Автоматизация задач ИБ АСУ ТП: правила, сигнатуры, протоколы

Автоматизация рутинных задач в области информационной безопасности АСУ ТП позволяет существенно улучшить процессы обнаружения и реагирования на угрозы, минимизировать риск человеческой ошибки и сократить время реакции на инциденты. InfoWatch ARMA — отечественная система для обеспечения кибербезопасности АСУ ТП.

Больше полезных материалов в наших соцсетях, подпишитесь:
Telegram https://t.me/infowatchout
Вконтакте https://vk.com/infowatch

Онлайн-встреча приурочена к очередному обновлению InfoWatch ARMA — отечественной системы для обеспечения кибербезопасности АСУ ТП, которая защищает критическую информационную инфраструктуру от угроз, возникающих при смешении IT-и OT-контуров, и позволяет выполнять до 90% технических требований 239 Приказа ФСТЭК России.

Содержание:
00:00 - Вступительное слово
01:24 - Статистика инцидентов в АСУ ТП: вызовы и задачи
04:40 - InfoWatch ARMA: комплексная защита промышленных сетей
05:19 - InfoWatch ARMA Industrial Firewall: что нового в релизе
07:54 - Фильтрация по протоколам ADS и DNP3. Новые параметры настройки детектирования в OPC UA
10:11 - Фильтрация правил по Unit ID в протоколе Modbus
10:42 - Просмотр конфигурационного файла OpenVPN в веб-интерфейсе
11:14 - Автоматизация обновления правил и сигнатур IPS, базы GeoIP
12:48 - Поддержка протокола BFD и иные обновления
13:56 - Ответы на вопросы об Industrial Firewall
15:53 - InfoWatch ARMA Industrial Endpoint: что нового в релизе
17:12 - Селективное управление USB-устройствами
17:50 - Контроль белого списка
18:06 - InfoWatch ARMA Management Console: что нового в релизе
20:16 - Подключение СЗИ внешних вендоров
20:37 - Механизм обновления из веб-интерфейса
21:07 - Журнал действий и иные обновления
22:00 - Преимущества Industrial Firewall. Анонс InfoWatch ARMA NGFW