षमता है। उत्पाद से परिचित होने के लिए डिज़ाइन किया गया।
ISIM नेट कंपनी का मुख्य उत्पाद है। ज्यादातर मामलों में, ग्राहक इसे चुनते हैं। इसमें सभी आवश्यक कार्यक्षमता है।
आईएसआईएम प्रो आईएसआईएम नेट का उन्नत संस्करण है। इसमें उन्नत और अद्वितीय कार्यक्षमता (mnemonic आरेख) है। यह नेटवर्क 2.8 के लिए KICS के प्रदर्शन में तुलनीय है।

सभी उत्पाद सॉफ्टवेयर के रूप में आते हैं जिन्हें एक आभासी वातावरण में तैनात किया जा सकता है। नेट और प्रो के संस्करणों को फर्मवेयर के रूप में वितरित किया जा सकता है।

मूल्य अनुरोध पर उपलब्ध है (बंद मूल्य सूची)।

नेटवर्क के लिए KICS

उत्पाद का एक संस्करण है। प्रकाशन के समय, 2.8।

हम ISIM प्रो की विशेषताओं की तुलना करते हैं।

यह सॉफ्टवेयर के रूप में आता है जिसे वर्चुअल वातावरण और हार्डवेयर सिस्टम दोनों में तैनात किया जा सकता है।

मूल्य अनुरोध पर उपलब्ध है (बंद मूल्य सूची)।

SOW (औद्योगिक आईडीएस) की तुलनात्मक समीक्षा

नोट। इटैलिक में तालिका विक्रेताओं की टिप्पणियों को इंगित करती है।

पैरामीटर	पद
उपलब्धता	यह संपत्ति या आइटम पूरी तरह से समर्थित है।
का अभाव	यह संपत्ति या आइटम समर्थित नहीं है।
आंशिक रूप से	इस संपत्ति / तत्व का अधूरा या गलत कार्यान्वयन है।

तालिका 1. मानदंड "कार्यात्मक" के समूह की तुलना

इस समूह में, हम औद्योगिक यातायात निगरानी प्रणाली के मुख्य कार्यात्मक घटकों की तुलना करते हैं। तुलना के लिए, हमने उन प्रौद्योगिकियों को चुना जो औद्योगिक नियंत्रण प्रणालियों में यातायात विश्लेषण के लिए मौलिक हैं। हमारा मानना है कि ये मानदंड सभी एसओवी में मौजूद होने चाहिए, जो तकनीकी यातायात के प्रसंस्करण में विशेषज्ञता रखते हैं, और औद्योगिक उद्यमों में उत्पन्न होने वाले खतरों की पहचान करने के लिए।

तालिका 1

सं। पी / पी	परीक्षणों और जाँच का नाम	परिणाम	पीटी आईएसआईएम (इटैलिक में कोई टिप्पणी नहीं विक्रेता)	नेटवर्क के लिए KICS (italicized विक्रेता टिप्पणी)	जेट इन्फोसिस्टम्स की टिप्पणियाँ
1.1	स्वचालित होस्ट सूची	स्वचालित होस्ट इन्वेंट्री कार्यक्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता
1.2	SNORT- जैसे हस्ताक्षरों के आधार पर जांच	SNORT जैसे हस्ताक्षर के आधार पर पता लगाने की कार्यक्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता SNORT- जैसे हस्ताक्षर डेवलपर द्वारा विकसित, विकसित और / या संशोधित किए जाते हैं।	उपलब्धता SNORT के बजाय Suricata द्वारा उपयोग किया जाता है।	अंतर उन तकनीकों के कारण होते हैं, जो विक्रेताओं द्वारा चुने जाते हैं। प्रौद्योगिकी में अंतर समाधान के काम की गुणवत्ता को प्रभावित नहीं करता है।
1.3	नेटवर्क और एप्लिकेशन परत विसंगतियों की घटनाओं का पता लगाने के लिए नियम बनाने और संशोधित करने की क्षमता	नियम बनाने और / या बदलने की क्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता	ISIM में प्रो संस्करण में यह कार्यक्षमता उपलब्ध है। कार्यक्षमता में नेटवर्क के लिए KICS प्रो संस्करण से मेल खाती है।
1.4	तकनीकी मापदंडों में निगरानी परिवर्तन के कार्य के आधार पर औद्योगिक नियंत्रण प्रणालियों के आवेदन स्तर पर घटनाओं और विसंगतियों की पहचान	तकनीकी मापदंडों में परिवर्तन को नियंत्रित करने के कार्य के आधार पर घटना का पता लगाने की कार्यक्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता
1.5	औद्योगिक यातायात विश्लेषण को अनुकूलित करने की क्षमता	औद्योगिक यातायात के विश्लेषण के लिए सेटिंग्स की उपस्थिति या अनुपस्थिति	उपलब्धता विश्लेषण कार्यों को दो तरीकों से कॉन्फ़िगर किया गया है। पहले इंटरफ़ेस में नेटवर्क इंटरेक्शन नियमों को सुधारना / नेटवर्क नोड्स और कनेक्शन (नेट और प्रो के संस्करणों में) को अधिकृत करना है। दूसरा विन्यासक (प्रो संस्करण में) में अनुप्रयोग-स्तरीय नियमों का निर्माण है।	उपलब्धता	नेट और प्रो के आईएसआईएम संस्करण तकनीकी यातायात के विश्लेषण के लिए सेटिंग्स की गहराई में भिन्न हैं। ISIM के प्रो संस्करण के साथ KICS फॉर नेटवर्क्स इस पैरामीटर में तुलनीय है।
1.6	यातायात की प्रतियों को विभाजित करने की क्षमता	कई प्रणालियों से यातायात की प्रतियों को अलग करने की क्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता इंटरफ़ेस में प्रस्तुति, विश्लेषण और निर्यात में यातायात की प्रतियों का पृथक्करण संभव है। प्रस्तुति के लिए, इंटरफ़ेस तार्किक या भौतिक पृथक्करण के संकेतों द्वारा समूह नेटवर्क नोड्स और कनेक्शन की क्षमता प्रदान करता है। विश्लेषण भाग में, कई सिस्टम या नेटवर्क सेगमेंट से ट्रैफ़िक के अलग होने का एहसास इवेंट प्रेज़ेंटेशन इंटरफ़ेस (प्रत्येक इंडिविजुअल सेगमेंट या सिस्टम के लिए घटनाओं का चयन) में फ़िल्टर सेट करके, फ़िल्टर किए गए इवेंट्स के लिए ट्रैफ़िक की कॉपियाँ निर्यात करके किया जाता है।	उपलब्धता	औद्योगिक नेटवर्क घटकों के तार्किक पृथक्करण और छानने की घटनाओं की सुविधा के लिए यातायात पृथक्करण आवश्यक है। नेटवर्क के लिए KICS यातायात बिंदुओं को निगरानी बिंदुओं में विभाजित करती है। आईएसआईएम निगरानी बिंदुओं और एक नेटवर्क टोपोलॉजी मानचित्र पर लेआउट द्वारा विभाजित करता है।
1.7	नेटवर्क विसंगतियों की पहचान नियमों (पता) के आधार पर होती है जो बॉक्स से बाहर निकलती हैं	पूर्वनिर्धारित नियमों की उपस्थिति या अनुपस्थिति	उपलब्धता उत्पाद बिल्ट-इन, अद्यतन पीटी ISTI उद्योग नियमों के आधार का उपयोग करता है।	उपलब्धता
1.8	नेटवर्क अखंडता निगरानी (नेटवर्क पर नए उपकरणों की खोज)	नेटवर्क अखंडता निगरानी समारोह की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता
1.9	उपयोगकर्ता प्रमाणीकरण और प्रमाणीकरण	उपयोगकर्ता की पहचान और प्रमाणीकरण की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता
1.10	समर्थित उद्योग प्रोटोकॉल	समर्थित उद्योग प्रोटोकॉल की सूची	एपीसी एफजी; सीआईपी; DIGSI; हंस; IEC104; एमएमएस; MODBUS टीसीपी; ओपीसी डीए; PROFINET (2 प्रकार); एस 7 कॉम (2 प्रकार); SPABUS; उमास; Vnet / आईपी डेल्टावी आयुक्त; डेल्टावी एफडब्ल्यूयूपीग्रेड; + 3 प्रोटोकॉल, एनडीए द्वारा बंद	एबीबी एसपीए-बस; एलन-ब्रैडली एथरनेट / आईपी; CODESYS V3 गेटवे; डीसीई / आरपीसी; एबीबी एसी 700 एफ उपकरणों के लिए डीएमएस; DNP3; प्रक्रिया नियंत्रण 100 इमर्सन DeltaV; एफ़टीपी; जनरल इलेक्ट्रिक एसआरटीपी; आईईसी 60870-5-104; IEC 61850: GOOSE, MMS (incl। MMS रिपोर्ट), नमूना मूल्य; मित्सुबिशी MelsEC सिस्टम क्यू; मोडबस टीसीपी ओमरॉन फिन्स; ओपीसी यूए बाइनरी; सीमेंस औद्योगिक ईथरनेट; सीमेंस S7comm, S7comm-plus; योकोगावा वीनेट / आईपी; सापेक्षता BDUBus; एबीबी AC800M उपकरणों के लिए एमएमएस प्रोटोकॉल का संशोधन; ईसीआरए 200 श्रृंखला उपकरणों के लिए मोडबस टीसीपी प्रोटोकॉल संशोधन; सीमेंस DIGSI 4 सिस्टम सॉफ्टवेयर के साथ डिवाइस प्रोटोकॉल	दोनों समाधान कोर उद्योग प्रोटोकॉल का समर्थन करते हैं।

एकीकरण मानदंड
यह खंड आगे की प्रक्रिया के लिए तृतीय-पक्ष अपस्ट्रीम विश्लेषण प्रणालियों के साथ एकीकरण पर चर्चा करता है।

सं। पी / पी	परीक्षणों और जाँच का नाम	परिणाम	पीटी आईएसआईएम (इटैलिक में कोई टिप्पणी नहीं विक्रेता)	नेटवर्क के लिए KICS (italicized विक्रेता टिप्पणी)	जेट इन्फोसिस्टम्स की टिप्पणियाँ
1.11	बाहरी सिएम वर्ग प्रणालियों के साथ एकीकरण	बाह्य सिएम वर्ग प्रणालियों में सूचना स्थानांतरित करने की क्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता	Syslog डेटा ट्रांसफर
1.12	औद्योगिक नियंत्रण प्रणालियों के साथ एकीकरण	स्वचालित प्रक्रिया नियंत्रण प्रणाली को सूचना स्थानांतरित करने की क्षमता की उपस्थिति या अनुपस्थिति	उपलब्धता आगे की प्रक्रिया के लिए मानक उत्पाद टूल का उपयोग करके घटनाओं के बारे में सभी आवश्यक जानकारी किसी भी स्वचालित प्रक्रिया नियंत्रण प्रणाली में स्थानांतरित की जा सकती है।	उपलब्धता ओपीसी डीए, आईईसी 104	ISIM 1. Syslog के माध्यम से ACS TP में डेटा ट्रांसफर। यह प्रक्रिया नियंत्रण प्रणालियों के पक्ष में अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता है। 2. एचएमआई पीएसी, प्रो संस्करण में उपलब्ध है। यह आईएसआईएम के साथ घटनाओं के बारे में जानकारी प्रदर्शित करने के लिए स्वचालित प्रक्रिया नियंत्रण प्रणाली में स्थापित है। 3. सूचक प्रकाश के लिए संकेत संचरण के लिए "शुष्क संपर्कों" के माध्यम से आईएसआईएम से डेटा ट्रांसमिशन। नेटवर्क के लिए KICS OPC या IEC104 प्रोटोकॉल के माध्यम से एक व्यक्तिगत कार्य केंद्र की सुरक्षा स्थिति के बारे में जानकारी का प्रसारण।
1.13	प्रौद्योगिकी खंड को प्रभावित किए बिना ट्रैफ़िक एकत्र करने की क्षमता, ट्रैफ़िक की प्रतिलिपि (SPAN / TAP) के साथ काम करने की क्षमता	प्रौद्योगिकी खंड को प्रभावित किए बिना यातायात संग्रह की उपस्थिति या अनुपस्थिति	उपलब्धता	उपलब्धता

प्रतिबंधों के जोखिम का प्रभाव

सं। पी / पी	परीक्षणों और जाँच का नाम	परिणाम	पीटी आईएसआईएम (इटैलिक में कोई टिप्पणी नहीं विक्रेता)	नेटवर्क के लिए KICS (italicized विक्रेता टिप्पणी)	जेट इन्फोसिस्टम्स की टिप्पणियाँ
1.14	सॉफ़्टवेयर का उपयोग करने के अधिकारों को प्रतिबंधित करने के लिए निर्माता के लिए कोई संभावित संभावना नहीं है - लाइसेंस की समाप्ति समाधान कार्यों के पूर्ण विराम को जन्म देगी।	सॉफ़्टवेयर उपयोग अधिकारों को प्रतिबंधित करने के लिए निर्माता के लिए संभावित संभावना की उपस्थिति या अनुपस्थिति	का अभाव लाइसेंस के अंत में, उत्पाद पूरी तरह से चालू रहता है (अद्यतन करने की संभावना को छोड़कर)	का अभाव	समाधान काम करना जारी रखते हैं, लेकिन सॉफ़्टवेयर और खतरे डेटाबेस को अपडेट करने की कोई संभावना नहीं है।
1.15	निर्माता द्वारा आपूर्ति किए गए उपकरण और / या सॉफ़्टवेयर का समर्थन करने से इनकार करने की कोई संभावित संभावना नहीं है, जिसमें स्पेयर पार्ट्स को बदलने, अपडेट प्रदान करने या सलाह प्रदान करने से इनकार करना शामिल है।	आपूर्ति किए गए उपकरण और / या सॉफ्टवेयर का समर्थन करने के लिए निर्माता के इनकार की संभावित संभावना की उपस्थिति या अनुपस्थिति	गायब है	गायब है	प्रतिबंधों का कोई असर नहीं है। निर्माता केवल मौजूदा तकनीकी सहायता के ढांचे के भीतर सेवा प्रदान करते हैं।
1.16	निर्णय नियमों के डेटाबेस (हस्ताक्षर) के अपडेट प्रदान करने के लिए निर्माता के इनकार की संभावना का अध्ययन किया जा रहा है।	निर्णय नियमों के आधारों के अपडेट प्रदान करने के लिए निर्माता के इनकार की संभावित संभावना की उपस्थिति या अनुपस्थिति	गायब है	गायब है	प्रतिबंधों का कोई असर नहीं है। निर्माता केवल चल रहे तकनीकी समर्थन के हिस्से के रूप में हस्ताक्षर प्रदान करते हैं।

अतिरिक्त मानदंड

सं। पी / पी	परीक्षणों और जाँच का नाम	परिणाम	पीटी आईएसआईएम (इटैलिक में कोई टिप्पणी नहीं विक्रेता)	नेटवर्क के लिए KICS (italicized विक्रेता टिप्पणी)	जेट इन्फोसिस्टम्स की टिप्पणियाँ
1.17	प्रौद्योगिकी नेटवर्क एसेट मैनेजमेंट	तकनीकी नेटवर्क के कार्यात्मक संपत्ति प्रबंधन की उपस्थिति या अनुपस्थिति	उपलब्धता प्रकार, निर्माता, किसी संपत्ति की बुनियादी विशेषताओं का स्वचालित पता लगाना	उपलब्धता
1.18	नेटवर्क टोपोलॉजी और नेटवर्क कनेक्टिविटी का गतिशील दृश्य	नेटवर्क टोपोलॉजी और नेटवर्क इंटरैक्शन के कार्यात्मक गतिशील दृश्य की उपस्थिति या अनुपस्थिति।	उपलब्धता	उपलब्धता
1.19	एक mnemonic आरेख के रूप में तकनीकी प्रक्रिया का दृश्य				ISIM Pro.
1.20	(, )				ISIM Pro. KICS for Networks .
1.21	/		Embedded SIEM core (PT solution)/ Event correlation; Assets profiling; Hosts, communication & events white listening; PT ISTI / Expert industrial threat base; Customizing incidents network & application level; Model correlation technology; Attack chain detecting and visualization		.
1.22	( , /)		( ) – 31GBps. – 3x120 mBps SPAN-. , 104. .		. ISIM Net Pro - . . KICS for Networks .

तालिका 2. मापदंड "सामान्य" के समूह की तुलना

इस समूह में, हम एसओडब्ल्यू के उपयोग और वास्तुशिल्प सुविधाओं में आसानी पर विचार करते हैं। हमने सिस्टम के कार्यान्वयन के दौरान प्रस्तुत किए जाने वाले मुख्य मानदंडों की पहचान की है और समाधान चुनते समय उपयोगकर्ताओं द्वारा विचार किया जाता है।

तालिका 2

№ /		परिणाम	PT ISIM ( )	« »
2.1	-	/ 19"	-, 19'' .	KICS for Networks . ISIM .
2.2			- ,	KICS for Networks , - . ISIM -.
2.3				ISIM - Overview, . KICS for Networks KSC .
2.4	scalability		. .	KICS for Networks 12 .
2.5				.
2.6
2.7				KICS for Networks , , . ISIM, , .

तालिका 3. मानदंड "सेवा" के समूह द्वारा तुलना

इस समूह में विक्रेताओं से अतिरिक्त सेवाओं के लिए मानदंड शामिल हैं। हमने सबसे लोकप्रिय सेवाओं को चुना जिसमें ग्राहक रुचि रखते हैं।

तालिका 3

№ /	परिणाम	PT ISIM ( )	KICS for Networks ( )	« »
3.1	24/7 8/5	24 / 7 8 / 5	24 / 7	.
3.2
3.3		( , , Incident Response ..)		, , Incident Response .
3.4
3.5	2018 .

तालिका 4. मानदंड "लागत" के समूह की तुलना

ओडब्ल्यूएल के स्वामित्व की लागत विक्रेताओं द्वारा प्रदान नहीं की जाती है।

तालिका 4

№ /		परिणाम	PT ISIM ( )	KICS for Networks ( )	« »
4.1		3			, , « ». .

तालिका 5. मानदंड "सामान्य" के समूह द्वारा तुलना

इस समूह में मूलभूत आवश्यकताएं हैं जो ग्राहक सभी सूचना सुरक्षा समाधानों पर रखते हैं। सार्वजनिक क्षेत्र से जुड़ी कंपनियों के लिए FSTEC और FSB प्रमाणपत्र की उपलब्धता महत्वपूर्ण है। विश्लेषणात्मक रिपोर्टें अंतर्राष्ट्रीय बाजार में समाधान की परिपक्वता का स्तर दर्शाती हैं।

तालिका 5

№ /		परिणाम	PT ISIM ( )	KICS for Networks ( )	« »
5.1	()		2019.		KICS for Networks 2.6
5.2	()		( ) 2019.	() _KICS for Networks.pdf	KICS for Networks 2.6
5.3	Gartner	Gartner		स्रोत KICS for Networks Representative Vendor: OT Network Monitoring and Visibility; Anomaly Detection, Incident Response and Reporting; OT Security Service.
5.4	Forrester Research	Forrester Research		New Tech: Industrial Control Systems (ICS) Security Solutions, Q1 2019. Forrester's Landscape Overview Of 21 Providers «Established vendors are already competing in This Market While this market has seen a ﬂurry of new entrants in the past two to three years, established cybersecurity vendors are also evolving their product lines to address ics-specifc use cases. Large security vendors like Kaspersky Lab and Symantec, existing network security vendors like Fortinet, and vulnerability management vendors like Tenable and Tripwire are all currently active in the ics security market (see Figure 1)»
5.5			( )		« » .

समाधानों के पेशेवरों और विपक्षों की समीक्षा की

यहां हम अपनी शक्तियों और कमजोरियों का व्यक्तिपरक मूल्यांकन देते हैं। ताकत को आसानी से कमजोरियों में बदला जा सकता है और इसके विपरीत।

नेटवर्क के लिए KICS

पेशेवरों:

प्रबंधन कंसोल के माध्यम से व्यक्तिगत नेटवर्क निगरानी घटनाओं को जोड़ने की क्षमता।
CSV फ़ाइल से टैग आयात करने की क्षमता, साथ ही ट्रैफ़िक मान्यता (कुछ प्रोटोकॉल के लिए) के आधार पर टैग की एक सूची तैयार करें।
सभी कार्यक्षमता एक लाइसेंस में उपलब्ध है।
सभी कार्यक्षमता एक समाधान में मौजूद है।
.

विपक्ष:

, . - .
Kaspersky Security Center.
.
-.

ISIM

पेशेवरों:

, .
-.
.
.
.
PDF.

विपक्ष:

.
Pro.
-.

निष्कर्ष

नए खतरों के उभरने और समय पर ढंग से उनका पता लगाने की तत्काल आवश्यकता के कारण ओडब्ल्यूएल बाजार सक्रिय रूप से विकसित हो रहा है। प्रतियोगिता निर्माताओं को अपने आला की तलाश करने के लिए प्रोत्साहित करती है, "चिप्स" के साथ आने के लिए जो दूसरों से उनके निर्णयों को अलग करेगा। विक्रेता उत्पादों को विकसित करते हैं, उपयोगकर्ता की जरूरतों का जवाब देते हैं, और प्रत्येक रिलीज के साथ समाधान के साथ काम करना आसान हो जाता है।

चुनाव कैसे करें। हमारे द्वारा विचार किए गए समाधान के नुकसान और फायदे प्रत्येक उद्यम के लिए अलग-अलग हैं। उदाहरण के लिए, यदि आप एक प्रोटोकॉल का उपयोग करते हैं जो केवल एक घुसपैठ पहचान प्रणाली द्वारा समर्थित है, तो विकल्प स्पष्ट हो जाता है। यद्यपि यह खारिज नहीं किया जा सकता है कि विक्रेता आपसे मिलने और उत्पाद में आवश्यक कार्यक्षमता जोड़ने के लिए तैयार होगा।

एक महत्वपूर्ण कारक मूल्य है। ISIM में कार्यक्षमता की पसंद (दो उत्पाद संस्करणों के कारण) के साथ एक और अधिक दिलचस्प दृष्टिकोण है, और नेटवर्क के लिए KICS "सभी में एक" के सिद्धांत पर बनाया गया है। समाधान की प्रारंभिक खरीद की लागत के लिए निर्माताओं के भागीदारों से पूछना सुनिश्चित करें। 3-5 साल के लिए समाधान द्वारा स्वामित्व (खरीद + समर्थन) की लागत को देखने के लिए यह ज़रूरत से ज़्यादा नहीं होगा।

यदि कंपनी पहले से ही समीक्षा में विचार किए गए विक्रेताओं में से किसी एक के अन्य समाधानों का उपयोग करती है, तो यह विचार करने योग्य है। हमने औद्योगिक उद्यमों में विभिन्न भिन्नताओं को पूरा किया। कुछ औद्योगिक कंपनियां वर्कस्टेशन की सुरक्षा के लिए KICS का इस्तेमाल नोड्स के लिए करती हैं, और ISIM एक घुसपैठ का पता लगाने वाले उपकरण के रूप में। संयुक्त समाधानों को भी अस्तित्व का अधिकार है।

यह समझने का सबसे अच्छा तरीका है कि आपके लिए कौन सा समाधान सही है या उन कंपनियों से सलाह लेना जो पहले से ही कार्यान्वयन में अनुभव रखते हैं।

समीक्षा के इलेक्ट्रॉनिक और प्रिंट संस्करण शीघ्र ही जारी किए जाएंगे।
इस समीक्षा के द्वारा तैयार किया गया था: विटाली सियानोव, एंटोन एलिसारोव, एंड्री कोस्टिन, सर्गेई कोवालेव, डेनिस तेरखोव।

औद्योगिक COB की तुलना: ISIM बनाम KICS

क्यों औद्योगिक उद्यमों के लिए उल्लू

बाहरी खतरे

आंतरिक खतरे

विधान

OWL कार्यक्षमता

हमने तुलना के लिए समाधान कैसे चुना

तुलना कैसी थी?

ISIM

नेटवर्क के लिए KICS

ISIM

नेटवर्क के लिए KICS

SOW (औद्योगिक आईडीएस) की तुलनात्मक समीक्षा

तालिका 1. मानदंड "कार्यात्मक" के समूह की तुलना

तालिका 2. मापदंड "सामान्य" के समूह की तुलना

तालिका 3. मानदंड "सेवा" के समूह द्वारा तुलना

तालिका 4. मानदंड "लागत" के समूह की तुलना

तालिका 5. मानदंड "सामान्य" के समूह द्वारा तुलना

समाधानों के पेशेवरों और विपक्षों की समीक्षा की

नेटवर्क के लिए KICS

ISIM

निष्कर्ष

More articles: