![Алгоритм использования etherCUT для ИБ АСУ ТП](https://cdn-ru.bitrix24.ru/b11342616/landing/f6f/f6fa5975b4bc929ef20c43bdf7bf924a/Exmp_ARMA_1x.jpg)
КАК ИСПОЛЬЗОВАТЬ ethercut ДЛЯ ИБ
Модуль etherCUT используется для секционирования сети АСУ ТП от внешних локальных сетей. При этом, в соответствии с законодательством, АСУ ТП может быть оснащена средствами информационной безопасности, такими как межсетевые экраны или системы обнаружения вторжения. Современные программно-аппаратные платформы ИБ, например такие как DATAPK, KICS, InfoWatch ARMA, имеют функционал по отправке сообщений в АСУ ТП о регистрируемых этими комплексами инцидентах. Дежурный персонал, управляющий технологическим процессом посредством АСУ ТП, получив сообщения от систем ИБ, в соответствии с заранее разработанными инструкциями может принять решение об отделении сети АСУ ТП от внешних сетей с использованием модуля etherCUT. Решение о последующем соединении сетей принимается лицом ответственным за ИБ объекта после анализа причин инцидента и его успешного устранения силами специалистов по сетям и АСУ ТП.