PoC Guide
Этот гайд описывает общий порядок проведения пилотных проектов программных компонентов Kaspersky Industrial CyberSecurity (KICS).
В частных случаях порядок пилотного проекта может быть адаптирован или изменён по договоренности между участниками пилотного проекта.
Участники пилотного проекта
В пилотном проекте могут принимать участие следующие организации:
-
Заказчик - организация, на объектах которой устанавливается решение KICS в рамках пилотного проекта.
-
Вендор - АО «Лаборатория Касперского». Со стороны Вендора в пилотном проекте принимают участие следующие сотрудники:
Инженер предпродажной поддержки
Сотрудник, представляющий техническую экспертизу по решению KICS, техническую поддержку инженеров внедрения со стороны Партнёра или Дистрибутора (при наличии), а также осуществляющий внедрение программных компонентов KICS в рамках пилотного проекта в случае отсутствия Партнёра и Дистрибутора
Архитектор
Сотрудник, представляющий техническую экспертизу по решению KICS и других программных продуктов Вендора, а также организовывающий взаимодействие с участниками пилотного проекта со стороны Вендора (организация встреч, совещаний и иных взаимодействий в рамках пилотного проекта и внедрения программных продуктов Вендора)
Менеджер по развитию бизнеса KICS
Сотрудник, предоставляющий консультацию по всем иным вопросам, касающимся пилотного проекта и внедрения программных компонентов KICS в промышленной инфраструктуре Заказчика, за исключением технических вопросов
Менеджер по работе с ключевыми клиентами
Сотрудник, отвечающий за управление взаимоотношениями с Заказчиком
Также к пилотному проекту ПРИ НЕОБХОДИМОСТИ могут быть привлечены Партнер и Дистрибутор
Партнёр
Организация, которая участвует в пилотном проекте в роли инженера внедрения, разработчика документации и/или предоставляет необходимое оборудование. Со стороны Партнёра участие в пилотном проекте принимает инженер внедрения - Сотрудник Партнёра, отвечающий за развертывание KICS в тестовой среде на объекте Заказчика. Необходимость участия Партнёра в пилотном проекте определяется Заказчиком. Партнер определяется Заказчиком. Перечень организаций, имеющих специализацию “Industrial CyberSecurity” у Вендора, представлен по данной ссылке.
Дистрибутор
Организация, которая участвует в роли инженера внедрения, разработчика документации и/или предоставляет необходимое оборудование. Со стороны Партнёра участие в пилотном проекте принимает инженер внедрения - Сотрудник Партнёра, отвечающий за развертывание KICS в тестовой среде на объекте Заказчика. Дистрибутор участвует в пилотном проекте совместно с Партнёром или при отсутствии Партнёра. Необходимость участия Дистрибутора в пилотном проекте определяется Заказчиком.
Описание решения Kaspersky Industrial CyberSecurity (KICS)
Kaspersky Industrial CyberSecurity (KICS) — это комплекс решений, созданных для защиты различных уровней промышленной инфраструктуры и других элементов предприятия, в том числе серверов SCADA, операторских панелей, инженерных рабочих станций, сетевых устройств, программируемых логических контроллеров.
Программные компоненты KICS включают в себя:
- Kaspersky Industrial CyberSecurity for Networks (KICS for Networks) – программный компонент для мониторинга технологической сети;
- Kaspersky Industrial CyberSecurity for Nodes (KICS for Nodes) – программный компонент комплексной защиты конечных узлов под управлением ОС семейства Windows;
- Kaspersky Industrial CyberSecurity for Linux Nodes (KICS for Linux Nodes) – программный компонент комплексной защиты конечных узлов под управлением ОС семейства Linux;
- Kaspersky Security Center (KSC) – программный компонент централизованного администрирования;
- Kaspersky Endpoint Agent (KEA) – программный компонент, выполняющий функции EDR и агента сбора телеметрии с конечных узлов.
Документация на программные компоненты KICS доступна по ссылке: https://help.kaspersky.com.
Этапы проведения пилотного проекта
В таблице ниже приведены этапы пилотного проекта и их задачи.
Этап |
Задачи этапа ссылки ссылки |
Установочная встреча |
Проведение установочной встречи участников пилотного проекта. Ознакомление с программными компонентами KICS. Определение сотрудников, участвующих в пилотном проекте. Определение формата взаимодействия сотрудников, участвующих в пилотном проекте: группа в одном из мессенджеров, электронная почта и др. Определение участника пилотного проекта, ответственного за внедрение программных компонентов KICS в тестовой среде промышленной инфраструктуры Заказчика. |
Определение тестовой среды |
Определение тестовой среды (физической, виртуальной, комбинированной) в промышленной инфраструктуре Заказчика. Для этого следует заполнить на направить в адрес Вендора опросный лист, который расположен по ссылке: https://box.kaspersky.com/d/9c58d3bee371480bb477/ В качестве тестовой среды рекомендуется выбрать физический или виртуальный сегмент промышленной инфраструктуры Заказчика, в наибольшей мере удовлетворяющий следующим критериям: · наличие сетевых сегментов, сетевых узлов (АРМ, серверов, ПЛК и др.), сетевого оборудования (коммутаторы, маршрутизаторы и др.), программного обеспечения на узлах, характерных (наиболее часто применяемых) для защищаемой промышленной инфраструктуры Заказчика; · отсутствие необходимости выполнения критически важных функций в промышленной инфраструктуре Заказчика во время реализации пилотного проекта. |
Подготовка Программы и методики испытаний (далее - ПМИ) |
Разработка и согласование ПМИ. ПМИ разрабатывается на основе типовой ПМИ, предоставляемой Вендором с учетом специфики промышленной инфраструктуры Заказчика и архитектуры возможного будущего внедрения программных компонентов KICS. |
Подготовка промышленной инфраструктуры Заказчика к развертыванию тестовой среды |
Предоставление доступа к выделенным сегментам промышленной инфраструктуры Заказчика для внедрения программных компонентов KICS в тестовой среде. |
Проверка того, что выбранное для проведения пилота оборудование удовлетворяет требованиям к аппаратному и программному обеспечению для установки программных компонентов KICS. Примечание – всё необходимое для пилота KICS for Networks серверное оборудование предоставляется Партнёром/Дистрибутором или Заказчиком. В отдельных случаях, возможно выделение серверного оборудования Вендором. |
|
Предоставление тестовых (NFR) лицензий на срок не менее одного, но не более трех месяцев в объеме, необходимом для реализации тестовой среды. Примечание: лицензии и программное обеспечение KICS используются только для целей пилотного проекта. |
|
Развертывание тестовой среды |
В соответствии с разработанной архитектурой тестовой среды осуществляются (при необходимости): · установка дополнительного серверного оборудования; · настройка/изменение сетевой инфраструктуры; · установка программных компонентов KICS на оборудовании тестовой среды в соответствии с разработанной архитектурой тестовой среды. |
Проведение испытаний |
Проведение испытаний в тестовой среде в соответствии с ПМИ. Если возникает необходимость проведения дополнительных испытаний, то по согласованию со всеми организациями, принимающими участие в испытаниях, возможно дополнение перечня испытаний с внесением соответствующих изменений в ПМИ. Результаты прохождения испытаний отражаются в Протоколе испытаний по форме, приведенной в ПМИ. В случае возникновения у Заказчика замечаний к работе программных компонентов KICS или прохождению испытаний, это также фиксируется в Протоколе испытаний. В случае выявления угроз безопасности информации в тестовой среде (наличие вирусов, несанкционированных узлов и соединений, несанкционированного доступа к сети Интернет и др.) в ходе развертывания тестовой среды и проведения испытаний, соответствующая информация незамедлительно передается сотрудникам Заказчика |
Решение проблем, возникших в ходе развертывания тестовой среды и проведения испытаний |
Для устранения ошибок и сбоев в работе программных компонентов KICS во время пилотного проекта используется следующая процедура: · Инженер внедрения предоставляет подробное описание проблемы Инженеру предпродажной поддержки Вендора; · если Инженер предпродажной поддержки Вендора не может помочь с решением возникшей проблемы, то Инженер внедрения заводит кейс на портале поддержки Вендора (https://companyaccount.kaspersky.com/) и далее следует инструкциям инженеров технической поддержки в части сбора дополнительной информации об ошибке или сбое и выполнения действий в тестовой среде по их устранению. |
Пилотная эксплуатация (при необходимости) |
После развертывания тестовой среды, настройки программных компонентов KICS и завершения испытаний по желанию Заказчика, решение может остаться в пилотной эксплуатации на срок до 2 месяцев (срок действия ключей, выпущенных под пилотный проект). Если у Заказчика есть необходимость увеличить срок действия опытной эксплуатации, это обсуждается отдельно с Менеджером по развитию бизнеса KICS Вендора. |
Оценка результатов пилотного проекта |
Организация сессии для демонстрации и оценки результатов пилотного проекта. Согласование и подписание Протокола испытаний, определение степени успешности пилотного проекта в соответствии с критериями, указанными в ПМИ. Согласование дальнейших шагов после завершения пилотного проекта. |
Сбор Инженером предпродажной поддержки Вендора обратной связи от других участников пилотного проекта о вопросах, касающихся программных компонентов KICS: · процедура развертывания; · полнота документации; · неудобства и проблемы эксплуатации; · необходимость внедрения дополнительного функционала; · иные вопросы на усмотрение участников пилотного проекта. Передача обратной связи также может осуществляться и на более ранних этапах пилотного проекта в формате. Формат передачи обратной связи определяется по договоренности. |
Полезные материалы и ссылки
В дополнение к перечисленным в документе материалам, могут быть полезны следующие ресурсы:
- https://www.kaspersky.ru/enterprise-security/industrial-cybersecurity – сайт, посвященный KICS;
- https://www.kaspersky.ru/enterprise-security/industrial-cybersecurity#certification – список сертификаций KICS;
- https://ics-cert.kaspersky.ru – сайт Kaspersky ICS CERT;
- https://mlad.kaspersky.com – сайт Kaspersky Machine Learning for Anomaly Detection;
- https://os.kaspersky.ru – сайт Kaspersky OS;
- https://www.aprotech.ru – сайт НПО «Адаптивные промышленные технологии» (Апротех) - совместного предприятия АО «Лаборатория Касперского» и НПП ИТЭЛМА;
- https://box.kaspersky.com/f/9a924f698b56405a93ce/ – обзор функциональности решения KICS for Networks;
- https://www.kaspersky.ru/enterprise-security/industrial-cybersecurity/certification – сертификаты совместимости программных компонентов KICS с решениями промышленных вендоров;
- https://support.kaspersky.ru/corporate/lifecycle – жизненный цикл программных продуктов АО «Лаборатория Касперского»;
- https://support.kaspersky.ru/common/certificates – сертификаты ФСТЭК и ФСБ на программные продукты АО «Лаборатория Касперского»;
- https://regulhub.kaspersky.ru – регуляторный хаб;
- https://support.kaspersky.com/help – онлайн справка по продуктам;
- https://locator.kaspersky.com – сертифицированные Партнёры;
- https://box.kaspersky.com/d/1290ec9a671c4599bc58/ – ссылка на презентацию по решению KICS.