Kaspersky Industrial CyberSecurity for Networks – приложение для защиты инфраструктуры промышленных предприятий от угроз информационной безопасности и для обеспечения непрерывности технологических процессов. Kaspersky Industrial CyberSecurity for Networks анализирует трафик промышленной сети для выявления отклонений в значениях технологических параметров, обнаружения признаков сетевых атак, контроля работы и текущего состояния устройств в сети. Приложение входит в состав решения Kaspersky Industrial CyberSecurity. Подробнее о Kaspersky Industrial CyberSecurity for Networks см. в справке Kaspersky Industrial CyberSecurity for Networks.
Интеграция приложения Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks расширяет возможности по расследованию и реагированию на угрозы в сетях промышленных предприятий. Если интеграция с Kaspersky Industrial CyberSecurity for Networks включена, данные о событиях на устройстве, полученные приложением Kaspersky Industrial CyberSecurity for Linux Nodes, отправляются на сервер Kaspersky Industrial CyberSecurity for Networks (далее также "сервер KICS for Networks").
При взаимодействии с Kaspersky Industrial CyberSecurity for Networks приложение Kaspersky Industrial CyberSecurity for Linux Nodes может выполнять следующие действия, направленные на обеспечение функций безопасности:
При взаимодействии с Kaspersky Industrial CyberSecurity for Networks приложение Kaspersky Industrial CyberSecurity for Linux Nodes может выполнять следующие ответные действия, направленные на обеспечение функций безопасности:
Для интеграции с Kaspersky Industrial CyberSecurity for Networks должен быть включен компонент Kaspersky Industrial CyberSecurity for Linux Nodes Анализ поведения. В противном случае необходимые данные телеметрии не передаются в Kaspersky Industrial CyberSecurity for Networks.
Дополнительно Kaspersky Industrial CyberSecurity for Networks может использовать данные, полученные от следующих компонентов:
Вы можете выбрать протокол TCP или UDP, по которому будет передаваться телеметрия на сервер KICS for Networks.
Если в общих параметрах приложения Kaspersky Industrial CyberSecurity for Linux Nodes настроено использование прокси-сервера, для подключения к Kaspersky Industrial CyberSecurity for Networks используется прокси-сервер.
По умолчанию интеграция с Kaspersky Industrial CyberSecurity for Networks выключена. Вы можете включать и выключать интеграцию, а также настраивать параметры интеграции с помощью Web Console, Консоли администрирования и командной строки.