Добрый день.

В  ДМЗ установлен сервер KSC, с помощью которого администрируются KICS for Nodes технологической сети.

В связи с вышеизложенным возникло несколько вопросов:

1. Какой антивирус лучше использовать для защиты KSC (далее - KSC ДМЗ): KICS for Nodes или KES?
2. Этот антивирус должен управляться политиками другого KSC (например, KSC из корпоративной сети) или политиками KSC ДМЗ?

 

Edited July 11, 20233 yr by user2023

Не стоит управлять изолированным KSC другим внешним KSC, теряется смысл изоляции. 

Антивирус я бы выбрал тот же которым управляет сам KSC, не будет двойной работы по настройкам.

1 час назад, user2023 сказал:

Какой антивирус лучше использовать для защиты KSC (далее - KSC ДМЗ): KICS for Nodes или KES?

1. Наверное главное это наличие соответствующих лицензий для продукта (KES или Nods)

2. Nods содержит набор функций специфичный для ОТ сети (например проверка целостности проката PLC) и если именно KSC должен выполнять эту задачу то нужен Nods, в противном случаи вам нужно просто защитит систему и тут подойдет KES (KSWS). Опять же выбор только за вами.

1 час назад, user2023 сказал:

Этот антивирус должен управляться политиками другого KSC (например, KSC из корпоративной сети) или политиками KSC ДМЗ?

Зависит от принятых на предприятии норм и принципов построения безопасности.

Чаще всего применяют политику того же сервера без объединения с бизнес сетями, так сказать придерживаясь правила "воздушного зазора", разные системы, разные админы, разные политики.

 

Edited July 11, 20233 yr by ElvinE5

Добавлю, не забудьте на серверах (особенно технологических) настроить 2FA:

https://support.kaspersky.com/help/KSC/14.2/ru-RU/211333.htm