Группа компаний InfoWatch представила совместное обновление двух связанных решений — InfoWatch ARMA Стена версии 4.8 и InfoWatch ARMA Management Console версии 2.2. Новые релизы направлены на обеспечение непрерывности бизнес-процессов, повышение уровня автоматизации, предсказуемость сетевого взаимодействия и упрощение настройки через веб-интерфейс без избыточных операций.
В версии 4.8 межсетевого экрана ARMA Стена реализована поддержка промышленных протоколов GOOSE, MMS, S7-Communication, FOCAS и UMAS, применяемых в АСУ ТП. Это позволяет системе контролировать не только сетевые адреса, но и конкретные технологические операции, разрешая или блокируя их. Такой подход усиливает защиту объектов критической информационной инфраструктуры.
Дополнительно в обновлении появились графики нагрузки интерфейсов, которые дают возможность отслеживать трафик на физических портах, оперативно выявлять узкие места и поддерживать стабильность сети. Поддержка Ethertype в правилах фильтрации позволяет ориентироваться непосредственно на тип протокола, а не только на IP-адреса и порты. Также реализована синхронизация учетных записей в кластере.
Старший менеджер по продукту направления ARMA Стас Румянцев отметил, что расширение поддержки промышленных протоколов и другие нововведения сделали управление решением более удобным и простым, при этом высокий уровень защиты промышленных сетей достигается без необходимости содержать большой штат узкоспециализированных ИБ-экспертов.
Обновление центра управления ARMA Management Console до версии 2.2 расширяет возможности централизованной работы с крупным парком устройств ARMA Стена. Платформа поддерживает загрузку и выгрузку конфигураций в формате команд, массовое добавление правил на несколько устройств и их перезагрузку. В систему также добавлены новые виджеты мониторинга: индикатор остатка места на дисках и инструмент отслеживания загрузки оперативной памяти.
Менеджер по развитию продукта ARMA Анна Иванова подчеркнула, что при разработке новой версии был учтен опыт и обратная связь заказчиков, что позволило повысить уровень автоматизации центра управления и сократить затраты времени и ресурсов при администрировании большого количества межсетевых экранов.
Редакция пришла к выводу, что обновления получились из разряда «поставил и забыл», но с тем приятным нюансом, что забывать теперь ничего не страшно: система сама подскажет, где узкое место, кто перегрузил память и какой протокол решил внезапно «пожить своей жизнью».
Пока одни продолжают спорить о киберугрозах за чашкой кофе, InfoWatch методично добавляет поддержку промышленных протоколов и учит межсетевой экран разбираться в технологических операциях почти как опытный инженер смены. А с обновлённой InfoWatch ARMA Management Console администратор может почувствовать себя дирижёром оркестра из межсетевых экранов — главное, чтобы они не начали играть соло без разрешения.
В общем, автоматизации стало больше, рутины — меньше, а поводов для внезапных «ночных приключений» у ИБ-специалистов — надеемся — чуть поубавится. Хотя мы-то знаем: если в сети всё спокойно, значит, кто-то просто ещё не посмотрел логи.
В версии 4.8 межсетевого экрана ARMA Стена реализована поддержка промышленных протоколов GOOSE, MMS, S7-Communication, FOCAS и UMAS, применяемых в АСУ ТП. Это позволяет системе контролировать не только сетевые адреса, но и конкретные технологические операции, разрешая или блокируя их. Такой подход усиливает защиту объектов критической информационной инфраструктуры.
Дополнительно в обновлении появились графики нагрузки интерфейсов, которые дают возможность отслеживать трафик на физических портах, оперативно выявлять узкие места и поддерживать стабильность сети. Поддержка Ethertype в правилах фильтрации позволяет ориентироваться непосредственно на тип протокола, а не только на IP-адреса и порты. Также реализована синхронизация учетных записей в кластере.
Старший менеджер по продукту направления ARMA Стас Румянцев отметил, что расширение поддержки промышленных протоколов и другие нововведения сделали управление решением более удобным и простым, при этом высокий уровень защиты промышленных сетей достигается без необходимости содержать большой штат узкоспециализированных ИБ-экспертов.
Обновление центра управления ARMA Management Console до версии 2.2 расширяет возможности централизованной работы с крупным парком устройств ARMA Стена. Платформа поддерживает загрузку и выгрузку конфигураций в формате команд, массовое добавление правил на несколько устройств и их перезагрузку. В систему также добавлены новые виджеты мониторинга: индикатор остатка места на дисках и инструмент отслеживания загрузки оперативной памяти.
Менеджер по развитию продукта ARMA Анна Иванова подчеркнула, что при разработке новой версии был учтен опыт и обратная связь заказчиков, что позволило повысить уровень автоматизации центра управления и сократить затраты времени и ресурсов при администрировании большого количества межсетевых экранов.
Редакция пришла к выводу, что обновления получились из разряда «поставил и забыл», но с тем приятным нюансом, что забывать теперь ничего не страшно: система сама подскажет, где узкое место, кто перегрузил память и какой протокол решил внезапно «пожить своей жизнью».
Пока одни продолжают спорить о киберугрозах за чашкой кофе, InfoWatch методично добавляет поддержку промышленных протоколов и учит межсетевой экран разбираться в технологических операциях почти как опытный инженер смены. А с обновлённой InfoWatch ARMA Management Console администратор может почувствовать себя дирижёром оркестра из межсетевых экранов — главное, чтобы они не начали играть соло без разрешения.
В общем, автоматизации стало больше, рутины — меньше, а поводов для внезапных «ночных приключений» у ИБ-специалистов — надеемся — чуть поубавится. Хотя мы-то знаем: если в сети всё спокойно, значит, кто-то просто ещё не посмотрел логи.
