InfoWatch ARMA
InfoWatch ARMA — отечественная система для обеспечения кибербезопасности АСУ ТП. Защищает критическую информационную инфраструктуру от угроз, которые возникают при смешении IT и OT контуров, и исходят как от внутренних, так и от внешних нарушителей. InfoWatch ARMA – единая система, которая защищает информацию в промышленных сетях, рабочие станции и сервера, предоставляя возможность управления инцидентами, в том числе поступившими от средств защиты информации других производителей. Такой подход позволяет построить настоящую эшелонированную защиту промышленных АСУ ТП в эпоху цифровой трансформации.
Решаемые задачи:
- Имеет возможность фильтрации сетевого трафика на прикладном уровне благодаря технологии глубокой инспекции промышленных протоколов (DPI). Содержит встроенную систему обнаружения и предотвращения вторжений, а также возможность организации безопасного удалённого подключения через VPN.
- Позволяет реализовать меры защиты значимых объектов КИИ, согласно требованиям Приказа №239 ФСТЭК России. Имеет сертификат ФСТЭК России (№4429 со сроком действия до 27 июля 2026) по 4 уровню доверия. Является межсетевым экраном типа «Д» четвёртого класса защиты (ИТ.МЭ.Д4.ПЗ) и системой обнаружения вторжений уровня сети четвёртого класса защиты (ИТ.СОВ.С4.ПЗ). Включён в единый реестр российского ПО Минкомсвязи РФ.
- Остановка работы средств защиты может привести к проникновению злоумышленников в промышленную сеть и, как следствие, — к нарушению технологического процесса. InfoWatch ARMA Industrial Firewall поддерживает режим отказоустойчивого кластера, благодаря которому повышает надёжность работы системы защиты информации в АСУ ТП.
Все продукты системы InfoWatch ARMA интегрированы между собой и позволяют обеспечить комплексную кибербезопасность: от обнаружения вторжений до реагирования на инциденты. Такой подход облегчает внедрение системы и позволяет закрыть большее количество технических мер ФСТЭК России.
Подробнее о продукте InfoWatch ARMA