InfoWatch ARMA Industrial EndPoint. Защита информации рабочих станций и серверов АСУ ТП

InfoWatch ARMA Industrial EndPoint — программное обеспечение, защищающее рабочие станции и серверы АСУ ТП от угроз на уровне диспетчерского управления. Решение создает замкнутую программную среду, в которой на конечном устройстве запускается только доверенное ПО из «белого списка».

Вариант применения InfoWatch ARMA Industrial EndPoin с другими продуктами InfoWatch ARMA:

Основные возможности

• Создание замкнутой и защищенной программной среды на узлах сети:
  • Контроль целостности файлов, непрерывный мониторинг за неизменностью среды рабочих станций и серверов АСУ ТП — файлов, папок, каталогов;
  • Отслеживание запуска приложений по «белому списку»/ ограничение программной среды (whitelisting). Система разрешает доступ только к тем файлам, которые необходимы специалистам (диспетчерам АСУ ТП) для работы;
  • Формирование «белого списка» доверенных программ как вручную, так и автоматически благодаря встроенным функциям обучения программного агента.
• Контроль использования съемных носителей информации.

Ключевые преимущества

• Автоматизация процесса защиты, самостоятельное формирование «белого списка» программ благодаря режиму обучения, уменьшение влияния человеческого фактора при обработке больших объемов данных;
• Минимальная нагрузка на оборудование, ARMA Industrial Endpoint не проводит постоянного сканирования рабочих станций и серверов АСУ ТП;
• Выявление любых нелегитимных изменений программной среды рабочей станции или сервера АСУ ТП;
• Минимизация возможности заражения рабочей станции или утечки информации с нее;
• Обеспечение непрерывности работы промышленных систем (вредоносное программное обеспечение не сможет повлиять на систему даже при загрузке на рабочую станцию);
• Продукт включен в Единый реестр российских программ для ЭВМ и баз данных.