Перейти к основному содержанию
InfoWatch ARMA Industrial Endpoint
Программное обеспечение для защиты рабочих станций и серверов АСУ ТП
Типовые угрозы для рабочих станций АСУ ТП
Рабочие станции и сервера АСУ ТП — привлекательная цель атак из-за прямого влияния на технологические процессы. Защита от типовых угроз помогает избежать простоев и сохранить непрерывность производства.
Несанкционированные USB-подключения
  • Зараженные флешки и внешние накопители
  • Неучтенные устройства (модемы, смартфоны)
  • Попытки обхода политик безопасности
Запуск вредоносного ПО
  • Вирусы-шифровальщики, парализующие работу
  • Неавторизованные исполняемые файлы (.exe, .bat)
  • Вредоносные скрипты
Риски утечки данных
  • Несанкционированное копирование на съемные носители
  • Печать секретных данных
  • Скриншоты конфиденциальной информации
Манипуляции с ПО контроллеров
  • Подмена программ ПЛК
  • Несанкционированное изменение конфигураций
  • Модификация SCADA-приложений
Кейс
Недостаточный контроль трафика
оператор в ночное время подключил USB-модем к рабочей станции в изолированном сегменте сети, тем самым несанкционированно создав канал для потенциальной доставки вредоносного ПО
За 2024 год 55 % кибератак на АСУ ТП
были направлены на рабочие станции и SCADA-серверы, что подтверждает высокую актуальность угроз, связанных с нарушением регламентов использования ИТ‑оборудования на промышленных объектах
*Источник: отчёт ЭАЦ InfoWatch
InfoWatch ARMA Industrial Endpoint
Устраняет риски на уровне рабочих станций и серверов АСУ ТП
Контролирует целостность файлов Непрерывно следит за неизменностью среды рабочих станций и серверов АСУ ТП — файлов и папок
Контролирует запуск приложений по «белому списку» Разрешает доступ только к тем исполняемым файлам, которые необходимы специалистам для работы
Контролирует USB-устройства Разрешает доступ только выбранным классам устройств или конкретным USB-устройствам из списка
Как защищает Industrial Endpoint?
Получить консультацию
Создает замкнутую программную среду
Создает замкнутую программную среду
помогает сохранить непрерывность работы промышленных систем, даже если безопасность оказывается под угрозой
Автоматизируйте рутину вместо набора сотрудников
Управляйте средствами защиты удалённо
Используйте все возможности защиты в одном окне
Часто задаваемые вопросы
01

Защищайте АСУ ТП на границе с корпоративным сегментом

Замкнутая программная среда — это механизм, в котором система разрешает запуск только предварительно одобренных приложений и исполняемых файлов. Задача замкнутой программной среды — сохранить непрерывность работы промышленных систем, даже если вирусу удалось проникнуть. InfoWatch ARMA Industrial Endpoint не позволяет открыть недоверенное ПО на рабочих станциях и разрешает доступ только доверенным USB-устройствам. Таким образом минимизируя пространство для маневра злоумышленника.
02

Чем отличается InfoWatch ARMA Industrial Endpoint от классического антивируса?

Антивирус обнаруживает и удаляет вредоносное ПО (вирусы, трояны, руткиты, шпионские программы). Он использует сигнатурный анализ и может выявить только известные угрозы.
Industrial Endpoint способен обнаруживать как известные, так и неизвестные угрозы. Реагирует не только на факт наличия вредоносного файла, но и на поведение в системе. Industrial Endpoint может «изолировать» рабочую станцию, предотвратить её взаимодействие с критически важными сервисами, запретить запуск потенциально опасных приложений и подключение внешних устройств. В отличие от классических антивирусов система не проводит постоянного сканирования, поэтому не создаёт дополнительной нагрузки на рабочие станции и серверы АСУ ТП.
03

Как эффективно управлять защитой сети при 100–1000 рабочих станциях?

InfoWatch ARMA Management Console предоставляет централизованное управление и настройка сразу нескольких защищённых станций. Можно загружать и скачивать конфигурационные файлы InfoWatch ARMA Industrial Endpoint для одной или нескольких рабочих станций одновременно. Доступен удалённый перезапуск без необходимости прямого доступа к рабочим станциям.
Попробуйте InfoWatch ARMA Industrial Endpoint в деле
Убедитесь в защите на практике. Запустите пилотный проект и оцените возможности InfoWatch Industrial Endpoint на ваших актуальных задачах.

Единая система для защиты сетей, рабочих станций и серверов АСУ ТП

InfoWatch защита инфраструктуры
Надежная защита от утечек и контроль информационных потоков от InfoWatch

InfoWatch ARMA Management Console

Единый центр управления

InfoWatch ARMA Cтена (NGFW)

Межсетевой экран нового поколения
Промышленный межсетевой экран нового поколения

Промышленный межсетевой экран нового поколения — современный инструмент для защиты сетевой инфраструктуры. Промышленный межсетевой экран нового поколения использует технологии глубокого инспектирования промышленных протоколов для обнаружения и предотвращения угроз в сетях АСУ ТП. Промышленный межсетевой экран нового поколения обеспечивает высокую видимость сети и позволяет своевременно реагировать на киберугрозы.

Брандмауэр (firewall) для защиты промышленной сети

Брандмауэр (Firewall) защищает сеть от киберугроз и обеспечивает безопасность сетевой инфраструктуры. Firewall помогает сохранить конфиденциальность информации в сети и защитить информацию на каждом этапе взаимодействия. Брандмауэр (Firewall) обеспечивает безопасную работу как на Windows, так и Linux устройствах. Firewall позволяет повысить прозрачность сети, контролировать доступ к данным, блокировать подозрительную активность и предотвращать потенциальные угрозы, сохраняя безопасность на высоком уровне.

Цена и условия использования приложения зависят от количественных параметров его применения. Коммерческое предложение по стоимости лицензионного соглашения на использование программного обеспечения можно получить, отправив запрос на адрес: sales@infowatch.ru
f