Автоматизируем работу отдела ИБ АСУ ТП: инструменты и средства
Чем дальше субъекты КИИ продвигаются в деле создания или обновления своих систем ИБ АСУ ТП, руководствуясь 187-ФЗ, тем острее звучит вопрос — «КАК?». Как грамотно выстроить систему кибербезопасности своего предприятия в условиях ужесточающейся нехватки штата. Автоматизацией рутинных задач ИБ АСУ ТП — казалось бы очевидный ответ. Но практика показывает, что понимание, какими инструментами и средствами добиться эффективной автоматизации, зачастую отсутствует.
Отсюда открытыми остаются конкретные практические вопросы, влияющие на эффективность работы отдела ИБ АСУ ТП. Например, как автоматизировано получать актуальную информацию об активах, как сократить время на анализ инцидентов, мониторинг сетевого трафика и логов СЗИ и так далее. Об этом и пойдет речь на вебинаре.
Сотрудники InfoWatch предусмотрели практическую часть вебинара с примером атаки на АСУ ТП. Будет «взлом» технологической сети и демонстрация, какими средствами автоматически блокировать угрозу и ее источник.
Программа вебинара:
- как автоматически блокировать инцидент ИБ АСУ ТП
- как карта инфопотоков повышает эффективность контроля и анализа событий ИБ
- взлом с другой стороны — из «центра управления полетами» ИБ АСУ ТП, где реализовано централизованное управление — СЗИ и инцидентами ИБ через единый веб-интерфейс
Спикеры:
- Мария Зализняк, продуктовый менеджер InfoWatch ARMA
- Равиль Зулькарнаев, руководитель отдела безопасности InfoWatch ARMA
По вопросам, связанным с решениям InfoWatch: product@mont.com