Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 April 28

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Гроссмарлин 61850 же не может?!
Да он много чего не может
источник

AV

Anton Volkov in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Как решаете проблему разбросоной инфраструктуры, много сетевого оборудования по площадкам. Как трафик заводите на точку для анализа?  У нас когда с сетевого оборудования начинаешь настраивать передачу копии трафика всего для анализа, то резко возрастает нагрузка на сетевое оборудование + во время тестирования выяснили что не вся копия трафика заворачивается с зеркалирования.
Надо иметь в т.ч. локальные ведерки. Это возможно.
источник
2020 April 29

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Welcome Patrick! Great to see you with us! 👍
источник

PM

Patrick Miller in RUSCADASEC community: Кибербезопасность АСУ ТП
Great to be here!
источник

PM

Patrick Miller in RUSCADASEC community: Кибербезопасность АСУ ТП
I need to practice my Russian!
источник

EH

Eduardo Honorato in RUSCADASEC community: Кибербезопасность АСУ ТП
Great Patrick Welcome, i need too!!
источник

D

Dmitri in RUSCADASEC community: Кибербезопасность АСУ ТП
Patrick Miller
I need to practice my Russian!
👋👏
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Patrick Miller
I need to practice my Russian!
Добро пожаловать!
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Гроссмарлин 61850 же не может?!
Да, знаю. Но нам пока не надо. А построить карту общения хостов и понять кто куда обращался,чтобы выявить левые запросы вполне. Молаха тоже пользовали, но пока нет такой необходимости в полном разборе трафика.
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Решается размещением сенсора на площадке и организацией низко скоростного каналы до точки агрегации событий.
Это точно, и увлечением бюджета)
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Volkov
Надо иметь в т.ч. локальные ведерки. Это возможно.
Да к этому и склоняюсь что нужны какие то тачки на месте для агрегации и анализа. Почему спросил ,может, как то все сжимаете и передаёте по тем же каналам. А так думаю дойдет и время и для полного анализа сетевого трафика,
источник

EE

Edorta Echave in RUSCADASEC community: Кибербезопасность АСУ ТП
I have to learn ;)
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Patrick Miller
I need to practice my Russian!
Welcome Patrick!
источник

VK

Vladimir Karantaev in RUSCADASEC community: Кибербезопасность АСУ ТП
источник

ЕК

Евгений К in RUSCADASEC community: Кибербезопасность АСУ ТП
Добрый день! не  подскажите где может быть в ГОСТАх или иных официальных бумагах описана схема или возможность работы оборудования в режиме отказоустойчивого кластера по схеме актив-актив? Что это такое с точки зрения нормативки и государства
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Евгений К
Добрый день! не  подскажите где может быть в ГОСТАх или иных официальных бумагах описана схема или возможность работы оборудования в режиме отказоустойчивого кластера по схеме актив-актив? Что это такое с точки зрения нормативки и государства
Мне кажется, настолько глубоко не описано..
источник

ЕК

Евгений К in RUSCADASEC community: Кибербезопасность АСУ ТП
Опишу небольшую ситуацию. Осуществляется небольшая закупка оборудования, в требованиях указано что оборудование должно иметь возможность работы отказоустойчивого кластера по схеме актив-актив или актив-пассив. Получается что на закупщик ни поставщих ни контролер единой терминологией не обладают? Проверить это невозможно и сослаться не на что кроме википедии или хабра.
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Евгений К
Опишу небольшую ситуацию. Осуществляется небольшая закупка оборудования, в требованиях указано что оборудование должно иметь возможность работы отказоустойчивого кластера по схеме актив-актив или актив-пассив. Получается что на закупщик ни поставщих ни контролер единой терминологией не обладают? Проверить это невозможно и сослаться не на что кроме википедии или хабра.
Циско аса купить хотите?))
источник

ЕК

Евгений К in RUSCADASEC community: Кибербезопасность АСУ ТП
Православное
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Евгений К
Опишу небольшую ситуацию. Осуществляется небольшая закупка оборудования, в требованиях указано что оборудование должно иметь возможность работы отказоустойчивого кластера по схеме актив-актив или актив-пассив. Получается что на закупщик ни поставщих ни контролер единой терминологией не обладают? Проверить это невозможно и сослаться не на что кроме википедии или хабра.
Надо самим в ТЗ или других документах описать что вы имеете ввиду под актив-актив
источник