Kaspersky actualiza los productos de su solución para organizaciones industriales

Recomendados:  Demostración de un ataque dirigido a entornos OT Webinar Ciberseguridad industrial, protegiendo las redes IT y OT Leer  Ciberseguridad orientada al futuro Leer

La falta de visibilidad y de capacidad de gestión de los complicados entornos de TI y OT son los problemas más difíciles para dos de cada tres empresas del sector industrial, por lo que es clave tener acceso a una plataforma unificada para la gestión de las políticas de seguridad, el despliegue de la protección y los eventos de seguridad colaboran para que la infraestructura de estas compañías sea más segura y transparente.

Por eso, Kaspersky ha incrementado las capacidades de Kaspersky Security Center incluyendo un panel de control dedicado a la gestión centralizada de las infraestructuras de OT. A sus funciones anteriores, que facilitan la administración de la implantación de productos, actualizaciones, licencias y políticas, la consola ofrece también una visibilidad completa de todos los activos protegidos, eventos de seguridad y análisis de incidentes. Ahora, los clientes pueden buscar todos los elementos de la infraestructura, como servidores o controladores, y sus características, y verlos en un mapa geográfico en el que se pueden configurar todos los activos de las distintas filiales. El mapa opera en tiempo real y pone de relieve todos los activos que pueden verse afectados por un incidente, y un administrador puede investigar inmediatamente el problema haciendo clic en él y accediendo a la consola web dedicada del servidor.

Por otro lado, para mejorar la experiencia del cliente, el conocimiento de la situación y la flexibilidad de la implementación, Kaspersky Industrial CyberSecurity for Networks puede ahora recuperar datos importantes de los endpoints industriales protegidos con Kaspersky Industrial CyberSecurity for Nodes. Los responsables de seguridad pueden investigar los accidentes en un amplio contexto: detalles de incidentes enriquecidos con EPP, detección precisa de parámetros de activos, y mapas de comunicación de la red desde segmentos en los que la replicación del tráfico todavía no está disponible.

Además, con la incorporación de un bloqueador de ataques a la red, Kaspersky Industrial CyberSecurity for Nodes protege frente el escaneo de puertos, la denegación de servicio, los ataques de fuerza bruta y las amenazas que explotan vulnerabilidades o aplicaciones, servicios y sistemas operativos mal configurados. Para ayudar a los clientes a disminuir aún más la posibilidad de que se explote una vulnerabilidad con la aplicación de parches o alcanzar su mitigación a tiempo, Kaspersky Industrial CyberSecurity for Networks amplía su base de datos de vulnerabilidades proporcionada por Kaspersky ICS-CERT con dos nuevas fuentes: National Vulnerability Database (NVD) y US-CERT. Así, los administradores pueden filtrar las vulnerabilidades por fuente y desactivar la detección de cualquiera de las bases de datos.

En definitiva, la actualización va encaminada a conseguir una mayor integración perfecta de tecnologías de ciberseguridad aplicables a diversos sistemas de automatización para crear un sistema de seguridad completo, escalable y eficaz.