InfoWatch ARMA Management Console — единый центр управления системой защиты InfoWatch ARMA.
Позволяет своевременно обнаружить и заблокировать угрозы, настроить автоматическое реагирование на инциденты и централизованно управлять обновлениями продуктов комплексной системы InfoWatch ARMA.
Специалисты ИБ могут расследовать инциденты в едином интерфейсе. Это значительно повышает эффективность работы с инцидентами и дает возможность снизить риск человеческого фактора.
- Централизованное управление конфигурацией и обновлениями продуктов комплексной системы InfoWatch ARMA: промышленного межсетевого экрана нового поколения ― InfoWatch ARMA Industrial Firewall (сертификат ФСТЭК России по 4 уровню доверия (№4429 со сроком действия до 27 июля 2026 г.) и средства защиты конечных устройств АСУ ТП — InfoWatch ARMA Industrial Endpoint, а также базами промышленных сигнатур и решающими правилами СОВ.
- Управление инцидентами и их расследование. Позволяет расследовать инциденты ИБ в едином веб-интерфейсе, поступающие из промышленной сети, средств защиты других производителей и продуктов комплексной системы InfoWatch ARMA.
- Сбор событий ИБ и предоставление инцидентов в SOC- и SIEM-системы по протоколу syslog.
- Автоматически формирует правила блокировки и настраивает по нему одновременно все средства защиты системы, как только получает информацию об атаке и ее источнике.
- Централизованный и мгновенный доступ ко всем активам сети, действиям пользователям, событиям и инцидентам ИБ. Отображение активов на карте сети, инцидентов и взаимосвязи событий.
- Дает возможность выгружать детальную информацию по каждому инциденту, включая историю по работе с ним.