Сценарий · Критическая информационная инфраструктура
Защита объектов КИИ
Проектируем и внедряем защищённую сетевую инфраструктуру для субъектов критической информационной инфраструктуры: сегментация ИТ/ОТ, защищённый обмен между сегментами и контроль промышленного трафика.
О направлении
Защищённая инфраструктура для субъектов КИИ
Защищаем сетевую инфраструктуру объектов КИИ на базе решений ViPNet: разделяем технологические и корпоративные сегменты, организуем защищённый обмен между ними и контролируем промышленный трафик.
- Сегментация технологических и корпоративных контуров.
- Защищённый обмен между ИТ и АСУ ТП.
- Контроль промышленного трафика: SCADA, PLC, RTU, Modbus, МЭК 60870-5-104.
- Защита удалённых объектов и резервные каналы связи.
Защищённый контур для объектов КИИ
Корпоративный и технологический контуры разделяются, обмен между ними проходит через защищённый контур ViPNet.
Задачи
Что решаем в контуре КИИ
Основные задачи защиты сетевой инфраструктуры объектов КИИ.
Сегментация ИТ/ОТ
Разделяем корпоративные и технологические сети, ограничиваем взаимодействие между сегментами.
Защищённый обмен между сегментами
Организуем криптографически защищённый обмен данными между ИТ и АСУ ТП.
Контроль промышленного трафика
Глубокий анализ и контроль трафика SCADA, PLC, RTU, Modbus и МЭК 60870-5-104.
Защита удалённых объектов
Защищённая связь с удалёнными площадками и резервные каналы связи.
Централизованное управление
Единая точка управления узлами защищённой сети и политиками доступа.
Используемые продукты
На чём строим защиту
Основные средства экосистемы ViPNet для объектов КИИ.
ViPNet Coordinator IG 5
Координатор для сегментов АСУ ТП с контролем промышленного трафика (Modbus, МЭК 60870-5-104).
ViPNet Coordinator HW 5
Аппаратный узел защищённой сети для корпоративного контура.
ViPNet xFirewall 5
NGFW для защиты периметра и сегментации сети.
ViPNet Client 5
Клиент защищённой сети для сотрудников и удалённых рабочих мест.
Отрасли
Где применяется сценарий
Субъекты КИИ из ключевых отраслей.
Особенности реализации
Как внедряем защиту
Работы на действующих объектах проводим с учётом технологических процессов.
- Обследование и инвентаризация информационных и технологических систем, определение границ объектов.
- Сегментация ИТ/ОТ и проектирование защищённого обмена между сегментами.
- Настройка контроля промышленного трафика и защищённых каналов до удалённых объектов.
- Проверка сценариев переключения на резервные каналы связи.
- Подготовка эксплуатационной документации и сопровождение.
Следующий шаг
Обсудить защиту объектов КИИ
Укажите отрасль, состав технологических систем и удалённых объектов.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК