InfoWatch ARMA Industrial Firewall
Производитель(и): ИнфоВотч (АО)
Класс(ы): ИБ АСУ ТП, МЭ - Межсетевой экран
Сертификат ФСТЭК № 4429 от 27.07.2021 (до 27.07.2026)
программный комплекс «InfoWatch ARMA Industrial Firewall» - Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(Д четвертого класса защиты. ИТ.МЭ.Д4.ПЗ), Требования к СОВ, Профили защиты СОВ(cети четвертого класса защиты. ИТ.СОВ.С4.ПЗ), ЗБ
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: АО «Лаборатория ППШ», заявитель: ООО «ИнфоВотч АРМА».
InfoWatch ARMA Industrial Firewall — промышленный межсетевой экран нового поколения (NGFW). Позволяет своевременно обнаружить и заблокировать атаки на промышленные сети, защитить от несанкционированного доступа и обеспечить соответствие требованиям законодательства.
Задачи, которые решает InfoWatch ARMA Industrial Firewall
- Защищает АСУ ТП от вредоносного ПО и компьютерных атак: Помимо функции межсетевого экранирования, обладает встроенной системой обнаружения вторжений с базой решающих правил СОВ для АСУ ТП и VPN.
- Помогает соответствовать требованиям регулятора: Сертификат ФСТЭК России по 4 уровню доверия. Соответствует требованиям ФСТЭК России к межсетевым экранам типа «Д» 4 класса защиты (ИТ.МЭ.Д4.ПЗ), а так же к СОВ 4 класса защиты (ИТ.СОВ.С4.ПЗ).
- Обеспечивает непрерывную работу АСУ ТП уровня Индустрии 4.0: Защищает сети в смешанных средах, благодаря конфигурации active-passive, фильтрации пакетов промышленных протоколов по полям до уровня команд, и организации безопасного удаленного подключения.
Какие протоколы инспектирует InfoWatch ARMA Industrial Firewall
- Позволяет фильтровать по полям до уровня команд и их значений
- Modbus TCP
- Modbus TCP x90 func. code (UMAS)
- S7 Communication
- OPC DA / OPC UA
- IEC 60870-5-104
- IEC 61850-8-1 MMS
- IEC 61850-8-1 GOOSE
- Обнаруживает вторжения и осуществляет мониторинг
- Modbus TCP
- Modbus TCP x90 func. code (UMAS)
- S7 Communication / S7 Communication plus
- OPC DA / OPC UA
- IEC 60870-5-104
- IEC 61850-8-1 MMS
- IEC 61850-8-1 GOOSE
- ENIP / CIP
- Profinet
- DNP3