CIM – ochrona antywirusowa w środowisku przemysłowym
CIFS Integrity Monitoring, w skrócie CIM, to przeznaczony do środowiska przemysłowego czujnik antywirusowy firmy Phoenix Contact. Bez konieczności ładowania wzorców wirusów, CIM rozpoznaje, czy systemy oparte na systemie Windows, takie jak sterowniki PLC, komputery, czy terminale obsługi nie zostały zmanipulowane, na przykład przez złośliwe oprogramowanie.
Gdzie stosuje się CIM?
CIM stosuje się głównie do zabezpieczenia tzw. systemów non-patchable, czyli systemów opartych głównie na Windows, charakteryzujących się jedną lub kilkoma z poniższych cech:
- System posiada przestarzały system operacyjny, dla którego firma Microsoft nie udostępnia już łatek bezpieczeństwa, np. Windows 2000 lub starszy.
- Systemy, których nie wolno modyfikować, ponieważ w stanie fabrycznym uzyskały certyfikat producenta lub urzędu. Modyfikacja oprogramowania, np. poprzez aktualizację systemu operacyjnego, spowodowałaby utratę gwarancji lub certyfikatu.
- Systemy, które ze względu na krytyczne pod względem czasu zastosowania przemysłowe nie mogą być wyposażone w skaner antywirusowy, aby nie utracić swojej zdolności pracy w czasie rzeczywistym. Lub dlatego, że nie mogą zaktualizować wzorców wirusów, gdyż np. nie posiadają połączenia z Internetem.
- Systemy, które świadomie nie są wyposażone w skanery antywirusowe lub IDS/IPS (Intrusion Detection System, Intrusion Prevention System), ponieważ również w przypadku fałszywego alarmu nastąpiłoby wyłączenie całej aplikacji.
- Systemy, których użytkownicy nie mają doświadczenia w instalowaniu skanerów antywirusowych lub IDS/IPS, bez negatywnego wpływu na system.
Systemy non-patchable stosuje się w różnych sektorach przemysłu, np. w przemyśle chemicznym i farmaceutycznym w systemach analizujących, w przemyśle motoryzacyjnym w produkcji poduszek powietrznych, jak również w produkcji ze sterownikami na bazie komputera.
Jak działa CIM
CIM sprawdza regularnie systemy Windows, czy nie zmieniły się w nich określone dane, np. .exe lub .dll, w stosunku do statusu referencyjnego.
W przypadku ponownej konfiguracji lub modyfikacji sprawdzanego systemu plików konieczne jest utworzenie referencyjnej bazy danych wzgl. bazy integralności. Zawiera ona sumy kontrolne wszystkich sprawdzanych plików i służy jako podstawa do porównania (referencja). Bazę tę tworzy się podczas pierwszego sprawdzenia lub na konkretne polecenie.
Zmieniona suma kontrolna pliku oznacza, że plik ten został zmieniony. Jeśli zmiany tej nie dokonał użytkownik, być może dokonało tego złośliwe oprogramowanie. Wykrywane jest również usunięcie lub dodanie pliku. W przypadku wykrycia zmienionej sumy kontrolnej CIM wysyła alarm drogą mailową lub przez trap SNMP. Sama baza integralności jest zabezpieczona przed manipulacją.
Porównanie zapory sieciowej i CIM
| Zapora sieciowa | CIM |
|---|---|
| Reglamentuje ruch danych na podstawie protokołów, adresów itp. | Nie ma wpływu na komunikację |
| Stosuje statyczny zbiór reguł | Stosuje kody hash (cyfrowe odciski palców) plików w celu wykrycia manipulacji |
| Brak fałszywych alarmów | Brak fałszywych alarmów |
| Nie wykrywa zmiany w plikach | Wykrywa i sygnalizuje każdą zmianę w plikach |
| Pracuje niezależnie i statycznie | Współpracuje z innymi systemami, pracuje dynamicznie |
Zalety CIM
CIM oferuje szereg korzyści do wymagających środowisk przemysłowych:
- Oszczędność zasobów monitorowanego systemu, na przykład wykorzystania procesora lub obciążenia sieci.
- Brak konieczność ładowania wzorców wirusów.
- Brak fałszywych alarmów przy kontroli integralności.
- Fałszywe alarmy zewnętrznego skanera antywirusowego nie mają wpływu na monitorowany system, ponieważ zewnętrzny skaner nie może usunąć pliku, ani go zablokować.
- CIM monitoruje dynamiczne systemy.
- CIM uzupełnia operacje bezpieczeństwa o skanowanie w poszukiwaniu wirusów w zamkniętych systemach i chroni przed manipulacjami w plikach.
Powrót do przegladu
- Więcej informacji o produktach mGuard
- Więcej informacji na temat zasady działania mGuard
-
- Zdalna konserwacja za pomocą routera FL MGUARD
- CIM – ochrona antywirusowa w środowisku przemysłowym
PHOENIX CONTACT Sp. z o.o
51-317 Wrocław
"$pageName" na