Средство защиты информации рабочих станций и серверов АСУ ТП InfoWatch ARMA Industrial Endpoint обновилось до версии 3.0. Ключевое в релизе — поддержка ОС Astra Linux Special Edition 1.7 и 1.8, контроль целостности файлов и папок, запуска приложений и подключения устройств, интеграция с InfoWatch ARMA Management Console.
В версии 3.0 появилась возможность в реальном времени отслеживать изменения в файлах и папках — это помогает оперативно выявлять несанкционированные изменения данных.
Для снижения рисков заражения устройств и утечки данных появилась возможность управления запуском приложений на рабочих станциях — это ограничивает доступ к ненужным или потенциально опасным программам. Также появилось управление доступом подключения внешних устройств.
ПО получило расширенную поддержку работы с единым центром управления средствами защиты и инцидентами ИБ — InfoWatch ARMA Management Console.
Появилась возможность отправки данных как в Management Console, так и в сторонние SIEM-системы. В новой версии доступно централизованное управление и настройка сразу нескольких защищенных станций через InfoWatch ARMA Management Console.
PDF-документ с описанием изменений в релизе доступен по ссылке.
Источник: habr.com