InfoWatch ARMA

Защищает критическую информационную инфраструктуру от угроз, которые возникают при смешении IT и OT контуров, и исходят как от внутренних, так и от внешних нарушителей.

Развитие Индустрии 4.0 привело к тому, что к традиционным моделям угроз OT-сетей добавились новые способы атак через уязвимости операционных систем со стороны IT. Главными барьерами оперативному реагированию на вторжения и атаки стало то, что средства защиты устанавливаются точечно, слабо интегрированы между собой и не имеют единого центра управления.

InfoWatch ARMA – единая система, которая защищает информацию в промышленных сетях, рабочие станции и сервера, предоставляя возможность управления инцидентами, в том числе поступившими от средств защиты информации других производителей. Такой подход позволяет построить настоящую эшелонированную защиту промышленных АСУ ТП в эпоху цифровой трансформации.

Единая система закрывает больше мер ФСТЭК России. Все продукты системы InfoWatch ARMA интегрированы между собой и позволяют обеспечить комплексную кибербезопасность: от обнаружения вторжений до реагирования на инциденты. Такой подход облегчает внедрение системы и позволяет закрыть большее количество технических мер ФСТЭК России.

Единая система – легче и выгоднее внедрение

Внедрение средств защиты разных вендоров требует много времени и привлечение сторонних подрядных организаций, а при эксплуатации ― часто снижает оперативность обнаружения и предотвращения атаки. Специалистам информационной безопасности приходится работать с множеством непохожих интерфейсов, что усложняет процесс взаимодействия при расследовании инцидентов.

В комплексной системе InfoWatch ARMA все продукты интегрированы между собой. Такой подход снижает время и затраты на внедрение и позволяет построить эшелонированную защиту АСУ ТП, основанную на полноте данных от всех средств защиты InfoWatch ARMA, в том числе, от других производителей.

Специалисты ИБ могут расследовать инциденты в едином интерфейсе, а при необходимости – автоматизировать реагирование по заранее согласованным сценариям. Это значительно повышает эффективность работы с инцидентами и позволяет снизить риск человеческого фактора.

Все продукты комплексной системы InfoWatch ARMA для обеспечения кибербезопасности АСУ ТП:

• InfoWatch ARMA Industrial Firewall – сертифицированный промышленный межсетевой экран нового поколения (NGFW)

Своевременно обнаруживает и блокирует атаки на промышленные сети, защищает от несанкционированного доступа и позволяет обеспечить соответствие требованиям законодательства (№ 187-ФЗ и ФСТЭК России, Приказ № 239). Сертификат ФСТЭК России по 4 уровню доверия (№4429 со сроком действия до 27.07.2026 г.). Включен в единый реестр российского ПО Минкомсвязи РФ.

• InfoWatch ARMA Management Console – единый центр управления системой защиты InfoWatch ARMA

Позволяет своевременно обнаружить и заблокировать угрозы, настроить автоматическое реагирование на инциденты и централизованно управлять обновлениями продуктов комплексной системы InfoWatch ARMA.

• InfoWatch ARMA Industrial EndPoint – средство защиты информации рабочих станций и серверов SCADA