Система глубокого анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM) совместима с операционной системой Astra Linux Special Edition.
Объединенное решение позволит российским компаниям технологического сектора применять протестированный комплекс на базе современного отечественного ПО для анализа трафика сетей АСУ ТП, поиска следов нарушений ИБ и кибератак.
Операционная система специального назначения Astra Linux входит в число наиболее распространенных ОС на российском рынке в государственном секторе: в прошлом году система преодолела рубеж в 1 млн лицензий. В числе заказчиков Astra Linux — компании «Газпром», «Росатом», РЖД.
«Ранее PT ISIM по умолчанию устанавливалась только на операционной системе Debian. Новая возможность работать на базе операционной системы Astra Linux позволяет обеспечить соответствие требованиям регуляторов в части перехода на отечественное ПО и разворачивать PT ISIM на серверах государственных и системообразующих промышленных предприятий Российской Федерации, Республик Беларусь и Казахстан, которые активно переходят на Astra Linux», — отмечает Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies.
Astra Linux — официальный дериватив Debian, который был создан по российской инициативе перехода на свободное программное обеспечение. По прогнозам разработчиков ОС, к 2025 году количество инсталляций продуктов ГК «Астра» должно превысить 6 млн.
Оба продукта внесены в единый реестр российского ПО, а корректность их совместной работы проверена специалистами компаний Positive Technologies и Astra Linux в ходе испытаний. В тестировании участвовали системы Astra Linux Special Edition релиз «Смоленск» версии 1.6 и Positive Technologies Industrial Security Incident Manager (ЕВРГ.620129000.ISIM-02) netView Sensor версии 2.4.5482.
