Мы защищаем критически важную инфраструктуру MalCrawler - единственный инструмент продвинутой защиты от вредоносных программ, который обнаруживает, анализирует и уничтожает вредоносные программы, предназначенные для устройств ICS/SCADA. MalCrawler защищает устройства ICS/SCADA в широком спектре отраслей, включая энергетику, нефтегазовую отрасль, водоснабжение и водоотведение, химическую промышленность, производство и транспортировку. Создан с нуля для ICS и OT Ни одна другая система не создается с нуля так, как это делает MalCrawler для анализа вредоносных программ ICS/SCADA. Другие компании-разработчики вредоносных программ берут традиционный корпоративный ИТ-продукт и пытаются адаптировать его для операторов ICS, игнорируя наиболее важный аспект оператора ICS: среду OT (операционные технологии). MalCrawler ICS использует эксклюзивную запатентованную технологию, которая проверяет вредоносное ПО на виртуализированные устройства ICS (PLC, HMI, RTU, IED и т.д.). Уникальный аналитический движок: от обнаружения до интеллекта MalCrawler анализирует типы устройств, на которые нацелено вредоносное ПО, метод связи (например, последовательный, медный и т.д.),используемые протоколы (например, DNP3, MODBUS, 61850, OPC и т.д.) и другие функциональные возможности вредоносной программы. Корпоративная версия MalCrawler Enterprise - это локальная версия MalCrawler, которая работает в среде OT оператора ICS. Как это устроено?

• Мощный облегченный агент, который устанавливается на рабочих станциях OT, собирает ценные данные из файловой системы и памяти, в том числе о новом постоянстве, MUTEX, сетевых подключениях.
• Локальный сервер MalCrawler анализирует данные, используя сложный механизм обнаружения эвристики и поведенческого анализа. Выходя за пределы подписей, MalCrawler выявляет аномалии и проверяет файлы на нашей ожидающей патент виртуальной песочнице SCADA. Песочница может эмулировать устройства ICS/SCADA, используя тысячи возможных конфигураций. Данные никогда не покидают клиентскую среду, что делает их идеальным решением для систем без внешних или ограниченных внешних сетевых подключений.
• При обнаружении вредоносного ПО MalCrawler предлагает несколько способов удаленного устранения угрозы: от удаления вредоносного ПО из системы до отключения вредоносных сетевых подключений.

MalCrawler может обнаруживать вредоносные программы, предназначенные для широкого спектра промышленных операций. При обнаружении вредоносного ПО MalCrawler имеет несколько способов удаленного устранения угрозы: от удаления вредоносного ПО из системы до нарушения злонамеренного сетевого подключения и т.д.