Забронировать демо
Имя Фамилия
Email
Компания
Телефон
InfoWatch ARMA
Защищаем информацию на промышленных объектах
Цифровая трансформация промышленных предприятий
Интеграция с корпоративным контуром и движение в сторону IIoT — знаковые приметы нашего времени. Так же, как и атмосфера ожидания проверок ФСТЭК России. Руководители служб безопасности находятся под двойным давлением. С одной стороны, ужесточение требований регулятора, с другой — необходимость обеспечить полноценную киберзащиту промышленных объектов с учетом их специфики и без риска нарушить штатное функционирование технологических процессов.

Для снижения риска наступления ЧС требуется наличие принципиально новых средств защиты информации (СЗИ) промышленной составляющей Интернета вещей, обеспечивающих целостность и доступность промышленных и инфраструктурных объектов на уровне не ниже 99.999% технологических процессов.
Предотвратить угрозы ИБ
InfoWatch ARMA — комплекс, предназначенный для обеспечения безопасности информации в технологических сетях АСУТП и IoT/IIoT. Это отечественная экосистема для защиты информации в АСУТП, в составе которой есть промышленный межсетевой экран для выявления и блокировки атак на сетевом, транспортном и прикладном уровнях.
Основная идея продукта
Реализация технологий максимального ограничения прав доступа механизмов и обнаружение вторжений с использованием технологий машинного обучения, а также за счет изначального учета применения решения. Важным аспектом является то, что с учетом ограниченного информационного взаимодействия в IIoT возможно, как ограничить действия устройств, так и выявить необычные (аномальные) взаимодействия, поскольку они единообразны для отдельной отрасли.

Предлагаемый подход применим для защиты промышленных объектов любого масштаба — от сетей небольших предприятий до компаний с распределенной производственной инфраструктурой.
Компоненты комплекса InfoWatch ARMA
InfoWatch ARMA Management Console
Единый центр управления и реагирования на инциденты
InfoWatch ARMA Endpoint
Осуществляет контроль целостности ПО рабочих станций и серверов, запуска приложений и использования съемных носителей
InfoWatch ARMA Industrial Firewall
Промышленный межсетевой экран нового поколения (NGFW)

Сертификат ФСТЭК России по 4 уровню доверия: МЭ типа «Д» 4 класса защиты (ИТ.МЭ.Д4.ПЗ), СОВ уровня сети 4 класса защиты (ИТ.СОВ.С4.ПЗ).
Как это работает
В комплексной системе InfoWatch ARMA все продукты интегрированы между собой.
Такой подход :

― снижает время и затраты на внедрение

― позволяет построить эшелонированную защиту АСУ ТП

― позволяет выполнить до 90% технических требований ФСТЭК России (Приказ №239).


InfoWatch ARMA Industrial Firewall
обеспечивает:

— защиту устройств и компьютеров сети IIoT и АСУ ТП со стороны внешних сетей;
— сокрытие архитектуры и конфигурации защищаемой системы и трансляция адресов (NAT и PAT);
— межсетевое экранирование на основе информации с транспортного, сетевого и прикладного уровней;
— обнаружение и предотвращение компьютерных атак на сетевом и прикладном уровне;
— экспорт событий безопасности в SIEM;
— статическую и динамическую маршрутизацию трафика;
— обнаружение вторжений;
— зеркалирование трафика с выбранного порта на отдельный порт;
— выполнение требований из групп АУД, УПД, СОВ, ЗИС приказа ФСТЭК России от 25 декабря 2017 г. N 239.

• Сертификат ФСТЭК России по 4 уровню доверия. Соответствует требованиям ФСТЭК России к межсетевым экранам типа «Д» 4 класса защиты (ИТ.МЭ.Д4.ПЗ), а так же к системам обнаружения вторжений уровня сети 4 класса защиты (ИТ.СОВ.С4.ПЗ).
• Российское ПО (в реестре Минкомсвязи РФ).


InfoWatch ARMA Management Console
обеспечивает:

— централизованное управление продуктами InfoWatch ARMA: обновление ПО и правил СОВ, импорт/экспорт конфигурации;
— агрегацию событий безопасности;
— управление инцидентами ИБ и их расследование;
— автоматизацию процессов ИБ: от реагирования на инциденты ИБ до взаимодействия специалистов;
— построение отчетов;
— выполнение требований из групп АУД, ИНЦ, СОВ приказа ФСТЭК России от 25 декабря 2017 г. N 239.

• Российское ПО (в реестре Минкомсвязи РФ).


InfoWatch ARMA Endpoint
обеспечивает:

— контроля и ограничения запущенного ПО;
— контроль подключения съемных носителей;
— управление доступом;
— выполнение требований из групп ОПС, ЗНИ, УПД приказа ФСТЭК России от 25 декабря 2017 г. N 239.

• Российское ПО (в реестре Минкомсвязи РФ).

Возможности
Решение позволяет тонко настраивать информационные потоки с помощью технологии глубокого анализа трафика
Маршрутизация
Комплекс позволяет осуществляет статическую и динамическую маршрутизацию трафика
Работа на уровнях L2/L3
Работает как в режиме маршрутизации, так и коммутации
Поддержка большого количества функций
Поддерживает функции Портала авторизации, NAT/PAT, proxy, QoS, Traffic Shaping
Совместимость
Продукты компании успешно прошли испытания на совместимость с промышленными системами Schneider Electric, AVEVA Group / Klinkmann (Wonderware), Siemens, Модульные системы Торнадо, АМТ-Групп
База правил обнаружения угроз для промышленных сетей
Использует специализированную базу правил для блокирования атак на промышленные сети
Отказоустойчивость

Поддерживает функцию отказоустойчивой кластеризации active-passive и возможность работы в режиме bypass
Варианты пилотирования
Предоставление демо-версии для тестирования на ваших серверах
Забронировать демо
Предоставление доступа к нашим серверам, где развернуто решение
Забронировать демо
Команда специалистов проведет пилотирование в вашей организации
Забронировать демо
Наши контакты
+7 (495) 229-00-22
info@iwarma.ru
Москва, ул. Верейская, д. 29, строение 134, этаж 7