Armis - bezagentowy system bezpieczeństwa IT i IoT

O firmie

Firma Armis została założona w 2015 r. Centrala firmy znajduje się w Palo Alto w Kaliforni, Armis jest firmą prywatną wspartą inwestycjami funduszy technologicznych: Insight Partners oraz capitalG.

Armis otrzymał m.in. następujące wyróżnienia: "2020 Industrial IoT Productof the year", "Forrester new wave Leaser 2020", "CRN Emerging Vendors Award 2020", "Infosec Awards Market Leader Cybersecurity Internet of Things (IoT)" - i szereg innych.

Rozwiązania

Armis to platforma identyfikująca oraz monitorująca zachowanie urządzeń Internetu Rzeczy (IoT), których zarządzanie możliwe jest tylko w ograniczonym zakresie lub też jest ono całkowicie niemożliwe. Armis umożliwi wykrycie urządzeń, których identyfikacja w sieci organizji jest utrudniona, takich jak np.: telewizory, kamery IP, telefony VoIP, jak również prywatnych urządzeń pracowników. Armis ralizuje ocenę ryzyka, jakie niesie ze sobą obecność tych urządzeń w sieci. Umożliwia również inwentaryzację urządzeń medycznych (tomografy, aparaty rTG) oraz przemysłowych (np. sterowniki PLC), które ze względu na swoją specyfikę pozostają poza kontrolą zespołów bezpieczeństwa IT. Dzięki szerokiej gamie potencjalnych integracji (np. systemami: Check Point Software Technologies, Aruba Networks, Palo Alto Networks, CISCO, i szeregiem innych) umożliwi automatyzację reakcji bezpieczeństwa w oparciu o klasyfikację danego urządzenia.

Cechy

Główne cechy platformy Armis to:

• Wszechstronność - wykrywane są wszystkie urządzenia podłaczone do sieci.
• Bezagentowość - nie jest wymagana instalacja jakiegokolwiek dodatkowego oprogramowania na systemach IoT.
• Pasywny tryb pracy - brak zakłóceń prac infrastruktury - nie są wykonywane skanowania, itp.
• Prostota - instalacja platformy może być dokonana w ciagu minut i bazuje na "zastanej" infrastrukturze.
• Elastyczne, skalowalne i niezawodne.

Funkcje

Główne funkcje platformy Armis to:

• Wykrywanie i inwentaryzacja zasobów - odbywa się na podstawie analizu ruchu, logów i zdarzeń z sstemów sieciowych.
• Identyfikacja podatności, błędów i słabych punktów konfiguracj w systemach lokalnych, zdalnych i chmurowych - wzelkie problemy zwiazane z konkretnym sprzętem i oprogramowaniem zostają zidentyfikowane, zaklasyfikowan, zostaje im też przypisane ryzyko.
• Automatyzacja działań - poprzez skryptowanie, automatyzację i orkiestrację wymuszana jest polityka bezpieczeństwa.
• Oprogramowanie Application Delivery Controller (ADC) i Web Application Firewall (WAF).

Rysunek ilustruje umiejscowanie oprogramowania Armis w infrastrukturze sieciowej oraz jego integrację z pozostałymi komponentami.

Rysunek ilustruje obszary integracji z rozwiazaniami innych producentów.