Обновление системы защиты АСУ ТП InfoWatch ARMA
Компания InfoWatch ARMA представила обновленную линейку продуктов для кибербезопасности АСУ ТП. Комплексная система InfoWatch ARMA включает три компонента для создания эшелонированной защиты технологической сети предприятий. Выпущены новые версии ПО InfoWatch ARMA Industrial Firewall, InfoWatch ARMA Management Console, InfoWatch ARMA Industrial Endpoint.
Сертифицированный промышленный межсетевой экран нового поколения (NGFW) InfoWatch ARMA Industrial Firewall обновлен до версии 3.6.1, главное новшество которой – модуль потокового антивируса. Установка антивирусных баз происходит автоматически при внедрении системы, в дальнейшей эксплуатации базы обновляются вручную путем загрузки файла. В новой версии упрощена процедура создания отказоустойчивого кластера. В веб-интерфейсе InfoWatch ARMA Industrial Firewall появилась возможность активации лицензии после установки системы и последующего ее обновления. Помимо этого, в новую версию добавлена функция журналирования событий NAT (Network Address Translation) и действий пользователей.
InfoWatch ARMA Management Console – единый центр управления системой защиты InfoWatch ARMA версии 1.3 – получил модуль взаимодействия с ГосСОПКА. Функция реализована через интеграцию с личным кабинетом портала НКЦКИ (Национальный координационный центр по компьютерным инцидентам). Единый интерфейс позволяет отправлять уведомления в НКЦКИ об инцидентах ИБ, уязвимостях и компьютерных атаках, получать статусы обработки уведомлений от Центра, вести переписку с его сотрудниками, в том числе для ведения истории по каждому инциденту ИБ. Двухсторонний обмен информацией с центром ГосСОПКА помогает оперативно узнавать об актуальных ИБ-угрозах и получать бюллетени по защите инфраструктуры от них. В новой версии также изменилась ролевая модель пользователей, появились преднастроенные группы пользователей с фиксированными правами.
В ПО для защиты АСУ ТП от угроз на уровне диспетчерского управления InfoWatch ARMA Industrial EndPoint версии 2.5 появились новые возможности, ключевая из которых – функция антивирусного сканирования файлов. Антивирусной защитой можно управлять как из самого программного продукта, так и из интерфейса InfoWatch ARMA Management Console – удалять инфицированные файлы или информировать о них, обновлять антивирусные базы и т.д.