Заголовок страницы с вопросами

Об информации, поставляемой в потоке данных 

1. Что является источником данных потока?

Поток Kaspersky ICS Hash Data Feed основан на нашей обширной телеметрии об угрозах, непрерывно получаемой с расположенных по всему миру более чем 1 500 000 компьютеров АСУ, защищенных продуктами «Лаборатории Касперского» и отправляющих анонимную статистику в глобальную сеть Kaspersky Security Network (KSN).

Компьютеры АСУ мы определяем как компьютеры, работающие под управлением ОС Windows и выполняющие в технологической инфраструктуре организации одну или несколько функций, перечисленных ниже:

• Серверы SCADA;
• Серверы хранения данных (Historian);
• Шлюзы OPC;
• Стационарные и мобильные рабочие станции инженеров и операторов;
• Человеко-машинные интерфейсы (HMI);
• Компьютеры, используемые для администрирования технологических сетей;

Компьютер инженера-программиста АСУ ТП/ПЛК.

2. Список отраслей источников данных

Данные потока включают угрозы, обнаруженные на компьютерах организаций из различных отраслей. Наиболее распространенные:

• Химическая промышленность;
• Металлургия;
• Проектирование и интеграция АСУ;
• Нефтегаз;
• Энергетика;
• Траснпорт и логистика;
• Пищевая промышленность;
• Легкая промышленность;
• Фармацевтика.

Сюда же стоит отнести и системы инжениринговых компаний и компаний – интеграторов, работающих с предприятиями различных промышленных секторов а также системы управления зданиями, физической безопасности и обработки биометрических данных.

Как приобрести и начать использовать поток данных?

1. Как приобрести поток данных?

Поток данных Kaspersky ICS Hash Data Feed предоставляется на основе годовой или трехлетней подписки.

 Заказать услугу и уточнить условия Вы может одним из следующих способов:

• Свяжитесь с Вашим менеджером Kaspersky
• Оставьте заявку на нашем сайте https://ics-cert.kaspersky.ru/services/ 
  • Пролистайте к разделу  «Реагирование», выберите «Обнаружение кибератак»;
  • Выберите «Поток данных об угрозах для систем промышленной автоматизации»;
  • Перейдите к «Заказать услугу», заполните открывшуюся форму и нажмите «Отправить».
• Напишите нам по адресу ics-cert@kaspersky.com

2. В какой форме поставляется поток данных?

Поток данных Kaspersky ICS Hash Data Feed предоставляется в виде JSON файла.