InfoWatch ARMA позволяет построить эшелонированную защиту АСУ ТП и выполнить до 90% технических требований ФСТЭК России (Приказы №239 и №31).
Многоступенчатая защита информации подразумевает, что злоумышленник должен потратить много ресурсов на преодоление нескольких «линий обороны». InfoWatch ARMA позволяет выстроить такие «линии» (эшелоны) защиты на уровне корпоративной и промышленной сетей, а также диспетчерского управления, в частности, защищая оборудование АСУ ТП.
Благодаря тому, что три продукта, из которых состоит комплексная система InfoWatch ARMA, интегрированы между собой, сотрудник ИБ АСУ ТП видит данные по всем СЗИ в едином центре и может оперативно реагировать в случае обнаружения инцидента. Это позволяет своевременно локализовать атаку и предотвратить ее распространение.
- Своевременное обнаружение и блокировка атаки на промышленные сети, а также защита от несанкционированного доступа, в том числе благодаря функции глубокой инспекции пакетов промышленного трафика. Обеспечивает InfoWatch ARMA Industrial Firewall — промышленный межсетевой экран с встроенной системой обнаружения и предотвращения вторжений. Имеется сертификат ФСТЭК России по 4 уровню доверия (№4429 со сроком действия до 27 июля 2026 г.) на соответствие требованиям к межсетевым экранам типа «Д» 4 класса защиты (ИТ.МЭ.Д4.ПЗ), СОВ уровня сети 4 класса защиты (ИТ.СОВ.С4.ПЗ).
- Предотвращение атак с использованием USB и других съемных носителей, а также ограничение возможности запуска вредоносных программ. Выполняет InfoWatch ARMA Industrial Endpoint.
- Объединение информации со всех СЗИ в едином интерфейсе для своевременного обнаружения и реагирования на компьютерные атаки, расследования инцидентов в режиме «одного окна». Обеспечивает InfoWatch ARMA Management Console.