Информация – важнейший ресурс любой организации, который находится под угрозой утечки. Благодаря комплексной системе информационной безопасности (КСИБ) удается защитить ее от разглашения и несанкционированного доступа. Большинство компаний в РФ предлагает КСИБ в виде отдельного программного обеспечения и it-систем, однако не все могут поставить его в комплексе с промышленным оборудованием.

Компания «Нова Ресурс» - уникальный производитель отечественных систем защиты информации в АСУ ТП на промышленных предприятиях. Мы оснащаем оборудованием КСИБ, построенную на базе InfoWatch ARMA, что позволяет построить эшелонированную защиту информации от современных киберугроз, исходящих как от внутренних, так и от внешних нарушителей.

Все продукты интегрированы между собой

Средство защиты информации рабочих станций и серверов АСУ ТП

ARMA Industrial Endpoint — программное обеспечение, которое защищает рабочие станции и серверы от киберугроз на уровне диспетчерского управления, позволяя запускать только разрешённые программы. Блокирует запуск недоверенных программ и контролирует целостность файлов рабочих станций и серверов АСУ ТП.

Позволяет создать замкнутую программную среду

Контролирует целостность файлов

Непрерывно следит за неизменностью среды рабочих станций и серверов АСУ ТП — файлов, папок, каталогов.

Контролирует запуск приложений по «белому списку»

Разрешает доступ только к тем программам, которые необходимы специалистам для работы. Такой «белый список» доверенных программ может формироваться как вручную, так и автоматически, если включить режим обучения.

Контролирует подключение съёмных носителей

Представьте ситуацию. Оператор АСУ ТП, чтобы не скучать в ночную смену, принёс USB-модем и подключил его к рабочей станции в изолированном сегменте. Сам того не подозревая, он только что создал канал для доставки вредоносного ПО.

ARMA Industrial Endpoint позволяет разрешать или запрещать подключение съёмных носителей на уровне класса устройств — например, флеш-носителей, CD- / DVD-дисков, мультимедийных устройств и др.

Непрерывность работы АСУ ТП

Задача замкнутой программной среды — сохранить непрерывность работы промышленных систем. Вредоносное программное обеспечение не сможет повлиять на систему даже при загрузке на рабочую станцию. В отличие от защиты только с применением антивируса, неразрешённое ПО не запустится, а злоумышленник не сможет причинить вред, даже если его код ещё не попал в базы антивирусных сигнатур.

Минимальная нагрузка на оборудование

ARMA Industrial Endpoint не проводит постоянного сканирования, поэтому не создаёт дополнительной нагрузки на рабочие станции и серверы АСУ ТП.

Автоматизация процессов защиты

Самостоятельно составляет «белые списки» программ благодаря режиму обучения. Это позволяет снизить влияние человеческого фактора при обработке больших массивов данных.

Единый центр управления системой защиты ARMA

ARMA Management Console позволяет централизованно обновлять продукты системы защиты ARMA и управлять их конфигурацией, а также оптимизировать работу с киберугрозами и значительно повысить скорость расследования инцидентов.

Централизованное управление системой защиты ARMA

Позволяет централизованно управлять конфигурацией и обновлениями промышленного межсетевого экрана нового поколения (ARMA Industrial Firewall) и средства защиты рабочих станций и серверов АСУ ТП (ARMA Industrial Endpoint), а также загрузкой обновлений правил промышленной СОВ и «белых списков» программ.

Управление инцидентами ИБ и их расследование

Расследовать инциденты быстрее и удобнее, когда они отображаются в едином веб-интерфейсе. ARMA Management Console собирает события информационной безопасности, которые поступили со средств защиты системы ARMA и коррелирует их в инцидент, показывает инциденты как взаимосвязанную цепочку событий и позволяет определить начало кибератаки. При необходимости передаёт их в SOC- и SIEM-системы и информирует штат ИБ.

Предотвращение ущерба на производстве

Позволяет в автоматизированном режиме настраивать и передавать рекомендации по решению инцидентов как сотрудникам внутри штата ИБ, так и диспетчерам АСУ ТП на производственной площадке. Прозрачное и чёткое кросс-функциональное взаимодействие в едином веб-интерфейсе позволяет быстрее локализовать кибератаку и снизить риск физического ущерба на производстве.

Полная картина информационной безопасности на производстве

Предоставляет централизованный и мгновенный доступ ко всем действиям пользователей, событиям и инцидентам ИБ в сети, а также продуктам системы защиты InfoWatch ARMA независимо от масштаба компании и парка оборудования.