InfoWatch ARMA позволяет построить эшелонированную защиту АСУ ТП и выполнить до 90% технических требований ФСТЭК России (Приказы №239 и №31).
Многоступенчатая защита информации подразумевает, что злоумышленник должен потратить много ресурсов на преодоление нескольких «линий обороны». InfoWatch ARMA позволяет выстроить такие «линии» (эшелоны) защиты на уровне корпоративной и промышленной сетей, а также диспетчерского управления, в частности, защищая оборудование АСУ ТП.
Благодаря тому, что три продукта, из которых состоит комплексная система InfoWatch ARMA, интегрированы между собой, сотрудник ИБ АСУ ТП видит данные по всем СЗИ в едином центре и может оперативно реагировать в случае обнаружения инцидента. Это позволяет своевременно локализовать атаку и предотвратить ее распространение.
- Своевременное обнаружение и блокировка атаки на промышленные сети, а также защита от несанкционированного доступа, в том числе благодаря функции глубокой инспекции пакетов промышленного трафика. Обеспечивает InfoWatch ARMA Industrial Firewall ― промышленный межсетевой экран нового поколения.
- Предотвращение атак с использованием USB и других съемных носителей, а также ограничение возможности запуска вредоносного ПО. Выполняет InfoWatch ARMA Industrial Endpoint.
- Объединение информации со всех СЗИ в едином интерфейсе для своевременного обнаружения и реагирования на компьютерные атаки, расследования инцидентов в режиме «одного окна». Обеспечивает InfoWatch ARMA Management Console.