Автоматизация задач ИБ АСУ ТП: правила, сигнатуры, протоколы

Продолжаем рассказывать о способах и возможностях автоматизировать рутинные задачи информационной безопасности АСУ ТП, чтобы поддерживать и повышать уровень сетевой безопасности, не перегружая сотрудников служб ИБ.

Ближайшая онлайн-встреча приурочена к очередному обновлению InfoWatch ARMA — отечественной системы для обеспечения кибербезопасности АСУ ТП, которая защищает критическую информационную инфраструктуру от угроз, возникающих при смешении IT-и OT-контуров, и позволяет выполнять до 90% технических требований 239 Приказа ФСТЭК России.

• Обзор промышленных протоколов, поддерживаемых InfoWatch ARMA, и еще 17 новых возможностей системы
• Как быстро и легко обновлять и держать в актуальном состоянии правила и сигнатуры IPS и базу GeoIP, обнаруживать проблемы защищенности, например, связности статических и динамических маршрутов, моментально восстанавливая соединения при разрыве, и многое другое
• Подключение СЗИ внешних вендоров в качестве источников событий, разрыв сессии по тайм‑ауту, карта сети и другие возможности InfoWatch ARMA Management Console
• Гибкое конфигурирование белых списков и доступа к USB-устройствам для защиты информации рабочих станций и серверов АСУ ТП в InfoWatch ARMA Industrial EndPoint