UDV DATAPK EDR for PLC

Name: UDV DATAPK EDR for PLC
Brand: UDV Group
Rating: 4.9 (173 reviews)

EDR for PLC — безагентный EDR для поведенческого анализа и контроля программируемых логических контроллеров в технологических сетях на основе машинного обучения.

Варианты применения:

Расширение функциональности UDV DATAPK Industrial Kit
Применение в качестве самодостаточного решения
OEM-компонент стороннего решения

Решение рассчитано на промышленные предприятия, АСУ ТП и объекты критической информационной инфраструктуры. Нефтегазовая, энергетическая, атомная, металлургическая отрасли, химическая промышленность и различные производства.

Сроки доставки зависят от наличия оборудования на складе

Доставка
для всех регионов РФ

Гарантия
на все оборудование

Индивидуальный
подход к проекту

О решении

В основе программного комплекса UDV DATAPK EDR for PLC лежит метод выявления аномалий на базе агентного моделирования. В рамках многоагентного подхода каждый компонент или сервис защищаемой системы – это агент, а сама система – набор этих агентов, которые взаимодействуют между собой. Многоагентный подход позволяет как детектировать, так и локализовать аномалии. Алгоритм построения модели основан на пассивном наблюдении за работой каждого компонента защищаемой системы и не требует активного взаимодействия с ней. Решение запатентовано (патенты RU 2 738 460 C1 и RU 2 802 164 C1). Есть несколько вариантов применения – как расширение функциональности UDV DATAPK Industrial Kit, в качестве самодостаточного решения или как OEM-компонент стороннего решения.
Особенности

Применяет интеллектуальные алгоритмы для точного и своевременного обнаружения инцидентов информационной безопасности в АСУ ТП Формирует модель системы и выявляет отклонения в работе ПЛК, которые управляют исполнительными свойствами предприятия и становятся целью злоумышленников Совместим с любыми автоматизированными системами, не требует информации о топологии и алгоритмах функционирования

Возможности

Выполняет глубокий разбор промышленных протоколов (в том числе проприетарных) и работу с управляющими сигналами ПЛК, которые описывают его поведение

Формирует модели работы ПЛК на основе пассивного наблюдения за входящими и исходящими сигналами при его взаимодействии с любыми другими узлами технологической сети

Проводит сравнение реальных и предсказанных моделью сигналов ПЛК и выявления отклонений от нормального функционирования: мгновенно определяется проблемный узел, источник аномального воздействия и непосредственно сигналы

Пассивная работа с копией трафика исключает влияние на защищаемую систему
Модель системы строится без априорных знаний, используя многоагентный подход и глубокий анализ сетевых пакетов
Аномалии выявляются и локализуются с помощью запатентованного машинного обучения
Выявляет сигналы, которые привели к нарушению технологического процесса
Высокая производительность без необходимости в мощных вычислительных ресурсах