Файл: Комплекс программных решений в области информационной безопасности компании Infowatch (Информационная безопасность и защита информации).pdf

1. INFOWATCH ATTACK KILLER

Непрерывная активная защита критических веб-приложений от внешних атак.

Быстрое решение критических задач

Обеспечить целостность веб-инфраструктуры

Обеспечить доступность критичных для бизнеса веб-ресурсов

Обеспечить защиту данных хранящихся на веб-ресурсе

Комплексный подход InfoWatch: continuous security

Организация процесса безопасной разработки: защита начинается на стадии программирования

Технологии InfoWatch Attack Killer помогут выстроить процесс безопасной веб-разработки и оперативно выпускать обновления. Пока программисты исправляют уязвимости, найденные сканерами, пользователи могут безопасно посещать ресурс. Защита обеспечивается технологией «виртуальный патчинг».

Непрерывное изучение защищаемого ресурса и автоматическая адаптация настроек защиты

Эффективность работы любого WAF определяется точностью правил фильтрации. Регулярное изменение кода требует регулярной актуализации таких правил, поэтому ручная настройка не может обеспечить высокий уровень защиты. Эффективным ответом на современные угрозы станет самообучаемая и самоадаптивная система.

Комплексная активная автоматизированная защита веб-инфраструктуры

Даже при регулярных обновлениях веб-инфраструктура находится под комплексной, непрерывной и активной защитой от хакерских взломов и DDoS-атак как на уровне канала, так и на уровне приложения.

Возможности

Непрерывная защита ценной информации, снижение репутационных и финансовых рисков

Университет уникальных технологий InfoWatch Attack Killer защитит организацию от большинства видов атак, направленных на вывод из строя веб-ресурса, компрометацию конфиденциальных данных или похищение денежных средств.

Гарантированная доступность ресурса 365/24/7

Одной из самых распространённых и простых в реализации угроз для организаций является DDoS-атака, то есть отказ в доступности веб-ресурса. Модуль InfoWatch Attack Killer AntiDDoS обеспечит круглосуточную защиту без дополнительных усилий со стороны организации от репутационных и финансовых потерь, к которым неизбежно приводит даже временная недоступность сайта.

Автоматизация процесса безопасной разработки (SDL)

Комбинация модулей WAF и CCS способна оптимизировать процессы безопасной разработки кода (SDL, Security Development Lifecycle). Модули могут быть интегрированы в существующую систему контроля версий ПО и систему отслеживания ошибок для каждой обнаруженной уязвимости автоматически создаётся задача для разработчиков, с последующей проверкой исполнения.

---

Автоматизация процесса проактивной защиты на основе самообучающихся алгоритмов

InfoWatch Attack Killer обеспечивает непрерывную защиту активов компании на уровне веб-приложений. Самообучающиеся алгоритмы модулей InfoWatch Attack Killer существенно снижают нагрузку на офицеров безопасности. Пользователи решения узнают об отражённых атаках только из отчётов.

Оперативный выпуск безопасных обновлений

Технология «виртуальный патчинг» автоматически закроет найденные уязвимости в коде, что позволит выпускать в «продакшн» даже небезопасные обновления веб-ресурса. Пока программисты готовят исправление, весь функционал сайта, кроме уязвимой части, будет доступен легитимным пользователям.

1. ЗАЩИТА ИНФОРМАЦИИ НА ПРОМЫШЛЕННЫХ ОБЪЕКТАХ

Программно-аппаратный комплекс с межсетевым экраном для выявления и блокировки кибератак на SCADA и ПЛК.

Предотвратить угрозы ИБ. Обеспечить непрерывность технологических процессов

InfoWatch ARMA – отечественная экосистема для защиты информации в АСУТП, в составе которой есть промышленный межсетевой экран для выявления и блокировки атак на сетевом, транспортном и прикладном уровнях.

• InfoWatch ARMA Console

Единый центр управления и реагирования на инциденты

• InfoWatch ARMA EndPoint

Осуществляет контроль целостности ПО рабочих станций и серверов, запуска приложений и использования съёмных носителей

• InfoWatch ARMA HoneyPot

Решение, эмулирующее АСУТП для выявления попыток проникновения в сеть

• InfoWatch ARMA Sandbox

Виртуальная защищённая среда для запуска внешних файлов из неизвестных источников или со съёмных носителей

• InfoWatch ARMA Industrial Firewall

Промышленный межсетевой экран с функцией обнаружения вторжений (IDS/IPS) и маршрутизации. Проходит сертификацию во ФСТЭК по ИТ.МЭ.Д4.ПЗ и ИТ.СОВ.С4.ПЗ.

• InfoWatch ARMA Expertise

Команда экспертов InfoWatch более 10 лет реализовывала проекты на стороне заказчиков, вендоров и интеграторов и вложила свой опыт в разработку технологий защиты АСУТП.

1. ВИЗУАЛИЗАЦИЯ ДАННЫХ DLP СИСТЕМЫ

Визуализация данных в информационной безопасности

Для предотвращения утечки данных DLP система собирает и обрабатывает огромный массив информации. Применение правильных инструментов анализа позволяет использовать эти данные не только для расследования инцидентов, но, и для решения более сложных и разнообразных задач. Тем самым, компания или организация выходит на качественно новый уровень управления, где информационная безопасность становится частью стратегии бизнеса.

---

InfoWatch Vision — инструмент визуального анализа данных, который повышает КПД и расширяет область применения DLP-системы InfoWatch Traffic Monitor.

Основные сценарии использования

• Мгновенные отчёты по любым срезам данных для верификации гипотез и быстрой оценки ситуации
• Динамически пополняемое цифровое досье сотрудников и граф связей
• Поиск аномалий в информационных потоках и коммуникациях в компании

1. INFOWATCH APPERCUT

Обнаружение и устранение уязвимостей в коде бизнес- и веб‑приложений.

INFOWATCH APPERCUT – система автоматизированного контроля исходного кода бизнес-приложений на соответствие требованиям, предъявляемым к заказной разработке.

InfoWatch Appercut создан для принимающей стороны или заказчиков программного обеспечения, и его использование не требует специальных знаний в области программирования или аудита кода.

Код приложения в целом, его обновления или модули приложения за секунды сканируются на соответствие требованиям, автоматически создаётся описание несоответствий, а также выдаются рекомендации для их устранения.

В сравнении с ручной проверкой кода InfoWatch Appercut на порядок повышает скорость и результативность анализа и значительно сокращает расходы на оплату услуг сторонних аудиторов.

Возможности

• Не требует специальных навыков

Результат анализа кода приложения или его фрагмента представляет собой отчёт с рекомендациями по исправлению ошибок. Специальные знания и навыки программирования для получения и последующей интерпретации результатов анализа не нужны.

• Учитывает требования международных стандартов

В базе InfoWatch Appercut заложены требования международных стандартов PCI DSS и HIPAA, лучшие практики CERT и OWASP, рекомендации SDLC, а также рекомендации производителей платформ 1С, SAP, Oracle, Microsoft. Пользователи InfoWatch Appercut могут добавлять в базу данных некорректных программных конструкций собственные шаблоны, отражающие специфику бизнес-процессов организации.

• Легко масштабируется

Лицензия InfoWatch Appercut позволяет исследовать любое количество приложений бесконечное количество раз. Поддерживает наиболее популярные языки разработки бизнес-приложений, в том числе 1С и ABAP4, а также языки веб-программирования.

• Обеспечивает непрерывность бизнес-процессов

Нет необходимости останавливать исполнение критичных для бизнеса приложений для трудоёмкой и длительной ручной проверки кода или внешнего аудита.

---