InfoWatch ARMA Industrial Firewall — сертифицированный промышленный межсетевой экран нового поколения (NGFW). Позволяет своевременно обнаружить и заблокировать атаки на промышленные сети, защитить от несанкционированного доступа и обеспечить соответствие требованиям законодательства (№ 187-ФЗ и ФСТЭК России приказ № 239). Сертификат ФСТЭК России по 4 уровню доверия, соответствие требованиям к межсетевым экранам типа «Д» 4 класса защиты (ИТ.МЭ.Д4.ПЗ), СОВ уровня сети 4 класса защиты (ИТ.СОВ.С4.ПЗ).
Применение InfoWatch ARMA Industrial Firewall значительно расширяет видимость промышленной сети за счет глубокой инспекции промышленных протоколов (Modbus TCP, Modbus TCP x90 func. Code (UMAS), OPC UA, OPC DA, IEC 60870 5 104, IEC 61850-8-1 MMS, IEC 61850-8-1 GOOSE, S7 Communication и др.) на основе содержания пакетов трафика, а не только номера порта. Основной эффект, который дает такая полнота данных, — это сокращение времени, которое уходит на обнаружение угроз.
Помимо функции межсетевого экранирования, обладает встроенной системой обнаружения вторжений с базой решающих правил СОВ для АСУ ТП, которая обновляется ежедневно, и VPN.
- Глубокая инспекция пакетов промышленных протоколов. Позволяет фильтровать протоколы по полям до уровня отдельных команд и их значений, усиливая защиту информации АСУ ТП.
- Встроенная система обнаружения вторжений. Обнаруживает и блокирует вредоносное ПО, компьютерные атаки и попытки эксплуатации уязвимостей ПЛК на сетевом и прикладном уровне. Содержит базу правил СОВ для АСУ ТП и обновляется ежедневно.
- Межсетевое экранирование для промышленных объектов. Контролирует доступ к сетевым ресурсам, защищает от несанкционированного действия в промышленной сети и регистрирует все информационные потоки.
- Безопасное удаленное подключение через VPN. Обеспечивает безопасность информации при объединении в единую сеть филиалов предприятия, удаленном подключении к производственной площадке или при работе технической поддержки.