UDV DATAPK Version Control

UDV DATAPK Version Control — решение, которое помогает специалистам АСУ ТП и экспертам по кибербезопасности решить задачу централизованного хранения проектов ПЛК и отслеживания изменений в них. При необходимости решение предоставляет возможность быстро отследить цепочку изменений и восстановить требуемую версию проекта ПЛК.

Продукт является единственным российским решением в данном классе и рассматривается как доступная альтернатива зарубежному VersionDog. Решение обеспечивает непрерывность технологического процесса производств за счёт централизованного контроля версий проектов ПЛК со всех площадок предприятия.

Решаемые задачи

• Централизованное хранение проектов ПЛК.
• Ведение истории изменений проектов ПЛК, сравнение версий и отображение различий.
• Контроль легитимности изменений ПО и конфигураций ПЛК.
• Резервное копирование и восстановление проектов ПЛК.
• Мониторинг, аналитика и отчётность по проектам ПЛК.

Ключевые возможности

• Централизованное управление решением и получение данных со всех площадок.
• Централизованное хранение копий проектов ПЛК.
• Панели мониторинга, отчёты и инфографика по всем объектам предприятия.
• Учёт и контроль изменений в ПО (проекты ПЛК/АСУ ТП), включая сравнение версий проекта.
• Хранение резервных копий ПО и восстановление ПО.
• Формирование и отправка событий ИБ в сторонние системы.
• Сбор данных с ПЛК для контроля неизменности ПО и конфигураций ПЛК.
• Загрузка проекта в систему через Desktop App.
• Внесение обоснований изменений проектов ПЛК и просмотр истории изменений.
• Проверка соответствия версий проектов ПЛК в Desktop App и Management.
• Отправка уведомлений о событиях по syslog в вышестоящие системы.
• Настройка оповещений по электронной почте.
• Подсветка места изменения для текстовых файлов, для прочих файлов — факт изменения (с возможностью выгрузки версии для анализа в среде разработки).

Архитектура

• Supervision — верхний уровень серверной архитектуры, предназначенный для централизованного мониторинга и управления всей системой. На этом уровне доступны возможности визуализации, составления дашбордов, аналитики и отчётности по всем объектам предприятия.
• Management — серверная часть, которая устанавливается отдельно и хранит всю информацию об изменениях исходного кода версий ПЛК. Обеспечивает учёт и контроль изменений, сравнение версий проекта, хранение резервных копий и восстановление ПО, формирование и отправку событий ИБ в сторонние системы.
• Sensor — сенсор устанавливается в технологической сети и выполняет работу по поиску изменений в проектах ПЛК, информацию о которых передаёт на уровень Management. Обеспечивает сбор данных с ПЛК для контроля неизменности ПО и конфигураций ПЛК.
• Desktop App — приложение, которое позволяет выполнять в диалоговом режиме операции загрузки проекта в компоненты уровней Management, вносить комментарии (причины изменения проектов ПЛК). Устанавливается на инженерные станции, обеспечивает возможность загрузки проекта в систему, позволяет вносить обоснования изменений и просматривать историю изменений.

Преимущества

• Лучшее решение для обеспечения непрерывного технологического процесса производств.
• Централизованное хранение проектов ПЛК со всех площадок.
• Отслеживание изменений в проектах ПЛК различных производителей.
• Дашборды и отчёты, инфографика по выявленным инцидентам.
• Единственное российское решение в классе контроля версий проектов ПЛК.
• Доступная альтернатива зарубежному VersionDog.
• Неинвазивное взаимодействие с ПЛК — запрос только на чтение конфигураций по согласованию с эксплуатирующей организацией.
• Неинвазивность подтверждается совместными тестированиями с вендорами ПЛК и пилотными проектами.
• Сертифицируется в составе DATAPK Industrial Kit по 4 уровню доверия.
• Бесплатное тестирование продукта доступно в рамках пилотного проекта.

Поддерживаемые ПЛК и протоколы

• ПЛК производителей Siemens, Schneider Electric, Allen Bradley, Овен и другие — полный перечень предоставляется по запросу.
• Возможность добавить сбор по протоколам SNMP, SSH, ModBus TCP, OPC UA, S7Comm, Ethernet/IP.

Применение

• Централизованное хранение проектов ПЛК для промышленных предприятий с распределённой инфраструктурой.
• Контроль неизменности ПО и конфигураций ПЛК.
• Расследование инцидентов, связанных с изменениями в проектах ПЛК.
• Восстановление требуемой версии проекта ПЛК после сбоев или несанкционированных изменений.
• Обеспечение непрерывности технологического процесса производств.
• Импортозамещение зарубежных решений класса VersionDog.
• Интеграция с DATAPK Industrial Kit и другими продуктами UDV Group.

Основные характеристики

• Тип продукта: система контроля версий проектов ПЛК.
• Архитектура: Supervision, Management, Sensor, Desktop App.
• Поддерживаемые ПЛК: Siemens, Schneider Electric, Allen Bradley, Овен и другие.
• Поддерживаемые протоколы: SNMP, SSH, ModBus TCP, OPC UA, S7Comm, Ethernet/IP.
• Интеграции: syslog, электронная почта, сторонние системы ИБ.
• Лицензирование: по количеству уровней Management (серверная часть для хранения и восстановления версий проектов ПЛК).
• Сертификация: в составе DATAPK Industrial Kit по 4 уровню доверия.
• Пробная версия: бесплатное тестирование в рамках пилотного проекта.
• Продукция в реестре российского ПО.
• 200+ разработчиков в штате, 10+ патентов на изобретения, 1000+ инсталляций.

Документация

• UDV DATAPK Version Control — листовка о продукте (PDF, 2020 KB).
• UDV DATAPK Version Control — презентация продукта (PDF, 3667 KB).
• Кейс внедрения Version Control (PDF, 1710 KB).

Экосистема UDV Group

• UDV DATAPK Industrial Kit — комплексная киберзащита АСУ ТП.
• UDV DATAPK Version Control — централизованное хранение проектов ПЛК и отслеживание изменений.
• UDV ITM — система зонтичного мониторинга автоматизированных и информационных систем.
• UDV NTA — интеллектуальная система анализа сетевого трафика для раннего обнаружения кибератак.
• UDV SIEM — система сбора и корреляции событий безопасности.
• UDV ePass — единая автоматизированная система обеспечения пропускного режима.