Компания Industrial Defender обновила свою платформу кибербезопасности для критической инфраструктуры, добавив функции мониторинга внутренней сети (INSM) и инструмент Risk Signal. Решение помогает энергетическим компаниям соответствовать стандарту NERC CIP-015-1, который требует от операторов систем BES отслеживать сетевой трафик, выявлять аномалии и сохранять данные для аудита.
Модуль INSM анализирует базовые параметры коммуникаций устройств и фиксирует отклонения: появление неизвестных устройств, новые соединения или использование нестандартных протоколов. Система сопоставляет сетевые данные с информацией об активах, включая сведения об уязвимостях и конфигурациях. Все действия операторов фиксируются с указанием времени и обоснования для подготовки отчетности.
Функция Risk Signal преобразует результаты мониторинга в планы по устранению угроз. Система использует модель рисков клиента, чтобы определять наиболее важные обновления и патчи, формируя из них приоритетные задачи для рабочих систем. После установки обновлений Risk Signal проверяет выполнение работ и автоматически обновляет показатели риска для конкретных активов.
Платформа предназначена для защиты промышленных систем управления в энергетике, нефтегазовой отрасли, нефтехимии и производстве. Компания планирует представить новые возможности системы на конференции GridSecCon 2026 в Орландо.
