Задача мониторинга событий информационной безопасности в АСУТП осложняется «закрытостью» мира АСУТП, долгим сроком эксплуатации ПТК, требованиями к высокой доступности оборудования и чувствительностью к добавлению новых компонентов. Использование стандартных наборов шаблонов из SIEM систем зачастую невозможно, в силу их фокусировки на современных IT решениях, не покрывающих прикладное ПО SCADA систем и специализированное промышленное оборудование.

Для реализации сбора событий безопасности мы использовали свой многолетний опыт внедрения систем различных вендоров АСУТП. ПАК «Диагностическая станция» настраивается под конкретный тип ПТК АСУТП, для этого мы проводим исследовательскую работу
и определяем необходимые способы сбора информации, пишем специализированные шаблоны, которые точечно и безопасно собирают события из ПТК АСУТП.

Шаблоны ПАК «Диагностическая станция» содержат в себе правила реагирования для промышленных систем автоматизации, решают задачи контроля эталонного состояния компонент ПТК АСУТП и мониторинга технического состояния компонентов технологического сегмента в целях организации своевременного сервисного обслуживания оборудования.

Для надежной передачи нормализованных событий, сформированных с помощью шаблонов ПАК «Диагностическая станция», было создано Программное обеспечение «Диагностическая станция ПТК АСУТП», имеющее сведения о включении в единый реестр российских программ.