Құзыреттер
Инфрақұрылымдық киберқауіпсіздік
Өнеркәсіптік желіні қорғаудың техникалық шаралары: сегменттеу, қол жеткізуді бақылау, журналдау.
Қорғау неден тұрады
Желі мен жабдық деңгейінде жұмыс істейтін және өндіріске кедергі келтірмейтін шаралар: аймақтар, ережелер, жеке қол жеткізу және журналдар.
Сегменттеу
Технологиялық желі кеңселік желіден бөлінген; аймақтар мен өткізгіштер, ERP және мердігерлермен деректер алмасуға арналған DMZ.
Желіаралық экрандау
«Келісілгеннен басқасының бәріне тыйым салынған» қағидаты бойынша ережелер; өнеркәсіптік хаттамалар бақылауда.
Қашықтан қол жеткізу
Мердігерлер мен сервистік қызметтер қорғалған шлюз арқылы қосылады: өтінім бойынша, жеке есептік жазбамен, сессияны жазумен.
Есептік жазбалар
Ортақ құпиясөздердің орнына жеке жазбалар, рөлдер бойынша құқықтар, пайдаланылмайтындарын өшіру.
Журналдау
Желі, кірулер мен конфигурация өзгерістерінің оқиғалары орталықтандырылып жиналады және мониторингке шығарылады.
Конфигурация көшірмелері
ПЛК жобалары, коммутаторлар мен серверлердің конфигурациялары — нұсқалары мен резервтік көшірмелері бар қоймада.
Бұл қалай жұмыс істейді: сценарий
Мердігер контроллермен тек DMZ-дегі шлюз арқылы жұмыс істейді, ал кеңсе желісінен тікелей қосылуды желіаралық экран тоқтатады — оқиға мониторингте көрінеді.
Қалыпты жұмыс
Мердігер ПЛК-ге DMZ-дегі қашықтан қол жеткізу шлюзі арқылы қосылған: өтінім бойынша, жеке есептік жазбамен, сеансты жазумен. Желіаралық экран тек осы келісілген ағынды өткізеді.
Оқиға
Кеңсе желісіндегі жұмыс орны контроллерге тікелей қосылуға әрекет жасайды — мұндай ереже жоқ.
Реакция
Желіаралық экран әрекетті бұғаттайды, оқиға мониторингке түседі: күй, ереже, бұғатталған сеанс және журнал. Мердігердің сеансы бұл кезде жалғаса береді.
Нәтиже
Себебі журнал бойынша анықталды — жұмыс орнының баптау қатесі, күй қалыпты мәнге оралады. Келісілген қол жеткізу жұмыс істейді, тыйым салынғаны — жоқ.
Не істейміз
- Зерттеп-қарау: түйіндерді, хаттамаларды және сыртқы қосылымдарды түгендеу
- OT және IT-ді аймақтар мен өткізгіштер бойынша сегменттеу, деректер алмасуға арналған DMZ
- Өнеркәсіптік хаттамаларды бақылайтын желіаралық экрандау
- Мердігерлер мен сервистік қызметтердің бақыланатын қашықтан қол жеткізуі
- Есептік жазбалар мен рөлдер бойынша құқықтар, ортақ құпиясөздерден бас тарту
- Коммутаторлардың, серверлердің және операторлардың жұмыс орындарының қорғалған конфигурациясы
- Оқиғаларды журналдау және мониторингке шығару
- Нұсқалары бар конфигурациялар мен жобалардың резервтік көшірмелері
- Келісілген терезелер бойынша жаңартулар, жабдық осалдықтарын есепке алу
- Пайдалану қызметіне арналған регламенттер және зерттеп-қарау нәтижелері бойынша техникалық шаралар
Жұмыс қалай жүреді
Зерттеп-қарау
Нақты қосылымдар, сыртқы қол жеткізулер, ортақ құпиясөздер, қорғалмаған хаттамалар; басымдықтары бар тәуекелдер тізбесі.
Жобалау
Аймақтардың мақсатты схемасы, экрандау ережелері, қашықтан қол жеткізу схемасы, жабдық спецификациясы.
Енгізу
Сегменттеу мен ережелер кезең-кезеңмен енгізіледі: алдымен бақылау режимінде, содан кейін тыйым режимінде, алмасудың бұзылмағанын бақылай отырып.
Тексеру
Ережелер мен қол жеткізулерді бағдарлама бойынша тексеру, нәтижелер хаттамасы.
Сүйемелдеу
Объектідегі өзгерістер кезінде ережелерді қайта қарау, журналдарды бақылау, терезелер бойынша жаңартулар.
Типтік міндеттер
Мердігерлер контроллерлерге тікелей қосылады
Сессиялары жазылатын қорғалған шлюз арқылы бақыланатын қашықтан қол жеткізуді құрамыз.
OT және кеңсе желісі бір сегментте
Сегменттерді бөліп, келісілген ағындарға арналған ережелері бар желіаралық экран орнатамыз.
Оқиғалар журналы жоқ
Журналдауды және оқиғаларды мониторингке шығаруды қосамыз.
Барлық коммутаторларда бір ортақ құпиясөз
Жеке есептік жазбалар, рөлдер бойынша құқықтар, кірулер журналы.
ERP-мен алмасу тікелей технологиялық желіден жүреді
Алмасу сервері бар DMZ, тек келісілген ағындарға арналған ережелер.
Конфигурациялар еш жерде сақталмайды
Нұсқалары мен резервтік көшірмелері бар конфигурациялар мен жобалар қоймасы.
Тапсырысшыға не тапсырамыз
Зерттеп-қарау есебі
Басымдықтары бар тәуекелдер тізбесі және техникалық шаралар жоспары.
Аймақтар мен ережелер схемасы
Сегменттер, желіаралық экрандар, келісілген деректер ағындары, қашықтан қол жеткізу схемасы.
Регламенттер
Қашықтан қол жеткізу, есептік жазбалар, конфигурациялардың резервтік көшірмелері, жаңартулар.
Нәтиже: сегменттелген желі, бақыланатын қол жеткізу және оқиғалар журналдары.
Сұрақтар
Сегменттеу кезінде деректер алмасу тоқтай ма?
Жоқ. Ережелер кезең-кезеңмен енгізіледі: алдымен бақылау режимінде, содан кейін тыйым режимінде, әр деректер ағынын тексере отырып.
Қорғалғандықты бағалау жүргізесіздер ме?
Біз желіні техникалық зерттеп-қараймыз және қорғаудың техникалық шараларын енгіземіз. Қорғалғандықты бағалау бойынша жұмыстар құрамы шарт жасасу кезінде келісіледі.
Бұл шаралар шағын объектіге қажет пе?
Иә, егер контроллерлер мен сыртқы қосылымдар болса: сегменттеу, қашықтан қол жеткізуді бақылау және жеке есептік жазбалар — базалық минимум.
Мердігерлердің жұмысы қалай бақыланады?
Қорғалған шлюз арқылы: жұмыс уақытына өтінім бойынша қол жеткізу, жеке есептік жазба, сессияны жазу, әрекеттер журналы.
09Байланыс
Инженерлік міндетіңізді талқылайық
Объектіні және міндетті сипаттаңыз: зерттеп-қарау, жаңғырту, интеграция немесе сүйемелдеу. Жауап беріп, жұмыс форматын ұсынамыз.
Хабарласқаннан кейін не болады
- Телефон
- +7 777 824 89 99 (WhatsApp)
- info@net-core.kz
Бізбен тікелей байланысыңыз
Қоңырау шалыңыз, WhatsApp-қа немесе поштаға жазыңыз — объект пен міндет туралы айтып беріңіз.