InfoWatch ARMA успешно развивает решения по защите объектов КИИ
Компания «Инфовотч АРМА», входящая в ГК InfoWatch, в рамках гранта РФРИТ завершила второй, финальный этап разработки своего решения InfoWatch ARMA для защиты объектов критической информационной инфраструктуры (КИИ).
В начале 2021 года компания получила грант от Российского фонда развития информационных технологий (РФРИТ), созданного для поддержки разработки и продвижения российского программного обеспечения в ИКТ, в размере более 68 млн рублей. Грант был выделен на разработку и тестирование новых функций отечественной системы для защиты объектов критической информационной инфраструктуры (КИИ) от киберугроз.
«При поддержке РФРИТ в ходе второго этапа проекта, нами успешно реализованы доработки программного обеспечения и пилотирование разработок компании. В рамках данного этапа было повышено удобство визуального анализа событий безопасности и расследования инцидентов, добавлена функция приёма пользовательских событий, расширена и улучшена система реагирования на инциденты, доработаны модули разбора промышленных протоколов, а также расширена поддержка операционных систем для защиты рабочих станций и серверов», – сообщил Игорь Душа, технический директор InfoWatch ARMA.
Главным итогом первого этапа разработки стало внесение программных продуктов InfoWatch ARMA Industrial Firewall, InfoWatch ARMA Industrial Endpoint и InfoWatch ARMA Management Console, разработанных компанией «Инфовотч АРМА», в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (ЕРРПО).
Кроме того, компания «Инфовотч АРМА» получила сертификат соответствия программного комплекса InfoWatch ARMA Industrial Firewall требованиям ФСТЭК России по 4 уровню доверия – решение может применяться на значимых объектах КИИ: АСУ ТП, ГИС до 1 класса защищенности включительно и ИС до 1 уровня защищенности включительно, согласно рекомендациям ФСТЭК России. Сертификация подтвердила, что InfoWatch ARMA Industrial Firewall является межсетевым экраном типа «Д» четвертого класса защиты и системой обнаружения вторжений уровня сети четвертого класса защиты.
Генеральный директор «Инфовотч АРМА» Дмитрий Аносов уверен: «Таким образом, проектные работы в рамках гранта РФРИТ, направленного на разработку и тестирование новых функций российской системы для защиты объектов КИИ от киберугроз на промышленных предприятиях, которая позволила бы построить эшелонированную защиту АСУ ТП и выполнить до 90% технических требований ФСТЭК России (Приказ №239), близки к успешному завершению. Всего же разработка велась более 5 лет, в данный момент система полностью готова к эксплуатации и находится на стадии пилотирования на объектах крупных корпоративных заказчиков из сфер энергетики, транспорта, ТЭК, промышленности».
__
О решении InfoWatch ARMA:
Комплекс InfoWatch ARMA состоит из трех программных продуктов, обеспечивающих надежную защиту АСУ ТП на сетевом и диспетчерском уровнях – промышленный межсетевой экран, средство защиты рабочих станций и серверов АСУ ТП, единый центр управления системой защиты.
InfoWatch ARMA от аналогичных отечественных решений отличает автоматизированная реакция на инциденты и возможность предотвращения компьютерных атак. По сравнению с зарубежными аналогами, InfoWatch ARMA умеет глубже разбирать промышленные протоколы IEC 60870-5-104, IEC 61850 (MMS, GOOSE), Modbus TCP, OPC DA, тем самым обеспечивая более серьезную адаптацию правил фильтрации и политик безопасности для надежной защиты критически важных участков сети.
Решение включено в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (ЕРРПО). InfoWatch ARMA Industrial Firewall имеет сертификат соответствия требованиям ФСТЭК России по 4 уровню доверия. Документ о совместимости расположен здесь
Полное или частичное копирование материалов возможно только при указании ссылки на источник — сайт www.infowatch.ru или на страницу с исходной информацией.