Продолжаем начинать недели рубрикой #спрашивали_отвечаем!

❓ В шлюзе безопасного объединения изолированных сетей Синоникс есть два физических, самых настоящих ключа. Зачем они нужны? И что делать, если Синоникс соединяет сети, находящиеся удаленно друг от друга?

‼️ Действительно, в комплект Синоникса входит 2 пусковых ключа, которые распределяются между ответственными за настройку Синоникса специалистами. Механизм в замке влияет на цепь питания Ядра системы. При первом включении необходимо вставить ключи и повернуть по часовой стрелке, чтобы Синоникс полностью запустился, сами ключи после этого ответственные лица могут забрать и носить с собой.

Задача ключей – дать администраторам системы встречный контроль передачи данных и файлов. Например, если экстренно необходимо прервать связанность между соединяемыми через Синоникс сетями, любой владелец ключа может подойти к Синониксу, повернуть ключ, что приведет к полному разъединению сетей. Пока на Ядро снова не будет подана энергия, обмен данными и файлами невозможен.

Отметим, что ключи уникальны для каждого Синоникса!

Если говорить об удаленных друг от друга сетях, то в таком случае Синоникс устанавливается не на границе связываемых сетей, а в рамках защищаемого контура (все-таки наша задача – защитить именно его), в остальном правила эксплуатации те же. Выделяем двух специалистов по настройке, просим их договориться между собой о правилах передачи трафика, ждем пока оба Узла (А и В) будут настроены. И в конце наслаждаемся результатом.

В восьмидесятый (!) раз начинаем неделю нашей рубрикой #спрашивали_отвечаем

❓ В вашей системе работают индикаторы взрывной активности. Какие именно показатели отслеживаются при функционировании этого детектора аномалий?

‼️ Индикаторы взрывной активности работают в рамках модуля Мониторинга и аналитики комплекса СКДПУ НТ. В разрезе дня и сессии одновременно анализируются три активности персоны, а именно:
✅ количество подключений в течение дня;
✅ количество событий;
✅ количество и объем полученных или отправленных данных.
При повышении «типичной» для конкретного пользователя активности и создается инцидент.

Пара-пара-пам!🙂

ℹ️ℹ️ℹ️

⚡️13-14 марта "АйТи Бастион" примет участие в конференции "Информационная безопасность АСУ ТП критически важных объектов" в качестве генерального партнера.

Краткая программа нашего участия⬇️

13 марта
▫️ с 9 утра на стенде мы рассказываем про наши решения и угощаем кофе с вкусняшками.

▪️ в 10 утра на пленарном заседании рассказываем о том, что нового можем предложить заказчикам с АСУ ТП.

▫️ в 13.30 на стенде проводим демонстрацию работы СИНОНИКСа, шлюза безопасного соединения изолированных сетей.

▪️ в 14.30 ждём всех на круглом столе, его тема: «Технологии объединения изолированных сетей: от «воздушного зазора» к цифровизации предприятий».

▫️ с 17.45 участвуем в панельной дискуссии «Практические аспекты защиты АСУ ТП: разбираем реальные ситуации и даем практические рекомендации».

14 марта
⚫️ с 9 утра работаем на стенде и отвечаем на вопросы о наших продуктах.

🟠 с 10 утра ловите наш доклад на сессии «Методы, технологии и инструменты создания безопасных АСУ ТП. Практический опыт создания системы ИБ АСУ ТП».

Встречаемся на "ИБ АСУ ТП КВО"! 📍
Приходите к нам на стенд, у нас много интересных новостей!

ℹ️ℹ️ℹ️

19 марта в 11:00 «АйТи Бастион» при партнерстве компании «ДиалогНаука» проведет вебинар «Синоникс» – свежий взгляд на безопасное объединение сетей».

Эксперты расскажут о возможностях и преимуществах продукта, наглядно продемонстрируют его работу и потенциальные сценарии использования.

Также участники вебинара узнают, какому бизнесу будет полезен «Синоникс» и какие важные задачи он может собой закрыть, исходя из своих ключевых особенностей:

🔸 Изоляция сетей, которые становятся невидимыми друг для друга
🔸 Нейтрализация сетевых атак благодаря встроенной технологии изоляции и передачи пакетов между сетями
🔸 Ограничение количества систем, которые могут получить доступ к сторонним продуктам
🔸 Проверка наличия корректного сертификата для передачи файлов между сетями
🔸 Разграничение ответственности настройки оборудования между разными специалистами
🔸 Дополнительная блокировка работы устройства двумя специальными «пусковыми» ключами

От «АйТи Бастион» на вебинаре выступит Андрей Кузнецов, специалист по развитию продукта, и коллеги из «ДиалогНаука»: Артем Туренок, руководитель отдела технических решений, и Валерия Беляева, ведущий специалист отдела технических решений.

Зарегистрироваться на вебинар можно по ссылке

Как люди дисциплинированные и стабильные, очередную неделю начинаем рубрикой #спрашивали_отвечаем
Благо, на прошедшей конференции "ИБ АСУ ТП КВО" вопросов этих поступило к нам в редакцию несколько десятков.

❓ Есть ли в "Синониксе" защита от прямого соединения патчкордов (отключили от устройства и подключили напрямую)?

‼️ Физический контроль доступа к устройству, как и контроль соединения патчкордов, должен осуществляться в рамках физической безопасности объекта, например, доступа к стойке, где размещается "Синоникс". Кроме того, наш шлюз обеспечивает возможность отправки во внешние SIEM-системы сообщений безопасности о фактах соединений, передачи и других событий и аудита устройства.