Автоматизация задач ИБ АСУ ТП: правила, сигнатуры, протоколы

Автоматизация рутинных задач в области информационной безопасности АСУ ТП позволяет существенно улучшить процессы обнаружения и реагирования на угрозы, минимизировать риск человеческой ошибки и сократить время реакции на инциденты. InfoWatch ARMA — отечественная система для обеспечения кибербезопасности АСУ ТП. Больше полезных материалов в наших соцсетях, подпишитесь: Telegram Вконтакте Онлайн-встреча приурочена к очередному обновлению InfoWatch ARMA — отечественной системы для обеспечения кибербезопасности АСУ ТП, которая защищает критическую информационную инфраструктуру от угроз, возникающих при смешении IT-и OT-контуров, и позволяет выполнять до 90% технических требований 239 Приказа ФСТЭК России. Содержание: 00:00 - Вступительное слово 01:24 - Статистика инцидентов в АСУ ТП: вызовы и задачи 04:40 - InfoWatch ARMA: комплексная защита промышленных сетей 05:19 - InfoWatch ARMA Industrial Firewall: что нового в релизе 07:54 - Фильтрация по протоколам ADS и DNP3. Новые параметры настройки детектирования в OPC UA 10:11 - Фильтрация правил по Unit ID в протоколе Modbus 10:42 - Просмотр конфигурационного файла OpenVPN в веб-интерфейсе 11:14 - Автоматизация обновления правил и сигнатур IPS, базы GeoIP 12:48 - Поддержка протокола BFD и иные обновления 13:56 - Ответы на вопросы об Industrial Firewall 15:53 - InfoWatch ARMA Industrial Endpoint: что нового в релизе 17:12 - Селективное управление USB-устройствами 17:50 - Контроль белого списка 18:06 - InfoWatch ARMA Management Console: что нового в релизе 20:16 - Подключение СЗИ внешних вендоров 20:37 - Механизм обновления из веб-интерфейса 21:07 - Журнал действий и иные обновления 22:00 - Преимущества Industrial Firewall. Анонс InfoWatch ARMA NGFW