Автоматизация задач ИБ АСУ ТП: правила, сигнатуры, протоколы

Автоматизация рутинных задач в области информационной безопасности АСУ ТП позволяет существенно улучшить процессы обнаружения и реагирования на угрозы, минимизировать риск человеческой ошибки и сократить время реакции на инциденты. InfoWatch ARMA — отечественная система для обеспечения кибербезопасности АСУ ТП.

Больше полезных материалов в наших соцсетях, подпишитесь:
Telegram https://t.me/infowatchout
Вконтакте https://vk.com/infowatch

Онлайн-встреча приурочена к очередному обновлению InfoWatch ARMA — отечественной системы для обеспечения кибербезопасности АСУ ТП, которая защищает критическую информационную инфраструктуру от угроз, возникающих при смешении IT-и OT-контуров, и позволяет выполнять до 90% технических требований 239 Приказа ФСТЭК России.

Содержание:
00:00 — Вступительное слово
01:24 — Статистика инцидентов в АСУ ТП: вызовы и задачи
04:40 — InfoWatch ARMA: комплексная защита промышленных сетей
05:19 — InfoWatch ARMA Industrial Firewall: что нового в релизе
07:54 — Фильтрация по протоколам ADS и DNP3. Новые параметры настройки детектирования в OPC UA
10:11 — Фильтрация правил по Unit ID в протоколе Modbus
10:42 — Просмотр конфигурационного файла OpenVPN в веб-интерфейсе
11:14 — Автоматизация обновления правил и сигнатур IPS, базы GeoIP
12:48 — Поддержка протокола BFD и иные обновления
13:56 — Ответы на вопросы об Industrial Firewall
15:53 — InfoWatch ARMA Industrial Endpoint: что нового в релизе
17:12 — Селективное управление USB-устройствами
17:50 — Контроль белого списка
18:06 — InfoWatch ARMA Management Console: что нового в релизе
20:15 — Подключение СЗИ внешних вендоров
20:37 — Механизм обновления из веб-интерфейса
21:07 — Журнал действий и иные обновления
22:00 — Преимущества Industrial Firewall. Анонс InfoWatch ARMA NGFW