TXOne StellarProtect

Решение безопасности следующего поколения для защиты промышленных конечных устройств в ICS-средах

Разработано специально для ICS

StellarProtect обеспечивает бесшаблонную защиту от известных и неизвестных вредоносных программ благодаря машинному обучению и корню доверия ICS. Корень доверия ICS собирает более тысячи сертификатов и лицензий на программное обеспечение, предварительно проверив их, чтобы снизить нагрузку на киберзащиту.

Повсеместная защита

Конечные устройства ICS должны обеспечивать стабильную и бесперебойную работу, даже в суровых условиях эксплуатации. StellarProtect может работать без подключения к интернету, используя политики «минимальных привилегий» для предотвращения атак известных и неизвестных вредоносных программ, а также бесфайловых атак.

Модель «нулевого доверия»

StellarProtect ведет непрерывный мониторинг системы, чтобы знать, как пользователи взаимодействуют с приложениями ICS. На основе этой информации решение автоматически определяет, можно ли разрешить приложению доступ к файлам, системной библиотеке или разделам реестра.

Агент TXOne StellarProtect

ОС Клиентская ОС Серверная ОС
Windows 7 (No SP/SP1) [Professional / Enterprise / Ultimate] (32/64bit) Windows Server 2008 (SP1/SP2) [Standard / Enterprise / Storage] (32/64bit)
Windows 8 (No SP) [Pro / Enterprise] (32/64bit) Windows Server 2008 R2 (No SP/SP1) [Standard / Enterprise / Storage] (64bit)
Windows 8.1 (Без SP) [Pro / Enterprise / with Bing] (32/64bit) Windows Server 2012 (Без SP) [Essentials/Standard] (64bit)
Windows 10 [Pro/Enterprise/IoT Enterprise] (32/64bit) Windows Server 2012 R2 (No SP) [Essentials/Standard] (64bit)
Windows Embedded Standard 7 (Без SP/SP1) (32/64bit) Windows Server 2008 for Embedded Systems (SP1/SP2) (32/64bit)
Windows Embedded 8 Standard (Без SP) (32/64bit) Windows Server 2008 R2 for Embedded Systems (Без SP/SP1) (64bit)
Windows Embedded 8.1 (Без SP) [Pro / Industry Pro] (32/64bit) Windows Server 2012 for Embedded Systems (Без SP) (64bit)
Windows 7 for Embedded Systems (Без SP/SP1) (32/64bit) Windows Server 2012 R2 for Embedded Systems (Без SP) (64bit)
Windows Embedded POSReady 7 (32/64bit) Windows Server 2016 (Без SP) [Standard] (No SP) (64bit)
  Windows Storage Server 2016 (64bit)
  Windows Server 2019 Standard (64bit)
ЦП В соответствии с минимальными требованиями ОС
Объем памяти В соответствии с минимальными требованиями ОС
Необходимое свободное место на диске Минимум 300 Мб
Разрешение экрана VGA (640x480) или больше, минимум 16 цветов

TXOne StellarOneTM Virtual Appliance

Максимальное количество управляемых агентов 20 000 15 000 10 000 5 000  1 000 500
vCore            
Объем памяти            
Жесткий диск
(рекомендуется)
           
Поддерживаемые гипервизоры Версия VMWare ESX 6.X и старше
Браузер Microsoft Internet Explorer 11.0
Google Chrome 87 или более новая версия
Microsoft Edge 79 или более новая версия
Mozilla Firefox 78 или более новая версия

Производительность выше отраслевых стандартов
Обеспечение баланса между доступностью и конфиденциальностью является центральным элементом архитектуры решения StellarProtect. Наша облачная служба репутации составляет и проверяет перечень приложений и сертификатов ICS, поэтому сканирование известных файлов становится ненужным, что значительно снижает нагрузку.

Благодаря этому производительность превосходит отраслевые стандарты, и улучшается доступность ресурсов про сравнению с традиционными антивирусами. Централизованное управление с панели StellarOne позволяет специалистам SOC получить более полное представление о состоянии безопасности конечных устройств OT.

Полная безопасность конечных устройств ICS
Если решения запускаются без последних обновлений шаблонов, то атаки неизвестного вредоносного ПО могут поставить под угрозу важнейшие операции конечных устройств! Благодаря механизму обнаружению угроз на основе сигнатур и технологии машинного обучения StellarProtect повсеместно обеспечивает безопасность ICS-среды и может отражать известные и неизвестные атаки даже в изолированной среде без подключения к интернету.

Снижение операционной нагрузки
Защита StellarProtect, специально созданная для приложений ICS, действует так: изучается последовательность операций каждого ICS-приложения и закрепляется шаблон профиля для машины определенного назначения. Любой операционный сценарий, который не включен в этот профиль, считается нарушением и останавливается. Сотрудникам больше не нужно заниматься управлением, чтобы обеспечить операционную эффективность на основе модели «нулевого доверия».

Узнайте больше о продуктах TXOne