Разработчики: | Лаборатория Касперского (Kaspersky) |
Дата премьеры системы: | 2022/10/25 |
Основная статья: Уязвимости в ПО и оборудовании
2022: Представление Kaspersky Industrial OVAL Data Feed for Windows
«Лаборатория Касперского» 25 октября 2022 года представила инструмент Kaspersky Industrial OVAL Data Feed for Windows. Этот машиночитаемый поток данных позволит промышленным организациям повысить качество обнаружения и оценки уязвимостей в системах SCADA и другом промышленном ПО.
Kaspersky Industrial OVAL Data Feed for Windows предоставляет комплексные сведения об уязвимостях в популярных системах SCADA и распределённых системах управления (РСУ): описание, название и уязвимые версии ПО, оценку критичности и метрики (CVSS). Эти сведения основаны на данных об известных уязвимостях, информацию о которых регулярно анализируют и обновляют эксперты «Лаборатории Касперского», а также на инструкциях по нейтрализации ранее обнаруженных брешей. Благодаря этому инструмент обеспечивает специалистов соответствующими рекомендациями. При этом в потоке данных также собрана информация о продуктах мировых вендоров: Siemens, Schneider Electric, Yokogawa, Emerson и других.
Данный инструмент соответствует спецификации стандарта OVAL (Open Vulnerability and Assessment Language - открытый формат описания уязвимостей в рамках целевой системы), который описывает передачу данных об уязвимостях различным продуктам и сервисам, обеспечивающих безопасность организаций. Kaspersky Industrial OVAL Data Feed предоставляется в формате XML и интегрируется с решениями по управлению уязвимостями в промышленных системах, которые поддерживают соответствующий стандарт. Кроме того, инструмент может работать совместно с интерпретаторами OVAL с открытым исходным кодом.Сергей Петренко, МТС RED: ИБ-игроки строят экосистемы, чтобы обеспечить заказчика интегрированными средствами защиты
Эксперты Kaspersky ICS CERT собирают и анализируют сведения об уязвимостях на основе постоянного мониторинга множества источников данных, в том числе MITRE, Национальной базы данных об уязвимостях (NVD), US-CERT, информации от вендоров и сообществ пользователей, а также на основе собственных исследований. Команда экспертов тщательно проверяет данные на предмет возможных ошибок, которые могут повлиять на корректность обнаружения и оценки уязвимостей. Меры по нейтрализации основаны на большом опыте защиты промышленности от угроз и рекомендациях производителей систем SCADA.
![]() | Стандарт OVAL активно применяется для описания уязвимостей и правильных настроек известных программных продуктов. Однако рынку не хватало комплексного источника качественных данных OVAL для программного обеспечения систем промышленной автоматизации. Наш поток данных восполняет этот пробел, обеспечивая достаточный охват ПО для автоматизированных систем управления. Он позволит промышленным организациям улучшить процесс автоматизированной оценки уязвимостей и повысить его эффективность. Мы будем рады продемонстрировать это в ходе проектов с нашими клиентами, — сказал Михаил Березин, руководитель отдела развития продуктов Kaspersky ICS CERT. | ![]() |