InfoWatch ARMA Industrial EndPoint — программное обеспечение, защищающее рабочие станции и серверы АСУ ТП от угроз на уровне диспетчерского управления. Решение создает замкнутую программную среду, в которой на конечном устройстве запускается только доверенное ПО из «белого списка».
Вариант применения InfoWatch ARMA Industrial EndPoin с другими продуктами InfoWatch ARMA:
Основные возможности
- Создание замкнутой и защищенной программной среды на узлах сети:
- Контроль целостности файлов, непрерывный мониторинг за неизменностью среды рабочих станций и серверов АСУ ТП — файлов, папок, каталогов;
- Отслеживание запуска приложений по «белому списку»/ ограничение программной среды (whitelisting). Система разрешает доступ только к тем файлам, которые необходимы специалистам (диспетчерам АСУ ТП) для работы;
- Формирование «белого списка» доверенных программ как вручную, так и автоматически благодаря встроенным функциям обучения программного агента.
- Контроль использования съемных носителей информации.
Ключевые преимущества
- Автоматизация процесса защиты, самостоятельное формирование «белого списка» программ благодаря режиму обучения, уменьшение влияния человеческого фактора при обработке больших объемов данных;
- Минимальная нагрузка на оборудование, ARMA Industrial Endpoint не проводит постоянного сканирования рабочих станций и серверов АСУ ТП;
- Выявление любых нелегитимных изменений программной среды рабочей станции или сервера АСУ ТП;
- Минимизация возможности заражения рабочей станции или утечки информации с нее;
- Обеспечение непрерывности работы промышленных систем (вредоносное программное обеспечение не сможет повлиять на систему даже при загрузке на рабочую станцию);
- Продукт включен в Единый реестр российских программ для ЭВМ и баз данных.
Отрасль
Раздел
Платформа