Программный продукт МЭ104 от компании-разработчика Аватек предназначен для защиты трафика управления устройствами телемеханики по протоколу МЭК 60870-5-104. Он осуществляет анализ сетевого трафика, блокирует или пропускает команды телеуправления, обрабатывает авторизационные команды, регистрирует события и отправляет их по протоколу SYSLOG, а также поддерживает мониторинг состояния через протокол SNMP.

Система МЭ104 ориентирована на специалистов по информационной безопасности и инженеров АСУ ТП, которые отвечают за защиту и управление технологическими процессами в промышленных системах, требующих надёжного контроля телеуправления и соблюдения стандартов сетевых протоколов.

Система будет актуальна для компаний энергетического сектора, предприятий нефтегазовой отрасли, транспортных и коммунальных предприятий, где используются системы телемеханики и необходимо обеспечить безопасность трафика управления устройствами в рамках промышленных сетей.

Функциональные возможности МЭ104:

• Обработка сетевого трафика. МЭ104 осуществляет комплексную обработку сетевого трафика с выделением и детальным анализом протокола МЭК 60870-5-104, что позволяет эффективно управлять потоками данных и обеспечивать корректную работу систем телемеханики.
• Управление командами телеуправления. Платформа способна блокировать или пропускать команды телеуправления, при этом сохраняя возможность опроса управляемых устройств, что обеспечивает гибкость в управлении и повышает эффективность работы системы.
• Обработка авторизационных команд. МЭ104 обрабатывает поступающие авторизационные команды, которые определяют разрешение или запрещение телеуправления в адрес определённых объектов, тем самым обеспечивая дополнительный уровень контроля над системой.
• Регистрация событий. Платформа регистрирует все события, связанные с получением и отправкой команд телеуправления и авторизационных команд, что позволяет вести детальный аудит действий в системе и оперативно выявлять возможные неполадки или несанкционированные действия.
• Отправка событий по протоколу SYSLOG. МЭ104 отправляет зарегистрированные события по протоколу SYSLOG, что обеспечивает возможность централизованного сбора и анализа логов, упрощая мониторинг и диагностику работы системы.
• Поддержка протокола SNMP. Платформа поддерживает протокол SNMP, что позволяет осуществлять мониторинг состояния устройства и получать информацию о его работе, обеспечивая тем самым возможность своевременного выявления и устранения неполадок.
• Обеспечение непрерывности работы системы. Благодаря возможности сохранения функций опроса управляемых устройств при блокировке или пропуске команд телеуправления, МЭ104 способствует поддержанию стабильной и непрерывной работы всей системы телемеханики.