PT ISIM определяет атаки и опасные операции с контроллерами Mitsubishi Electric

Positive Technologies дополнила программно-аппаратный комплекс глубокого анализа технологического трафика PT Industrial Security Incident Manager (PT ISIM) новым пакетом экспертизы.CNews
Используя новый пакет экспертизы, программно-аппаратный комплекс поможет определить, например, остановку ПЛК и переход в режим инициализации, включение и отключение пароля или изменение файловой системы.CNews
В свою очередь, протокол MELSOFT служит для взаимодействия между инженерным ПО (GX Works) и совместимыми контроллерами Mitsubishi Electric.CNews
В случае попытки эксплуатации уязвимости PT ISIM зафиксирует инцидент, оповестит оператора и передаст событие, например, в MaxPatrol SIEM или IRP-системы.CNews