PT Industrial Security Incident Manager

PT Industrial Security Incident Manager (PT ISIM) — продукт Positive Technologies для защиты автоматизированных систем управления технологическими процессами и объектов критической информационной инфраструктуры.

Почему промышленные сети — отдельный класс задач. В офисной сети средство защиты может заблокировать подозрительное соединение. В сети технологического процесса такая блокировка способна остановить производство, а иногда и создать аварию. Поэтому продукты этого класса работают преимущественно на наблюдение и разбор протоколов промышленного оборудования, которых обычные средства не понимают.

Это не программа, которую вы поставите на свой сервер: «Программно-аппаратный комплекс PT ISIM». Разработчик объясняет и зачем: «Это комплексное решение, готовое к работе, с полной поддержкой „из одного окна“, соответствующее требованиям регуляторов (ПП-1912 и ФСТЭК)». Аппаратные платформы отдельно внесены в реестр радиоэлектронной продукции Минпромторга.

Для закупки это меняет всё: считается не лицензия, а комплекс, и поставка идёт со сроком изготовления.

Разработчик перечисляет не только номер, но и состав сертификации: «Сертифицирован во ФСТЭК России по ОУД-4 и по Профилям защиты САВЗ (А, Б и В четвертого класса защиты), СОВ (уровня сети четвертого класса защиты), Средствам Обнаружения и Реагирования на уровне узла (EDR, 4), требованиям к средствам выявления (контроля) уязвимостей». Сертификат № 4182, действует до 08.08.2030, версия 5.9.7911320.

Реестры — их два, и номера разные. Разработчик пишет: «Отечественное ПО, ОС и ПАК внесены в реестры Минцифры (Реестровая запись № 28967 и № 28964 от 28.07.2025)» и «Аппаратные платформы внесены в реестр РЭП Минпромторга». Числа 28967 и 28964 — из реестра программно-аппаратных комплексов, и стоят они на двух моделях сенсоров — NS-2010 и NS-1050. В едином реестре российских программ у PT ISIM своя запись — № 3424 от 3 мая 2017 года, правообладатель АО «Позитив Текнолоджиз»; именно выписку «№ 3424» разработчик выкладывает тут же, в документах. Если в закупке требуют запись на программу, а не на комплекс, нужен номер 3424. Проверено по реестрам 2 октября 2026 года.

Нормативная привязка названа прямо: «PT ISIM помогает обеспечить выполнение приказов ФСТЭК № 31, № 239, норм закона № 187-ФЗ… а также выстраивать взаимодействие с центрами ГосСОПКА». Для субъекта критической информационной инфраструктуры это и есть перечень обязанностей, ради которых покупается продукт.

«Российские версии Linux: Astra Linux, „РЕД ОС“, AlterOS, „Альт“». Заявлены интеграции с AstraRegul и Trace Mode — то есть с российскими системами промышленной автоматизации.

Продукт покупают не «для безопасности вообще», а под конкретную категорию значимости объекта. Прежде чем считать бюджет, нужно знать, к какой категории отнесён ваш объект и какие меры для неё обязательны: от этого зависит и состав комплекса, и то, хватит ли одного продукта.

Внедрение в работающий технологический процесс — проект, а не установка. Съём трафика в промышленной сети согласуется с теми, кто отвечает за непрерывность производства, и это обычно самая долгая часть.

Цен.