Кибербезопасность АСУ ТП InfoWatch ARMA Industrial Endpoint
Средство защиты информации рабочих станций и серверов SCADA
InfoWatch ARMA Industrial EndPoint — программное обеспечение, которое защищает АСУ ТП от угроз на уровне диспетчерского управления
Невозможно представить обеспечение промышленной кибербезопасности без защиты рабочих станций и серверов SCADA. Представьте ситуацию. Оператор АСУ ТП, чтобы не скучать в ночную смену, принес USB-модем и подключил его к рабочей станции в изолированном сегменте. Сам того не подозревая, он только что создал канал для доставки вредоносного ПО в изолированный сегмент.
InfoWatch ARMA Industrial EndPoint позволяет контролировать подключение съёмных носителей и запуск приложений, целостность файлов рабочих станций и серверов, а также создаёт замкнутую программную среду, в которой доступ предоставляется только к тем файлам и приложениям, которые необходимы диспетчерам для работы.
Какие задачи решает InfoWatch ARMA Industrial EndPoint
Блокирует любое недоверенное ПО
Создаёт замкнутую программную среду, в которой не позволяет исполнять файлы не входящие в белый список, в том числе вредоносное ПО, например, вирусы-шифровальщики.
Ограничивайте запуск программ
Контролируйте запуск приложений согласно белому списку, за актуальностью которых самостоятельно следит InfoWatch ARMA Industrial Endpoint. Например, в случае повреждения файлов ПО из белого списка, InfoWatch ARMA Industrial Endpoint автоматически исключит его из белого списка.
Используйте режим обучения
Автоматически формируйте белый список с помощью функции обучения. InfoWatch ARMA Industrial Endpoint самостоятельно изучит запущенные программы и автоматически добавит их в белый список.
Работайте со всеми типами исполняемых файлов
Контролируйте доступ приложений к ресурсам операционной системы для типов исполняемых файлов, которые используются в среде Windows. Исследования показывают, что 25% киберпрестуников ищут способы обойти защитный компонент UAC в Windows.
Контролирует подключение съемных носителей
Позволяет предотвратить угрозы от заражённых съёмных устройств, в том числе портативных — например, смартфонов. Устанавливайте разрешение или запрет на подключение съёмных носителей на уровне класса устройств.
Контролирует целостность файлов и ПО рабочих станций и серверов АСУ ТП
InfoWatch ARMA Industrial Endpoint непрерывно следит за «состоянием» файловой системы, обнаруживает любые нелегитимные изменения в программной среде рабочей станции или сервера АСУ ТП и информирует специалиста ИБ.
Узнайте о других продуктах InfoWatch ARMA для обеспечения кибербезопасности АСУ ТП
Комплексная система InfoWatch ARMA позволяет построить эшелонированную защиту промышленных АСУ ТП и состоит из продуктов, которые интегрированы между собой. Кроме средства защиты рабочих станций и серверов SCADA — InfoWatch ARMA Industrial Endpoint, в систему входят: промышленный межсетевой экран нового поколения (NGFW) InfoWatch ARMA Industrial Firewall и инструмент для автоматического реагирования на инциденты — InfoWatch ARMA Management Console.
Хотите попробовать демо-версию бесплатно?
В течение 14 дней Infowatch Arma Industrial Firewall бесплатно обнаружит и заблокирует узрозы, а также покажет полную картину нарушений кибербезопасности.