Межсетевой экран InfoWatch ARMA Стена: поставка, настройка, поддержка
InfoWatch ARMA Стена — межсетевой экран нового поколения для корпоративных и промышленных сетей. Подбираем, настраиваем, обслуживаем.
-
-
- Поставка
- Настройка
- Обслуживание и поддержка
- Перенос правил
- Промышленные сетиЗащита АСУ ТП и корпоративного сегмента
- НастройкаРазделение сетей, зоны, правила между сегментами
- ОбслуживаниеОбновления, правила по заявкам, журналы
- ВыборСтена или Industrial Firewall: решаем на обследовании
-
Что такое InfoWatch ARMA Стена
InfoWatch ARMA Стена — межсетевой экран из линейки ARMA компании InfoWatch. Линейка ориентирована в первую очередь на защиту промышленных сетей. «Стена» позволяет защищать корпоративный и технологический сегменты единообразно, включая системы автоматизации производства (АСУ ТП).
Для задач только промышленных сетей у производителя есть отдельное решение, ARMA Industrial Firewall. Какое подходит вам, определяем на обследовании.
ИнтернетARMA Стенамежсетевой экран- VPN-каналыЗащищённый удалённый доступ
- Офисная сетьрабочие места
- Технологическая сетьАСУ ТП
- Серверыдиспетчеризация и учёт
- Удалённый доступподрядчики и инженеры
- Журналыотправка в систему сбора
ARMA Стена разделяет офисную и технологическую сети и ограничивает удалённый доступ. -
Что умеет
- межсетевое экранирование между корпоративной и технологической сетями;
- поддержка промышленных протоколов;
- обнаружение вторжений;
- защита сегментов АСУ ТП;
- централизованное управление и журналирование.
Состав зависит от версии, исполнения и лицензий.
-
Для каких сетей подходит
Для промышленных предприятий, где корпоративную и технологическую сети нужно разделить. Для объектов критической инфраструктуры; требования регуляторов определяем на обследовании (защита персональных данных). И для компаний, которые уже используют продукты InfoWatch: единый производитель упрощает сопровождение.
-
Настройка и обслуживание ARMA Стена
В промышленной сети любое изменение согласуем заранее: остановка линии стоит дороже, чем лишний день на подготовку.
Настройка
- обследуем сегменты, каналы и сервисы, фиксируем, что и с чем должно общаться;
- задаём зоны и правила между корпоративной и технологической сетью;
- настраиваем фильтрацию промышленных протоколов и обнаружение вторжений;
- переносим правила со старого устройства: как мы это делаем;
- проверяем работу сервисов в согласованное окно и передаём документацию.
Обслуживание
- обновляем программное обеспечение по согласованному графику;
- меняем правила по заявкам;
- следим за состоянием и журналами;
- помогаем при сбоях;
- периодически разбираем правила.
Условия и графики: техническая поддержка межсетевого экрана. Порядок работ: установка и настройка.
-
Как мы согласуем работы в технологической сети
В производственной сети остановка оборудования стоит дороже, чем в офисе. Поэтому порядок работ здесь другой.
- до начала обсуждаем с технологами, какие процессы нельзя прерывать и когда доступно окно для работ;
- сначала описываем, какие устройства с какими общаются, и только после этого составляем правила;
- включаем экран в режиме наблюдения и смотрим, не пропадёт ли связь между элементами системы;
- блокировки вводим постепенно и каждый шаг согласуем;
- удалённый доступ для подрядчиков и инженеров ограничиваем отдельными правилами и записываем сеансы.
Результат — схема, где понятно, что и с чем в технологической сети разрешено общаться, и порядок изменений, согласованный с технологами.
-
Сертификаты
Сертифицированные исполнения у производителя есть. Для объектов критической инфраструктуры это часто решающий пункт, но сертификат привязан к версии и со временем заканчивается, так что перед закупкой проверяйте реестр ФСТЭК. Мы делаем это за вас. Если сравниваете с другими экранами, смотрите сравнение российских NGFW.
-
Цена и сроки
В промышленных проектах цена складывается из исполнения, лицензий, числа площадок и объёма работ на месте. Срок поставки уточняем у производителя. Расчёт присылаем после обследования.
-
Вопросы и ответы
Чем ARMA Стена отличается от ARMA Industrial Firewall?
Industrial Firewall предназначен для промышленных сетей, «Стена» объединяет защиту корпоративного и промышленного сегментов. Точный состав функций уточняем у производителя.
Вы настраиваете ARMA Стена и поддерживаете после запуска?
Да: установка, настройка, перенос правил, обновления и изменение правил по заявкам.
Можно ли настраивать без остановки производства?
Работы планируем в согласованное окно. Там, где есть резерв, остановка короткая или не нужна.
Есть ли сертификат ФСТЭК?
У производителя есть сертифицированные исполнения. Статус проверяем по реестру на дату покупки.
Информация актуальна на 2026 год.
Подходит ли InfoWatch ARMA Стена вашей сети?
Опишите площадки, каналы и требования. Инженер подберёт исполнение и лицензии или предложит другой вариант.
-
Спасибо за обращение!
Мы скоро с Вами свяжемся.
Получить консультацию
Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения