КАК ИСПОЛЬЗОВАТЬ ethercut ДЛЯ ИБ

Модуль etherCUT используется для секционирования сети АСУ ТП от внешних локальных сетей. При этом, в соответствии с законодательством, АСУ ТП может быть оснащена средствами информационной безопасности, такими как межсетевые экраны или системы обнаружения вторжения. Современные программно-аппаратные платформы ИБ, например такие как DATAPK, KICS, InfoWatch ARMA, имеют функционал по отправке сообщений в АСУ ТП о регистрируемых этими комплексами инцидентах. Дежурный персонал, управляющий технологическим процессом посредством АСУ ТП, получив сообщения от систем ИБ, в соответствии с заранее разработанными инструкциями может принять решение об отделении сети АСУ ТП от внешних сетей с использованием модуля etherCUT. Решение о последующем соединении сетей принимается лицом ответственным за ИБ объекта после анализа причин инцидента и его успешного устранения силами специалистов по сетям и АСУ ТП.