Супер)

Тут есть варианты. И самый распространенный и не самый, как ни странно, глупый, не ставить никаких обновлений и очень часто, ОЧЕНЬ, их и не ставят. И поверьте, вирусов часто нет. А сеть есть, внктрення, как же иначе асутп функуиониркет. Вообще же это уже с моим участием тут перетиралось не один раз. И про честный воздушный зазор, которого якобы уже давно нигде не бывает и т.д. и т.п. Надоело. У нас даже антивируса в асутп нет, если че. И ниче, живем.

Нарушен режим перекачки, причина остановка насоса.

А когда вы последний раз проводили честный инструментальный аудит вашей системы?

А когда вы последний раз проводили честный инструментальный аудит вашей системы?

Зеркалирование есть. Профиль трафика периодически оценивается, полет нормальный.

Но в хисториан вы сможете посмотреть только ретроспективу нарушения процесса или режима... Да, с трендами, графиками и прочими плюшками. И да, это не оперативные данные. Дык а в чем вопрос то? Вы что в складе, что в хисториан можете успешно наблюдать за процессом. Но если это кибератака, то вы на входе имеете уже инцидент или аварийную ситуацию. И можете посмотреть в хисториане красивые графики о том как кто-то расхерачил ваш насос.

Просто хисториан события иб не хранит и используя только его провести расследование не получится

Мы явно говорим про разных вендоров, я про вендоров асу тп .. и сертификация всего устройства - не обязательна .. в ряде случаев

Это спорно по версии ФСБ ;-) Они должны оценить все изделие целиком (это их требование). Иначе бы мы давно внедрили в наши рутера крипту и не парились ;-)