InfoWatch ARMA Management Console

Позволяет своевременно обнаружить и заблокировать угрозы, настроить автоматическое реагирование на инциденты и централизованно управлять обновлениями продуктов комплексной системы InfoWatch ARMA.

Система кибербезопасности предприятия нередко строится из решений разных производителей, а обслуживание проводится независимыми подрядчиками, в том числе удаленно. Это затрудняет настройку систем ИБ, увеличивает время обнаружения угроз и реагирования на атаку. Неавторизованное управление системами может повлечь за собой нарушение технологического процесса и прямой экономический ущерб.

Благодаря InfoWatch ARMA Management Console, специалисты ИБ расследуют инциденты в едином интерфейсе, а при необходимости, настраивают автоматическую блокировку угроз и их источников на всех средствах защиты по заранее согласованным сценариям. Это значительно повышает эффективность работы с инцидентами и позволяет снизить риск человеческого фактора.

Включено в реестр отечественного ПО. Регистрация № 11445 от 20.09.2021 г.

Задачи, которые решает InfoWatch ARMA Management Console

• Управление инцидентами и их расследование

Расследовать инциденты удобнее, когда они поступают в единый веб-интерфейс. InfoWatch ARMA Management Console собирает инциденты ИБ, которые поступили из промышленной и корпоративной сетей, средств защиты других производителей и продуктов комплексной системы InfoWatch ARMA.

• Автоматическая блокировка угрозы на всех средствах защиты

Можно создать правило блокировки, а InfoWatch ARMA Management Console настроит по нему средства защиты, как только поступит информация об атаке и её источнике

• Предоставление событий ИБ в SOC- и SIEM-системы

InfoWatch ARMA Management Console самостоятельно коррелирует события ИБ в инциденты и отправляет их по протоколу syslog в SOC‑ или SIEM‑системы.

• Взаимодействие с ГосСОПКА

Проводит антивирусное сканирование файлов сигнатурным методом и оперативно реагирует на обнаруженные вирусы. Регулярное обновление баз сигнатур для антивирусной программы даёт возможность обнаружить новые вирусы и снизить количество ложных срабатываний.

Возможности для служб информационной безопасности

• Управление инцидентами через единый веб-интерфейс

InfoWatch ARMA Management Console собирает данные со средств защиты, коррелирует события в инциденты и оповещает специалиста ИБ. Правила корреляции можно установить с помощью удобного конструктора через веб-интерфейс. Является удобным инструментом для совместной работы: автоматически группирует инциденты, позволяет назначить ответственного, передать ему инструкции по работе с инцидентом или совместно проводить расследования.

• Мгновенный и единый доступ ко всем активам сети

С InfoWatch ARMA Management Console вы получаете централизованный и мгновенный доступ ко всем действиям пользователей, событиям и инцидентам ИБ в сети, а также средствам защиты независимо от масштаба вашей компании и парка оборудования. InfoWatch ARMA Management Console собирает логи с любого устройства сети.

• Централизованное управление продуктами INFOWATCH ARMA

Позволяет централизованно управлять конфигурацией и обновлениями межсетевого экрана InfoWatch ARMA, средства защиты рабочих станций и серверов SCADA InfoWatch ARMA Industrial Endpoint, а также базами промышленных сигнатур и решающими правилами СОВ. InfoWatch ARMA Management Console осуществляет контроль запуска приложений по "белым спискам" и съёмных носителей.

Преимущества

• Снижает нагрузку на штат ИБ

InfoWatch ARMA Management Console автоматически блокирует источник угроз сразу на всех средствах защиты промышленной сети, информируя специалистов об инциденте. Специалисты ИБ могут в единой панели проводить расследование независимо от того, насколько далеко работают друг от друга.

• Может работать по вашему сценарию

С помощью конструктора правил реагирования можно устанавливать индивидуальный сценарий, а в зависимости от типа инцидента – создать персональные рекомендации по его решению.

• Позволяет создавать отчёты

InfoWatch ARMA Management Console даёт возможность выгружать детальную информацию по каждому инциденту, включая историю по работе с ним.

Получите демо-версию бесплатно. В течение 14 дней Infowatch Arma Industrial Firewall бесплатно обнаружит и заблокирует угрозы, а также покажет полную картину нарушений кибербезопасности.