InfoWatch ARMA Industrial Endpoint
InfoWatch ARMA Industrial Endpoint — средство защиты рабочих станций и серверов АСУ ТП и SCADA: создаёт замкнутую программную среду с запуском приложений по белому списку, контролирует целостность файлов и подключение USB-устройств. Защищает операторские станции от заражённых флешек, шифровальщиков и несанкционированных изменений, управляется централизованно из ARMA Management Console. Запись в реестре российского ПО № 11521.
Об InfoWatch ARMA Industrial Endpoint
Рабочие станции и серверы SCADA — частая цель атак на производство: по данным экспертно-аналитического центра InfoWatch, в 2024 году на них пришлось 55 % кибератак на АСУ ТП. Типовые сценарии — заражённая флешка, USB-модем, подключённый оператором в изолированном сегменте, запуск неавторизованного файла или подмена программы контроллера.
Industrial Endpoint разрешает запуск только тех исполняемых файлов, которые нужны персоналу для работы, следит за неизменностью файлов и папок и допускает к станции только выбранные классы устройств или конкретные USB-устройства из списка. Постоянного сканирования система не проводит, поэтому не создаёт дополнительной нагрузки на рабочую станцию.
Политики для множества станций задаются централизованно в InfoWatch ARMA Management Console: оттуда загружаются конфигурации и выполняется удалённый перезапуск без прямого доступа к станции.
Как защищает Industrial Endpoint
Характеристики
| Продукт | |
| Класс | Защита операторских и инженерных станций, серверов SCADA |
| Механизмы защиты | Замкнутая программная среда, контроль целостности файлов и папок, контроль USB-устройств |
| Нагрузка на станцию | Без постоянного сканирования |
| Управление | InfoWatch ARMA Management Console |
| Реестр | |
| Реестр российского ПО | № 11521 от 20.09.2021 |
| Класс ПО | 03.01 — средства защиты от несанкционированного доступа к информации |
| Правообладатель | ООО «ИнфоВотч АРМА» |
Что нужно для расчёта
| Станции | Число операторских станций, инженерных станций и серверов SCADA, которые нужно защитить. |
| Площадки | Сколько объектов и сегментов сети и нужна ли изоляция станций от корпоративного контура. |
| Управление | Есть ли ARMA Management Console или её нужно включить в поставку для централизованного управления. |
НДС и документы
| НДС | Industrial Endpoint включён в реестр российского ПО; ставку НДС для поставки укажем в коммерческом предложении. |
| Документы | Счёт, договор и лицензионные документы для организации. |
Другие продукты «InfoWatch»
Частые вопросы
Антивирус ищет и удаляет вредоносное ПО по сигнатурам, поэтому видит в основном известные угрозы. Industrial Endpoint реагирует не только на вредоносный файл, но и на поведение в системе: не даёт запустить недоверенное приложение, блокирует неразрешённые устройства и при необходимости изолирует станцию от критически важных сервисов. Для промышленных станций это важно ещё и потому, что защита работает без постоянного сканирования и не отнимает ресурсы у SCADA.
Это режим, при котором на станции разрешён запуск только предварительно одобренных приложений и исполняемых файлов. Даже если вредоносный файл попал на компьютер, например с флешки, он не запустится. По словам вендора, задача такого режима — сохранить непрерывность работы промышленных систем и оставить злоумышленнику минимум пространства для манёвра.
InfoWatch рассчитывает стоимость по количественным параметрам применения. Сообщите число защищаемых рабочих станций и серверов, количество площадок и нужна ли консоль управления — подготовим спецификацию и коммерческое предложение, а после согласования выставим счёт и заключим договор.