v
а разве кто-то из рассматриваемых мог не блокировать, а ставить на пацзу до апрува оператора?
Size: a a a
2020 July 30
AS
vadim.s.
а разве кто-то из рассматриваемых мог не блокировать, а ставить на пацзу до апрува оператора?
Почти все из приведенных делают только анализ копии трафика и шлют алерты куда скажете. А ворфлоу алертов и команды на активное блокирование можно делать дополнительными средствами
AS
Какое отношение к теме кибербезопасность АСУ ТП?
v
Почти все из приведенных делают только анализ копии трафика и шлют алерты куда скажете. А ворфлоу алертов и команды на активное блокирование можно делать дополнительными средствами
не, смысл в контроле определенных команд.
AS
vadim.s.
не, смысл в контроле определенных команд.
Что такой "контроль" в вашем понимании?
v
Что такой "контроль" в вашем понимании?
возможность запретить или пропустить команду
AS
vadim.s.
возможность запретить или пропустить команду
Понял, т.е. распределенный IPS с удаленным от инлайн устройства центром принятия решения. Это вообще реализуемо учитывая время на процесс принятия решения?
RK
Понял, т.е. распределенный IPS с удаленным от инлайн устройства центром принятия решения. Это вообще реализуемо учитывая время на процесс принятия решения?
я б посмотрел на этот цирк. Рассинхрон логики был бы фееричный)
v
Понял, т.е. распределенный IPS с удаленным от инлайн устройства центром принятия решения. Это вообще реализуемо учитывая время на процесс принятия решения?
ну когда нет критичности по времени, а происходит запрос на разрешение изменений настроек каких-то параметров например.
v
я б посмотрел на этот цирк. Рассинхрон логики был бы фееричный)
почему, речь же не о контроле каждой команды, а только определенной, которая не влияет на логику
AC
я б посмотрел на этот цирк. Рассинхрон логики был бы фееричный)
Далеко не факт... Проверять надо.
RK
У вас логика на уровне протокола развалится с вероятностью 99%
v
У вас логика на уровне протокола развалится с вероятностью 99%
вот тут возможно да
v
вариант если, можно оперативно управлять перечнем блокируемых команд..
А
А на уровне скады это не проще сделать?
v
Азат
А на уровне скады это не проще сделать?
не будет независимости
AI
Азат
А на уровне скады это не проще сделать?
Так кто тогда помешает отдать команду не со скады?
А
А смысл?
А
Посадить тогда рядом старшего оператора, который будет подтверждать команды младшего😁