InfoWatch ARMA Industrial Firewall

Позволяет своевременно обнаружить и заблокировать атаки на промышленные сети, защитить от несанкционированного доступа и обеспечить соответствие требованиям законодательства.

Развитие Индустрии 4.0 ускорило процесс интеграции исполнительных устройств и систем управления. IoT становится неотъемлемой частью цикла производства в промышленности, создаются киберфизические системы. Вслед за смешением контуров IT- и OT-сетей, меняются модели угроз. Обратная сторона цифровизации производственных процессов – постоянный рост источников угроз и их сложность. Обеспечивать кибербезопасность АСУ ТП требует и развивающееся законодательство: вводятся уровни доверия, ужесточаются требования к СЗИ.

Задачи современной системы защиты промышленных сетей – надёжно защитить от угроз и обеспечить соответствие требованиям законодательства.

Включено в реестр отечественного ПО. Регистрация № 5937 от 19.11.2019 г.

Задачи, которые решает InfoWatch ARMA Industrial Firewall

• Защищает АСУ ТП от вредоносного ПО и компьютерных атак

Помимо функции межсетевого экранирования, обладает встроенной системой обнаружения вторжений с базой решающих правил СОВ для АСУ ТП и ГОСТ-VPN.

• Помогает соответствовать требованиям регулятора

Сертификат ФСТЭК России по 4 уровню доверия. Соответствует требованиям ФСТЭК России к межсетевым экранам типа "Д" 4 класса защиты (ИТ.МЭ.Д4.ПЗ), а также к СОВ 4 класса защиты (ИТ.СОВ.С4.ПЗ).

• Непрерывная работа АСУ ТП

Обеспечивает непрерывную работу АСУ ТП уровня Индустрии 4.0. Защищает сети в смешанных средах, благодаря конфигурации active-passive, фильтрации пакетов промышленных протоколов по полям до уровня команд, и организации безопасного удалённого подключения.

Защиту АСУ ТП профессионалы доверяют промышленным межсетевым экранам. Почему? Своевременное обнаружение и предотвращение вторжений зависит от способности средства защиты анализировать содержание пакетов промышленного трафика. Ваш межсетевой экран способен на это?

Глубокая инспекция пакетов промышленных протоколов InfoWatch ARMA Industrial Firewall предоставляет полную информацию о событиях безопасности в промышленной сети и позволяет детально работать с трафиком.

• Определяет протоколы на основе содержания пакетов промышленного трафика, а не только номера порта

Так, Вы получаете данные трафика, в том числе, с нестандартных портов. Это значительно расширяет видимость промышленной сети и позволяет своевременно реагировать на любые угрозы.

• Позволяет фильтровать протоколы по полям до уровня отдельных команд и их значений

Вы можете запрещать или разрешать отдельные команды по протоколам, усиливая защиту специфических АСУ ТП.

Работа с трафиком на уровне команд позволяет настроить защиту под свои задачи. Вот некоторые сценарии:

• Контроль действий пользователей

Назначайте пользователям права, чтобы контролировать легитимность действий в сети. Например, ограничьте права оператора до функции чтения.

• Ограничение промышленного трафика на уровне отдельных промышленных протоколов

Усилить защиту специфических и даже обособленных АСУ ТП, можно благодаря работе с отдельными протоколами. Например, для непрерывного монторинга трафика только проприетарного протокола промышленной системы конкретного вендора, запретите трафик других протоколов.

• Контроль недопустимых операций с ПЛК

Установите запрет на перепрошивку ПЛК, чтобы своевременно реагировать на нежелательные изменения в системе и, в частности, в ПЛК.

• Расширение зоны видимости сети

Своевременно реагировать на угрозы помогают данные трафика, которые поступают со всех типов портов, в том числе ― нестандартных.

Встроенная система обнаружения вторжений InfoWatch ARMA Industrial Firewall обнаруживает и блокирует вредоносное ПО, компьютерные атаки и попытки эксплуатации уязвимостей ПЛК на сетевом и прикладном уровне.

Почему эта СОВ обнаруживает больше типов атак и действует эффективнее, чем отечественные аналоги?

• Содержит базу решающих правил СОВ для АСУ ТП, которая обновляется ежедневно

Можно самостоятельно дополнять предустановленную базу СОВ собственными пользовательскими правилами для максимальной защиты конкретных АСУ ТП.

• Использует функцию фильтрации пакетов промышленных протоколов

Благодаря детальному разбору трафика до уровня команд и их значений, можно настроить автоматическую блокировку вредоносных пакетов в трафике или информационных потоков от источника угрозы.

Межсетевое экранирование для промышленных объектов InfoWatch ARMA Industrial Firewall контролирует доступ к сетевым ресурсам, защищает от несанкционированного действия в промышленной сети и регистрирует все информационные потоки.

Почему межсетевое экранирование можно использовать на промышленных объектах?

• Позволяет ограничить использование сервисных функций промышленного трафика

Запрещает перепрошивку ПЛК, изменение ПО ПЛК или запись информации в ПЛК. А также, даёт возможность устанавливать срок действия учётной записи и гибко назначать права доступа.

• Использует функцию фильтрации пакетов промышленных протоколов

С помощью отдельных команд протоколов можно блокировать неавторизованные действия и запрещать недопустимые операции с ПЛК: подключение к сети АСУ ТП, доступ к параметрам ПЛК или управление ПЛК по сети.

Анализ трафика с помощью потокового антивируса проводит сканирование потока данных в промышленной сети, обнаруживает вредоносные объекты (различные вирусы, вредоносные скрипты, троян и другие угрозы) и блокирует их на сетевом уровне. Антивирусные базы регулярно обновляются для обнаружения актуальных угроз.

Безопасное удалённое подключение через ГОСТ-VPN обеспечивает безопасность информации при объединении в единую сеть филиалов предприятия, удалённом подключении к производственной площадке или при работе технической поддержки. Поддерживается OpenVPN-ГОСТ, что позволяет применять шифрование каналов связи на базе сертифицированного ФСБ России СКЗИ.