-
Главная
- Системы реагирования и управления инцидентами (IRP)
InfoWatch ARMA: промышленного межсетевого экрана нового поколения ―
InfoWatch ARMA Industrial Firewall (
сертификат ФСТЭК России по 4 уровню доверия (№4429 со сроком действия до 27 июля 2026 г.) и средства защиты конечных устройств АСУ ТП —
InfoWatch ARMA Industrial Endpoint, а также базами промышленных сигнатур и решающими правилами СОВ.
Управление инцидентами и их расследование. Позволяет расследовать инциденты ИБ в едином веб-интерфейсе, поступающие из промышленной сети, средств защиты других производителей и продуктов комплексной системы InfoWatch ARMA.Сбор событий ИБ и предоставление инцидентов в SOC- и SIEM-системы по протоколу syslog.Автоматически формирует правила блокировки и настраивает по нему одновременно все средства защиты системы, как только получает информацию об атаке и ее источнике.Централизованный и мгновенный доступ ко всем активам сети, действиям пользователям, событиям и инцидентам ИБ. Отображение активов на карте сети, инцидентов и взаимосвязи событий.Дает возможность выгружать детальную информацию по каждому инциденту, включая историю по работе с ним.">