TXOne StellarProtect

Защитите среды ICS с помощью блокировки состояния промышленных систем

Разработано специально для ICS

StellarProtect™ обеспечивает бесшаблонную защиту от известных и неизвестных вредоносных программ благодаря машинному обучению и корню доверия ICS. Корень доверия ICS собирает более тысячи сертификатов и лицензий на программное обеспечение, предварительно проверив их, чтобы снизить нагрузку на киберзащиту.

Повсеместная защита

Конечные устройства ICS должны обеспечивать стабильную и бесперебойную работу, даже в суровых условиях эксплуатации. StellarProtect может работать без подключения к интернету, используя политики «минимальных привилегий» для предотвращения атак известных и неизвестных вредоносных программ, а также бесфайловых атак.

Модель «нулевого доверия»

StellarProtect ведет непрерывный мониторинг системы, чтобы знать, как пользователи взаимодействуют с приложениями ICS. На основе этой информации решение автоматически определяет, можно ли разрешить приложению доступ к файлам, системной библиотеке или разделам реестра.

Иконка информационного листа

Информационный лист:
TXOne StellarProtect

Агент TXOne StellarProtect

ОС Клиентская ОС Серверная ОС
Windows 7 (No SP/SP1) [Professional / Enterprise / Ultimate] (32/64bit) Windows Server 2008 (SP1/SP2) [Standard / Enterprise / Storage] (32/64bit)
Windows 8 (No SP) [Pro / Enterprise] (32/64bit) Windows Server 2008 R2 (No SP/SP1) [Standard / Enterprise / Storage] (64bit)
Windows 8.1 (Без SP) [Pro / Enterprise / with Bing] (32/64bit) Windows Server 2012 (Без SP) [Essentials/Standard] (64bit)
Windows 10 [Pro/Enterprise/IoT Enterprise] (32/64bit) Windows Server 2012 R2 (No SP) [Essentials/Standard] (64bit)
Windows Embedded Standard 7 (Без SP/SP1) (32/64bit) Windows Server 2008 for Embedded Systems (SP1/SP2) (32/64bit)
Windows Embedded 8 Standard (Без SP) (32/64bit) Windows Server 2008 R2 for Embedded Systems (Без SP/SP1) (64bit)
Windows Embedded 8.1 (Без SP) [Pro / Industry Pro] (32/64bit) Windows Server 2012 for Embedded Systems (Без SP) (64bit)
Windows 7 for Embedded Systems (Без SP/SP1) (32/64bit) Windows Server 2012 R2 for Embedded Systems (Без SP) (64bit)
Windows Embedded POSReady 7 (32/64bit) Windows Server 2016 (Без SP) [Standard] (No SP) (64bit)
  Windows Storage Server 2016 (64bit)
  Windows Server 2019 Standard (64bit)
ЦП В соответствии с минимальными требованиями ОС
Объем памяти В соответствии с минимальными требованиями ОС
Необходимое свободное место на диске Минимум 300 Мб
Разрешение экрана VGA (640x480) или больше, минимум 16 цветов

TXOne StellarOneTM Virtual Appliance

Максимальное количество управляемых агентов 20 000 15 000 10 000 5 000  1000 500
vCore            
Объем памяти            
Жесткий диск
(рекомендуется)		            
Поддерживаемые гипервизоры Версия VMWare ESX 6.X и старше
Браузер Microsoft Internet Explorer 11.0
Google Chrome 87 или более новая версия
Microsoft Edge 79 или более новая версия
Mozilla Firefox 78 или более новая версия

Производительность выше отраслевых стандартов

Обеспечение баланса между доступностью и конфиденциальностью является центральным элементом архитектуры решения StellarProtect. Наша облачная служба репутации составляет и проверяет перечень приложений и сертификатов ICS, поэтому сканирование известных файлов становится ненужным, что значительно снижает нагрузку.

Благодаря этому производительность превосходит отраслевые стандарты, и улучшается доступность ресурсов про сравнению с традиционными антивирусами. Централизованное управление с панели StellarOne позволяет специалистам SOC получить более полное представление о состоянии безопасности конечных устройств OT.

Полная безопасность конечных устройств ICS

Если решения запускаются без последних обновлений шаблонов, то атаки неизвестного вредоносного ПО могут поставить под угрозу важнейшие операции конечных устройств. Благодаря механизму обнаружения угроз на основе сигнатур и технологии машинного обучения StellarProtect повсеместно обеспечивает безопасность ICS-среды и отражает известные и неизвестные атаки даже в изолированной среде без подключения к интернету.

Оптимизированный список доверия

Запускаться смогут только приложения и службы, которые предварительно зарегистрированы в списке доверия — это защищает критичные системы от вредоносных программ, минимально влияя на производительность. В отличие от традиционного ПО для обеспечения кибербезопасности StellarProtect не требует подключения к интернету, периодических обновлений и регулярного сканирования на наличие вредоносных программ.

Комплексное подтверждение блокировки

Благодаря комплексному подтверждению блокировки состояния операций, USB-устройств, данных и конфигурации решение TXOne StellarProtect защищает работоспособность систем и эффективно снижает вероятность простоя и стоимость восстановления.

Защита неподдерживаемых ОС

Поскольку StellarEnforce не требует регулярных обновлений и поддерживает даже те операционные системы, обслуживание которых компания Microsoft прекратила, (Windows 2000, Windows XP и другие), производительность не снижается.

Снижение операционной нагрузки

Защита StellarProtect, специально созданная для приложений ICS, действует так: изучается последовательность операций каждого ICS-приложения и закрепляется шаблон профиля для машины определенного назначения. Любой операционный сценарий, который не включен в этот профиль, считается нарушением и останавливается. Сотрудникам больше не нужно заниматься управлением, чтобы обеспечить операционную эффективность на основе модели «нулевого доверия».

Узнайте больше о продуктах TXOne

Начните работу с TXOne StellarProtect