| Разработчики: | UDV Group (ЮДВ Групп) |
| Дата последнего релиза: | 2024/04/17 |
| Технологии: | ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Содержание |
Основная статья: Security Information and Event Management (SIEM)
2024
Совместимость UDV DATAPK Industrial Kit 2.1 с Rosa Virtualization 2.1
Подтверждена совместимость системы виртуализации ROSA Virtualization 2.1, созданной AO «НТЦ ИТ Роса», с программными комплексами UDV ITM и UDV DATAPK Industrial Kit 2.1, разработанными компанией «СайберЛимфа», входящей в группу компаний UDV Group. Результаты теста были зафиксированы в двустороннем сертификате, подтверждающим совместимость данных продуктов. Об этом «НТЦ ИТ Роса» сообщила 16 мая 2024 года. Подробнее здесь.
UDV DATAPK Industrial Kit 2.1 с переносной моделью мониторинга
UDV Group 17 апреля 2024 года выпустила релиз системы мониторинга UDV DATAPK Industrial Kit 2.1.
UDV DATAPK Industrial Kit — комплекс решений для мониторинга состояния защищенности и оперативного обнаружения инцидентов информационной безопасности в промышленных сетях. Данная версия решения 2.1 расширяет существующие возможности комплекса, позволяя организациям, использующим UDV DATAPK Industrial Kit, еще более эффективно защищать промышленные периметры.Как формировался Рунет и развивалась его инфраструктура. Спецпроект TAdviser к 30-летию российского сегмента всемирной сети 
Ключевая возможность данного выпуска − разработка перенастроенной панели мониторинга, которая позволяет в режиме реального времени реагировать на инциденты ИБ, сокращая количество действий, необходимых для определения и устранения угроз безопасности. При этом обновленная система призвана повысить точность и скорость выявления уязвимостей, а также упростить сам процесс оценки защищенности целевых систем АСУ ТП.
Помимо этого, в данном релизе UDV DATAPK Industrial Kit 2.1. добавлена возможность выявления уязвимостей в соответствии с Банком данных угроз безопасности информации ФСТЭК России, значительно повышен уровень быстродействия и удобства интерактивных карт сети, расширены возможности поиска по событиям и инцидентам.
В числе важнейших сервисных изменений — поддержка ПЛК Haiwell (Modbus TCP). Одновременно с этим добавлена возможность анализа сетевого трафика ПЛК отечественного производителя «Овен», использующего протокол PLC-Browser.
 | За последний год мы проделали много работы — выпустили крупную версию UDV DATAPK Industrial Kit 2.0, а теперь рады сообщить о первом обновлении. Выпуск версии 2.1. — один из запланированных шагов по расширению возможностей DATAPK Industrial Kit в части выявления и анализа уязвимостей, оптимизации управления событиями и инцидентами. Мы постарались удовлетворить потребности наших Заказчиков в использовании БДУ ФСТЭК России при анализе защищенности промышленных систем, расширили списки поддерживаемых ПЛК и сетевых протоколов, улучшили пользовательский интерфейс. Данный выпуск продолжает наш вектор движения в сторону комплексного и современного подхода к обеспечению кибербезопасности промышленных предприятий, — подчеркнул Федор Маслов, менеджер продукта UDV DATAPK Industrial Kit. |  |
Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (91) Positive Technologies (Позитив Текнолоджиз) (21) Инфосистемы Джет (16) SearchInform (СёрчИнформ) (13) Softline (Софтлайн) (12) Другие (134) Интеллектуальная безопасность ГК (бренд Security Vision) (6) R-Vision (Р-Вижн) (3) Softline (Софтлайн) (3) Ngenix (Современные сетевые технологии, ССТ) (2) Positive Technologies (Позитив Текнолоджиз) (2) Другие (10) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) CyberOK (СайберОК) (4) InnoSTage (Инностейдж) (4) SearchInform (СёрчИнформ) (2) Другие (11)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91) Positive Technologies (Позитив Текнолоджиз) (15, 37) SearchInform (СёрчИнформ) (2, 14) Лаборатория Касперского (Kaspersky) (8, 13) ArcSight (5, 13) Другие (263, 104) Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6) Positive Technologies (Позитив Текнолоджиз) (2, 3) R-Vision (Р-Вижн) (1, 3) IBM (2, 2) Инфосекьюрити (Infosecurity) (2, 2) Другие (7, 8) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) SearchInform (СёрчИнформ) (1, 2) Уральский центр систем безопасности (УЦСБ) (1, 2) Другие (5, 5) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) Перспективный мониторинг (1, 1) F.A.C.C.T. (ранее Group-IB в России) (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 6) Лаборатория Касперского (Kaspersky) (3, 2) Positive Technologies (Позитив Текнолоджиз) (2, 2) Перспективный мониторинг (1, 2) Газинформсервис (ГИС) (1, 1) Другие (1, 1)Распределение систем по количеству проектов, не включая партнерские решения
Security Vision Security Operation Center (SOC) - 37 MaxPatrol SIEM - 32 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28 СёрчИнформ SIEM - 14 HPE ArcSight ESM (Security Information and Event Management, SIEM) - 11 Другие 145 R‑Vision SOAR (ранее R-Vision IRP) - 3 Ngenix Облачная платформа - 2 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2 MaxPatrol SIEM - 2 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 Другие 13 Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9 CyberART Сервисная служба киберзащиты - 4 Innostage SOAR (ранее Innostage IRP) - 4 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4 Security Vision Incident Response Platform (Security Vision IRP) SOAR - 2 Другие 13 СёрчИнформ SIEM - 3 Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2 МТС Центр информационной безопасности (SOC) - 1 CloudLinux Imunify360 - 1 Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 Другие 11 
