Комплекс предназначен для мониторинга и анализа состояния информационной безопасности для автоматизированных систем управления технологическим процессом (АСУ ТП), в том числе, интернета вещей и промышленного интернета вещей.

DATAPK обнаруживает несанкционированные изменения в АСУ ТП, выявляет незащищенные компоненты, анализирует компоненты, подверженные критическим уязвимостям, и др.

В режиме пассивного мониторинга осуществляется однонаправленное получение информации и анализ сетевого трафика. При активном мониторинге обеспечивается двунаправленное взаимодействие с компонентами АСУ ТП (например, получение конфигураций и событий). В режиме сканирования защищенности осуществляется активное взаимодействие с компонентами АСУ ТП с целью выявления уязвимостей и способов их эксплуатации.

Облегченная версия комплекса CL DATAPK LITE обеспечивает наблюдение за защищаемой системой и выявление инцидентов информационной безопасности только на основе анализа копии сетевого трафика. Решение формирует модель безопасного состояния АСУ ТП и осуществляет непрерывный контроль отклонения от него. На основе встроенных пакетов экспертизы и механизмов корреляции событий решение обнаруживает инциденты ИБ, в том числе с использованием ретроспективного анализа.