ИНФОВОТЧ АРМА

Собственное исследование InfoWatch ARMA показало: в России более 4000 устройств АСУ ТП уязвимы для удалённых атак, и это только вершина айсберга. Последствиями атак на уязвимые устройства могут стать, как минимум, финансовые потери. Более серьёзные последствия – нарушение функционирования как отдельных предприятий, так и целых отраслей в масштабе страны из за остановки объектов в ключевых отраслях. InfoWatch ARMA предлагает универсальную эшелонированную защиту для всех компаний, управляющих АСУ ТП, в том числе – в области КИИ. Безопасность обеспечивается как на уровне узлов сети ("Эндпоинт"), так и на уровне сетевых соединений (собственный промышленный межсетевой экран следующего поколения с поддержкой фильтрации до уровня команд). Благодаря наличию в линейке продвинутого решения с функционалом выявления и реагирования на инциденты ("Консоль"), снижаются издержки на интеграцию и управление системой защиты. Перечисленные продукты разработаны и предлагаются на рынке. Комплексный подход позволяет усилить реальную безопасность и выполнить требования законодательства, в частности, 187-ФЗ. Перед проектом стоит цель: на основе решений и экспертизы предложить эффективную защиту для каждого предприятия, начиная с обеспечения исследований уровня защищённости и построения систем защиты на базе имеющихся продуктов, заканчивая разработкой новых решений, направленных на реализацию превентивных мер обеспечения информационной безопасности (безопасная разработка, управление угрозами).

Программный комплекс InfoWatch ARMA Sensor позволяет выявлять угрозы в сетевом трафике с помощью сигнатурных и эвристических методов. InfoWatch ARMA Sensor обеспечивает возможность контроля политик безопасности сетевого обмена в организации выявления таких событий как эксплуатация уязвимостей, создание нового информационного потока, появление нового устройства в сети.

InfoWatch ARMA Industrial EndPoint — программное обеспечение, которое защищает АСУ ТП от угроз на уровне диспетчерского управления. InfoWatch ARMA Industrial EndPoint позволяет контролировать подключение съёмных носителей и запуск приложений, целостность файлов рабочих станций и серверов, а также создаёт замкнутую программную среду, в которой доступ предоставляется только к тем файлам и приложениям, которые необходимы диспетчерам для работы.

Целью проекта является разработка и вывод на рынок комплекса, предназначенного для обеспечения безопасности информации в технологических сетях АСУ ТП и IoT/IIoT. Компания "InfoWatch ARMA" превосходит конкурентов, таких как Positive Technologies, UserGate, Лаборатория Касперского, Check Point, "СайберЛимфа" (бренд DATAPK) в возможностях предотвращения (а не только обнаружения) вторжений, включая возможности автоматизированного и автоматического блокирования угроз за счёт фильтрации команд на нижних уровнях АСУ ТП, при этом у InfoWatch ARMA данные возможности реализуются меньшим числом продуктов (всего 3 продукта) и в закрытой экосистеме, предоставляя одновременно возможности гибкой настройки всей системы СЗИ и процессов управления инцидентами; для обеспечения сравнимого функционала у конкурентов потребуется либо большее число продуктов из линейки, либо подключение функционала продуктов из линеек других производителей (с более высокими интеграционными издержками).

InfoWatch ASAP Бумеранг InfoWatch ARMA InfoWatch ARMA Industrial Suite

Система кибербезопасности в АСУ ТП нередко строится из решений разных производителей, а обслуживание проводится независимыми подрядчиками, в том числе удаленно. Это затрудняет настройку систем ИБ, увеличивает время обнаружения угроз и реагирования на атаку. Неавторизованное управление системами может повлечь за собой нарушение технологического процесса и прямой экономический ущерб. Благодаря InfoWatch ARMA Management Console, специалисты ИБ расследуют инциденты в едином интерфейсе, а при необходимости, настраивают автоматическую блокировку угроз и их источников на всех средствах защиты по заранее согласованным сценариям. Это значительно повышает эффективность работы с инцидентами и позволяет снизить риск человеческого фактора.