InfoWatch ARMA Management Console
InfoWatch ARMA Management Console — единый центр управления системой защиты InfoWatch ARMA: собирает события межсетевых экранов ARMA Стена и средств защиты рабочих станций Industrial Endpoint, выявляет инциденты по правилам корреляции и автоматически реагирует на них, показывает активы на карте сети и передаёт сведения об инцидентах в ГосСОПКА. Для предприятий с десятками средств защиты на разных площадках. Реестр российского ПО № 11445.
Об InfoWatch ARMA Management Console
На крупных предприятиях средства защиты стоят на разных площадках, и каждое требует внимания администратора. Management Console берёт управление на себя: скачивает и загружает конфигурации, добавляет правила, перезагружает устройства и показывает статусы средств защиты и кластеров в одном окне.
События со всех средств защиты стекаются в единый центр. Встроенный пакет правил корреляции выявляет инцидент по цепочке взаимосвязанных событий, а автоматическая реакция — например, блокировка угрозы — не даёт ему распространиться по инфраструктуре. Инструкции по инциденту можно передать ответственному сотруднику или расследовать совместно.
Консоль собирает события по CEF в том числе со средств защиты сторонних вендоров, а инциденты передаёт во внешнюю SIEM или SOC по Syslog, так что данные АСУ ТП не выпадают из общего мониторинга безопасности компании.
Возможности Management Console
Характеристики
| Продукт | |
| Класс | Центр управления средствами защиты и инцидентами АСУ ТП |
| Подключаемые средства защиты | InfoWatch ARMA Стена, InfoWatch ARMA Industrial Endpoint; события сторонних СЗИ — по CEF |
| Экспорт инцидентов | Syslog → сторонняя SIEM или SOC-система |
| ГосСОПКА | Модуль взаимодействия через личный кабинет |
| Реестр | |
| Реестр российского ПО | № 11445 от 20.09.2021 |
| Класс ПО | 03.02 — средства управления событиями информационной безопасности |
| Правообладатель | ООО «ИнфоВотч АРМА» |
Что нужно для расчёта
| Средства защиты | Сколько межсетевых экранов ARMA Стена и станций с Industrial Endpoint будет подключено, есть ли СЗИ других производителей. |
| Площадки | Число объектов и их расположение — от этого зависит схема развёртывания. |
| Интеграции | Нужны ли передача в ГосСОПКА и экспорт в корпоративную SIEM. |
НДС и документы
| НДС | Management Console включена в реестр российского ПО; ставку НДС для поставки укажем в коммерческом предложении. |
| Документы | Счёт, договор и лицензионные документы для организации. |
Другие продукты «InfoWatch»
Частые вопросы
Да. В консоли есть модуль взаимодействия с ГосСОПКА: через личный кабинет он не только информирует центр об инцидентах информационной безопасности, но и позволяет вести двусторонний обмен комментариями с сотрудниками центра. Инциденты, выявленные на межсетевых экранах и станциях АСУ ТП, не приходится переносить вручную — сведения уходят из той же консоли, где идёт расследование.
Основное — продукты линейки ARMA: межсетевые экраны ARMA Стена и рабочие станции и серверы с Industrial Endpoint. Кроме того, консоль работает и с СЗИ сторонних вендоров, чтобы построить эшелонированную защиту. Перечислите средства защиты, которые у вас уже есть, — уточним у вендора совместимость до расчёта.
InfoWatch рассчитывает стоимость по количественным параметрам применения. Сообщите число подключаемых средств защиты и площадок и нужные интеграции — подготовим спецификацию и коммерческое предложение, а после согласования выставим счёт и заключим договор.