InfoWatch выпустила комплексное решение InfoWatch ARMA для защиты АСУ ТП

InfoWatch выпустила комплексное решение InfoWatch ARMA для защиты АСУ ТП

InfoWatch выпустила комплексное решение InfoWatch ARMA для защиты АСУ ТП

ГК InfoWatch объявляет о выходе нового комплексного решения InfoWatch ARMA, включающего три продукта для обеспечения информационной безопасности АСУ ТП (автоматизированных систем управления технологическими процессами), которые могут выступать как самостоятельными средствами защиты информации, так и быть интегрированными между собой.

Благодаря новым продуктам — InfoWatch ARMA Industrial Endpoint и InfoWatch ARMA Management Console, а также новой версии 3.5 InfoWatch ARMA Industrial Firewall, комплексное решение позволяет эффективно выстроить многоступенчатую защиту объектов критической информационной инфраструктуры (КИИ) от современных киберугроз. Интеграция всех продуктов обеспечивает своевременное обнаружение угроз и их предотвращение, а также дает возможность контролировать уровень информационной безопасности АСУ ТП объекта КИИ в режиме «одного окна».

Промышленный межсетевой экран InfoWatch ARMA Industrial Firewall с функцией предотвращения вторжений, установленный на всех внешних каналах связи АСУ ТП позволяет предотвратить сетевые атаки извне. InfoWatch ARMA Industrial Endpoint предназначен для предотвращения атак с использованием USB и других съемных носителей, а также ограничивает возможность запуска вредоносных программ, не нагружая при этом систему сложными алгоритмами анализа.

InfoWatch ARMA Management Console объединяет всю полученную со средств защиты информацию и предоставляет промышленным предприятиям возможность автоматизировать реакцию на инциденты. Настраиваемые правила реагирования помогают создать уникальные и, одновременно, понятные диспетчерам инструкции реагирования на инциденты ИБ.

«Основными кибератаками для промышленных предприятий остаются атаки через корпоративный сегмент и доставка вредоносных программ через USB. Из-за разрозненности средств защиты многие атаки остаются незамеченными, а недостаток квалифицированных ИБ-кадров лишает промышленные предприятия возможности разобраться в огромном количестве информации, поступающей со средств мониторинга, — говорит Игорь Душа, директор по развитию продуктов для защиты информации в АСУ ТП InfoWatch ARMA.

«Выпуск комплексного решения InfoWatch ARMA позволяет промышленным предприятиям построить эшелонированную защиту, основанную на полноте данных со всех средств защиты. Интеграция продуктов дает возможность объединить ИБ-события со средств защиты информации, выстроить процесс управления инцидентами и автоматизировать реакцию на них. Базовые функции системы, такие как фильтрация на прикладном уровне промышленных протоколов, ограничение запускаемого программного обеспечения и подключаемых съемных носителей, позволяют создать замкнутую среду функционирования АСУ ТП и реализовать несколько эшелонов защиты информации. Это серьезно снижает вероятность атак на промышленные системы, обеспечивая их оперативное обнаружение еще на уровне инцидентов».

По мере ускорения цифровизации на промышленных предприятиях, эксперты фиксируют рост количества уязвимостей АСУ ТП, а вместе с ним – инцидентов информационной безопасности. Это свидетельствует об увеличении рисков возникновения нештатных ситуаций, которые могут привести к остановке ключевых предприятий страны и иметь катастрофические последствия для национальной безопасности.

Поэтому на уровне государства принимаются необходимые меры по обеспечению безопасности, которые отражены в нормативных и законодательных актах (№187-ФЗ, приказы ФСТЭК России №31, 235, 239). InfoWatch ARMA предоставляет предприятиям-владельцам КИИ инструменты, которые позволят выполнить до 90% технических требований ФСТЭК России.

Презентация комплексного решения состоялась 5 ноября 2020 года в рамках пресс-конференции InfoWatch на площадке федерального информационного агентства ТАСС. Ознакомиться с возможностями системы и оценить ее работу можно самостоятельно, на виртуальном стенде ГК InfoWatch.

12 ноября в 10:00 (уже завтра) состоится вебинар, посвящённый InfoWatch ARMA — «InfoWatch ARMA. Новая система для защиты АСУ ТП от кибератак». Специалисты компании расскажут о подходе InfoWatch к созданию эшелонированной защиты информации в АСУ ТП, а также проведут первый публичный показ новой системы InfoWatch ARMA.

Торвальдс подтвердил: Linux Kernel 7.0 почти готов и ускорит игры

Релизы ядра Linux долгое время интересовали в основном серверных администраторов и энтузиастов. Но с ростом популярности Steam Deck, SteamOS и игровых компьютеров на Linux ситуация меняется. И грядущий Linux Kernel 7.0 как раз из тех обновлений, на которые стоит обратить внимание не только серверщикам.

Как сообщает Phoronix, новая версия ядра принесёт целый набор улучшений производительности.

Большая часть изменений по-прежнему ориентирована на серверные нагрузки, но есть и новшества, которые потенциально улучшат отзывчивость системы и игровой опыт.

Самой интересной функцией называют TIP Time Slice Extension. Она позволяет приложению временно попросить у планировщика ядра немного дополнительного процессорного времени, если в данный момент выполняется критически важная задача.

Проще говоря, если игра или аудиоприложение понимает, что его вот-вот «прервут» в самый неподходящий момент, оно может вежливо попросить: «подожди секунду, я почти закончил». В теории это должно привести к более плавной работе тяжёлых приложений, снижению фризов и, возможно, к улучшению 1% low FPS в играх. Практику, правда, покажут только реальные тесты.

Ещё одно важное изменение — новый механизм управления памятью под названием sheaves. Формально он рассчитан на серверы, но может быть полезен и на десктопах.

Многие ресурсоёмкие приложения и игры постоянно выделяют и освобождают память, что иногда приводит к скачкам задержек при высокой нагрузке на CPU. Оптимизации sheaves потенциально помогут сгладить такие пики и сделать поведение системы более стабильным.

Для серверных сценариев в Linux Kernel 7.0 тоже много интересного:

  • Open Tree Namespace ускоряет создание контейнеров в Docker, Kubernetes и микросервисах;
  • улучшения в IO_uring и zero-copy networking снижают нагрузку на CPU при высоких скоростях сети (10 Гбит/с и выше);
  • дополнительная настройка планировщика помогает веб- и базам данных ровнее переживать пиковые нагрузки.

Если всё пойдёт по плану, Ubuntu 26 LTS может получить новое ядро уже в апреле. Примерно в те же сроки ожидается Fedora 44.

Ну и да — в Linux Kernel 7.0 наконец-то можно будет менять логотип Tux при загрузке. Мелочь, а приятно.

RSS: Новости на портале Anti-Malware.ru