InfoWatch обновила межсетевой экран для промышленных сетей
В новой версии NGFW-решения ARMA Стена 4.7 появился конфигуратор для централизованного управления промышленными протоколами, а также функции блокировки доменов и управления учетными записями через графический интерфейс.
Компания InfoWatch выпустила обновление 4.7 для межсетевого экрана нового поколения ARMA Стена (NGFW). Как сообщили в компании, нововведения направлены на усиление защиты промышленных сетей и упрощение управления для администраторов.
В обновлении реализован новый уровень контроля для ряда промышленных протоколов, включая Alpha.Link, Ethernet IP / CIP, OPC UA и Modbus. Появился конфигуратор, который позволяет централизованно управлять защитой этих протоколов и контролировать команды напрямую из пользовательского интерфейса, без использования командной строки.
Помимо этого, как указывается в сообщении компании, теперь можно блокировать не только приложения, но и отдельные домены. Домены поддерживается добавлять вручную, загружать списками или находить все связанные домены для конкретного приложения.
Также в новой версии правила для системы обнаружения и предотвращения вторжений (IDS/IPS) можно настраивать непосредственно через интерфейс. Администраторы получили возможность вручную блокировать и разблокировать учетные записи при подозрительной активности, а также разрывать все активные сессии пользователя.
В ответ на запросы заказчиков было внедрено шифрование конфигурационного файла с поддержкой протокола SCP (Secure Copy Protocol). Эта мера, как сообщили в InfoWatch, упрощает интеграцию с корпоративными системами безопасности, где SCP является стандартным протоколом.
