Kaspersky Industrial CyberSecurity (KICS) — XDR-платформа для комплексной защиты АСУТП
Единое решение для мониторинга промышленных сетей и защиты конечных точек. Обеспечивает полную видимость угроз, контроль целостности ПЛК и соответствие требованиям КИИ. Сертифицировано ФСТЭК России.
Содержание
Что такое KICS XDR?
Kaspersky Industrial CyberSecurity (KICS) — это специализированная нативная XDR-платформа (Extended Detection and Response), разработанная для комплексной защиты промышленных систем управления (АСУТП) и объектов критической информационной инфраструктуры (КИИ). Решение обеспечивает информационную безопасность АСУТП на всех уровнях — от сетевого периметра до конечных узлов.
В отличие от традиционных решений, которые защищают сеть и узлы по отдельности, KICS представляет собой единую интегрированную платформу, где два ключевых компонента — KICS for Networks и KICS for Nodes — работают в тесной взаимосвязи, обмениваясь данными и обеспечивая полную видимость угроз на всех уровнях промышленной инфраструктуры.
Платформа даёт целостную картину и расширяет контекст благодаря сопоставлению событий в сети и на рабочих станциях, точным данным о параметрах активов, использованию искусственного интеллекта для составления профилей устройств и карт сетевых коммуникаций и топологии, в том числе для сегментов без доступа к мониторингу трафика. Это позволяет эффективно выявлять скрытые угрозы и обеспечивать безопасность технологических сетей даже в самых сложных промышленных средах.
Компоненты платформы
Платформа KICS XDR состоит из двух тесно взаимосвязанных и дополняющих друг друга компонентов. Их интеграция — это не просто техническая возможность, а архитектурный принцип, заложенный в основу продукта. Вместе они обеспечивают комплексную защиту АСУТП на всех уровнях.
KICS for Networks — мониторинг и анализ промышленной сети
KICS for Networks — это решение для пассивного мониторинга промышленного сетевого трафика и анализа сетевой активности в АСУТП. Оно подключается к копии сетевого трафика (через SPAN-порты, TAP-устройства или сетевые разветвители) и не вносит никаких изменений в работу сети, что гарантирует безопасность технологического процесса и позволяет проводить анализ промышленного трафика без риска остановки производства.
- Глубокий анализ промышленных протоколов — детально анализирует каждый сетевой пакет, выявляя подозрительные атрибуты, такие как необычные порты, протоколы или содержимое. Поддерживаются протоколы Modbus, OPC, DNP3, PROFINET, IEC 61850 и др.
- Обнаружение аномалий и вторжений — выявляет отклонения в значениях технологических параметров, признаки сетевых атак и нештатные ситуации на ранних этапах.
- Инвентаризация активов промышленной сети — автоматически обнаруживает и классифицирует все устройства в сети: ПЛК, SCADA-серверы, коммутаторы, маршрутизаторы и другие.
- Контроль целостности конфигураций — отслеживает изменения настроек сетевых устройств и ПЛК.
- Построение топологической карты сети — содержит актуальную информацию о соединениях между активами, а также об изменении состояния безопасности устройств.
- Активные опросы по расписанию — автоматически формируют карту сетевых соединений и собирают данные о конфигурациях устройств.
- Расширенный контроль конфигурации IEC 61850 — на основе справочного SCD-файла для объектов энергетики.
- Встроенная база уязвимостей — от Kaspersky ICS CERT для промышленного ПО.
KICS for Nodes — защита конечных точек АСУТП
KICS for Nodes — это решение для защиты рабочих станций и серверов АСУТП (Endpoint Security) в системах промышленной автоматизации. Оно обеспечивает защиту конечных точек как от внутреннего, так и от внешнего нарушителя и покрывает основные типы угроз для рабочих станций и серверов в технологической сети АСУТП.
- Постоянная защита файлов — запускается при старте системы, постоянно находится в оперативной памяти и проверяет все открываемые, сохраняемые и запускаемые файлы.
- Антивирусная защита — обнаружение и блокировка вредоносного ПО, в том числе целевого для АСУТП.
- Контроль запуска программ — отслеживает и регулирует попытки запуска программ пользователями, предотвращая выполнение нелегитимного ПО.
- Контроль устройств — управляет регистрацией и использованием внешних устройств (USB-флеш-накопители и др.) для защиты от USB-атак АСУТП.
- Сетевой экран (Firewall) — фильтрует сетевой трафик и отслеживает сетевую активность защищаемого компьютера.
- Защита от шифрования (Anti-Cryptor) — обнаруживает вредоносное шифрование сетевых файловых ресурсов со стороны удалённых компьютеров.
- BadUSB Attack Prevention — предотвращает подключение заражённых USB-устройств, имитирующих клавиатуру.
- Контроль целостности проектов ПЛК — проверяет целостность проектов программируемых логических контроллеров, используемых в индустриальной сети.
- Портативный сканер — позволяет проверять изолированные устройства, на которых невозможно установить полноценный агент.
Важно: KICS for Nodes и KICS for Networks — это не два отдельных продукта, а единая нативная XDR-платформа. Их интеграция обеспечивает:
- Обогащение контекста — данные с конечных точек передаются в KICS for Networks, что даёт более полную картину инцидента.
- Более быстрое расследование — новый граф расследования позволяет выявлять корреляции между процессами, файлами и пользователями.
- Единая политика безопасности — управление обоими компонентами из одной консоли.
Ключевые возможности платформы
Единая XDR-платформа
KICS XDR объединяет возможности EPP (защита конечных точек) и NTA (анализ сетевого трафика) в едином решении. Это позволяет:
- Обнаруживать сложные целевые атаки
- Ускорять расследование инцидентов
- Реагировать на угрозы в реальном времени
Контроль целостности ПЛК
Уникальная функция платформы — проверка целостности проектов программируемых логических контроллеров. Позволяет:
- Обнаруживать несанкционированные изменения в логике работы ПЛК
- Отслеживать изменения конфигураций промышленных устройств
- Получать оповещения при отклонениях от эталонных конфигураций
Портативный сканер (Portable Scanner)
KICS Portable Scanner — портативный вариант KICS for Nodes, который работает автономно и применяется для защиты изолированных подсистем. Возможности:
- Обнаружение вредоносного ПО
- Сбор статистики о сетевых взаимодействиях
- Поиск уязвимостей и аудит настроек
Аудит безопасности и контроль конфигураций
Платформа позволяет проводить аудит безопасности АСУТП, отслеживать изменения с помощью агентного и безагентного опроса хостов Windows и Linux, сетевых устройств и ПЛК для сбора конфигураций.
Технические характеристики и сертификация
| Характеристика | KICS for Nodes | KICS for Linux Nodes | KICS for Networks | |
| Назначение | Защита рабочих станций, серверов, HMI, инженерных станций и SCADA под Windows | Защита промышленных серверов и устройств под Linux | Мониторинг и обнаружение угроз в промышленной сети (NDR) | |
| Тип защиты | Endpoint Protection (EPP/EDR) | Endpoint Protection | Network Detection & Response | |
| Поддерживаемые ОС | Microsoft Windows (рабочие станции и серверы, включая Embedded) | Debian, Ubuntu, Astra Linux, РЕД ОС, ALT Linux, RHEL, CentOS, Oracle Linux, SUSE, AlmaLinux, Rocky Linux и др. | Astra Linux (сервер компонентов KICS) |
| Сертификат | Номер | Срок действия | |
| ФСТЭК России (KICS for Nodes) | №3907 | 03.04.2031 | |
| ФСТЭК России (KICS for Networks) | №4027 | 25.10.2028 | |
| ФСБ России (KICS for Nodes) | СФ/СЗИ-0548 | 01.06.2027 | |
| ФСБ России (KICS for Linux Nodes) | СФ/СЗИ-0790 | Уточняется |
Сертификация и реесты
Реестр отечественного ПО
KICS for Nodes включён в Единый реестр российских программ для ЭВМ и баз данных под номерами №183, №8355, №8356. KICS for Networks также включён в реестр под номером №8539.
Международные сертификации
KICS имеет международные сертификаты, включая IEC62443-4-1, ISO27001 и SOC2 type II. С 2013 года продукты «Лаборатории Касперского» достигли 861 первого места и 965 попаданий в топ-3 в более чем 1122 независимых тестах и обзорах.
Сценарии использования
Крупное предприятие с объектами КИИ
Задача: Комплексная защита сотен узлов, включая серверы SCADA, инженерные станции и ПЛК. Требуется сертифицированное ФСТЭК решение и полная видимость промышленной сети.
Решение: Развёртывание KICS XDR в полной конфигурации: KICS for Networks для мониторинга трафика и KICS for Nodes для защиты конечных точек. Интеграция через единую консоль Kaspersky Security Center.
Результат: Полная видимость всех активов, контроль целостности ПЛК, соответствие требованиям 187-ФЗ и приказа ФСТЭК №31.
Предприятие с изолированными сегментами (air-gapped)
Задача: Проверить на наличие угроз станции в изолированных сегментах, на которые нельзя установить агент.
Решение: Использование KICS Portable Scanner на защищённом USB-носителе (Рутокен ЭЦП 2.0 Flash). Периодическая проверка изолированных устройств без установки ПО.
Результат: Регулярная проверка изолированных станций без нарушения их работы и без необходимости установки ПО.
Распределённый холдинг с множеством площадок
Задача: Единая платформа для защиты всех промышственных объектов холдинга с централизованным управлением.
Решение: KICS XDR с централизованным управлением через Kaspersky Security Center. Возможность масштабирования на множество крупных географически распределённых площадок.
Результат: Централизованное управление, единая политика безопасности, оперативное реагирование на инциденты.
Почему НУЖНО внедрять KICS с ГК АБРИКОС?
Официальный партнёр «Лаборатории Касперского»
Гарантия подлинности лицензий и прямой доступ к технической поддержке вендора.
Опыт внедрения на объектах КИИ
Более 400 проектов по информационной безопасности с 2006 года.
Собственная команда сертифицированных инженеров
Более 10 специалистов, прошедших обучение у вендора.
Полный цикл работ
От аудита и пилотного проекта до внедрения, обучения персонала и постпроектного сопровождения.
Гибкий подход
Подбор оптимальной конфигурации лицензий под ваш бюджет и задачи.
Лицензии ФСТЭК и ФСБ
Имеем право проводить работы на объектах КИИ (лицензия ФСТЭК от 08.07.2020, лицензия ФСБ от 30.06.2020).
Интеграция с существующей инфраструктурой
KICS for Nodes версии 4.5 поддерживает интеграцию с KICS for Networks с использованием встроенного агента, без необходимости установки Kaspersky Endpoint Agent.
Системный интегратор АСУТП
Мы обладаем экспертизой в области информационной безопасности промышленных сетей и защиты технологических сетей.
Часто задаваемые вопросы
В чём разница между KICS for Networks и KICS for Nodes?
Нужно ли покупать оба компонента?
Как KICS помогает соответствовать требованиям 187-ФЗ?
Что такое портативный сканер и зачем он нужен?
Влияет ли KICS на работу оборудования АСУТП?
Начните защиту вашей АСУТП с KICS XDR
Kaspersky Industrial CyberSecurity (KICS) — это надёжная, сертифицированная и масштабируемая XDR-платформа для комплексной защиты АСУТП. Она подходит для организаций любого размера — от небольших производств до крупных холдингов с распределённой инфраструктурой. Обеспечьте информационную безопасность АСУТП и защиту технологических сетей с помощью передового решения от «Лаборатории Касперского».
Оставьте заявку — наши специалисты проведут бесплатную первичную консультацию, помогут подобрать оптимальную конфигурацию лицензий и предложат план внедрения KICS на вашем предприятии.
Или позвоните: +7 (342) 200-95-96
