ИНФОВОТЧ АРМА

Собственное исследование InfoWatch ARMA показало: в России более 4000 устройств АСУ ТП уязвимы для удалённых атак, и это только вершина айсберга. Последствиями атак на уязвимые устройства могут стать, как минимум, финансовые потери. Более серьёзные последствия – нарушение функционирования как отдельных предприятий, так и целых отраслей в масштабе страны из за остановки объектов в ключевых отраслях. InfoWatch ARMA предлагает универсальную эшелонированную защиту для всех компаний, управляющих АСУ ТП, в том числе – в области КИИ. Безопасность обеспечивается как на уровне узлов сети ("Эндпоинт"), так и на уровне сетевых соединений (собственный промышленный межсетевой экран следующего поколения с поддержкой фильтрации до уровня команд). Благодаря наличию в линейке продвинутого решения с функционалом выявления и реагирования на инциденты ("Консоль"), снижаются издержки на интеграцию и управление системой защиты. Перечисленные продукты разработаны и предлагаются на рынке. Комплексный подход позволяет усилить реальную безопасность и выполнить требования законодательства, в частности, 187-ФЗ. Перед проектом стоит цель: на основе решений и экспертизы предложить эффективную защиту для каждого предприятия, начиная с обеспечения исследований уровня защищённости и построения систем защиты на базе имеющихся продуктов, заканчивая разработкой новых решений, направленных на реализацию превентивных мер обеспечения информационной безопасности (безопасная разработка, управление угрозами).

Целью проекта является разработка и вывод на рынок комплекса, предназначенного для обеспечения безопасности информации в технологических сетях АСУ ТП и IoT/IIoT. Компания "InfoWatch ARMA" превосходит конкурентов, таких как Positive Technologies, UserGate, Лаборатория Касперского, Check Point, "СайберЛимфа" (бренд DATAPK) в возможностях предотвращения (а не только обнаружения) вторжений, включая возможности автоматизированного и автоматического блокирования угроз за счёт фильтрации команд на нижних уровнях АСУ ТП, при этом у InfoWatch ARMA данные возможности реализуются меньшим числом продуктов (всего 3 продукта) и в закрытой экосистеме, предоставляя одновременно возможности гибкой настройки всей системы СЗИ и процессов управления инцидентами; для обеспечения сравнимого функционала у конкурентов потребуется либо большее число продуктов из линейки, либо подключение функционала продуктов из линеек других производителей (с более высокими интеграционными издержками).