Кибербезопасность АСУ ТП InfoWatch ARMA Industrial Endpoint

Средство защиты информации рабочих станций и серверов АСУ ТП

Есть вопрос?

Получите бесплатную консультацию от эксперта

InfoWatch ARMA Industrial EndPoint — программное обеспечение, которое защищает АСУ ТП от угроз на уровне диспетчерского управления

Невозможно представить обеспечение промышленной кибербезопасности без защиты рабочих станций и серверов SCADA. Представьте ситуацию. Оператор АСУ ТП, чтобы не скучать в ночную смену, принес USB-модем и подключил его к рабочей станции в изолированном сегменте. Сам того не подозревая, он только что создал канал для доставки вредоносного ПО в изолированный сегмент.

InfoWatch ARMA Industrial EndPoint позволяет контролировать подключение съёмных носителей и запуск приложений, целостность файлов рабочих станций и серверов, а также создаёт замкнутую программную среду, в которой доступ предоставляется только к тем файлам и приложениям, которые необходимы диспетчерам для работы.

Какие задачи решает InfoWatch ARMA Industrial EndPoint

Позволяет создать замкнутую программную среду

Задача замкнутой программной среды — сохранить непрерывность работы промышленных систем, даже если вирусу удалось проникнуть. В отличие от классических антивирусов недоверенное ПО не исполняется

Контролирует целостность файлов

Непрерывно следит за неизменностью среды рабочих станций и серверов АСУ ТП — файлов, папок, каталогов

Контролирует запуск приложений по «белому списку»

Разрешает доступ только к тем файлам, которые необходимы специалистам для работы. Такой «белый список» доверенных программ может формироваться как вручную, так и автоматически, если включить режим обучения

Контролирует подключение съемных носителей

Позволяет предотвратить угрозы от заражённых съёмных устройств, в том числе портативных — например, смартфонов. Устанавливайте разрешение или запрет на подключение съёмных носителей на уровне класса устройств.

 

Обнаруживает вредоносные программы и компьютерные вирусы

Проводит антивирусное сканирование файлов сигнатурным методом и оперативно реагирует на обнаруженные вирусы. Регулярное обновление баз сигнатур для антивирусной программы дает возможность обнаружить новые вирусы и снизить количество ложных срабатываний.

 

Узнайте, что нового появилось InfoWatch ARMA Indusrtial Endpoint в версии 2.5

Узнайте о других продуктах InfoWatch ARMA для обеспечения кибербезопасности АСУ ТП

Комплексная система InfoWatch ARMA позволяет построить эшелонированную защиту промышленных АСУ ТП и состоит из продуктов, которые интегрированы между собой. Кроме средства защиты рабочих станций и серверов SCADA — InfoWatch ARMA Industrial Endpoint, в систему входят: промышленный межсетевой экран нового поколения (NGFW) InfoWatch ARMA Industrial Firewall и инструмент для автоматического реагирования на инциденты — InfoWatch ARMA Management Console.

Полезные материалы

l.12-.057c.834-.407 1.663-.812 2.53-1.211a42.414 42.414 0 0 1 3.345-1.374c2.478-.867 5.078-1.427 7.788-1.427 2.715 0 5.318.56 7.786 1.427z" transform="translate(-128 -243)"/>