工業(yè)安全綜合管理平臺
產品介紹:
綜合管理平臺是對工控網(wǎng)絡中各種安全設備進行統(tǒng)一管理、配置、和響應的安全平臺。它能對目前所支持的工控安全設備的安全策略和安全事件進行集中、有效的管理,打破安全孤島,使它們成為一個活的有機體系統(tǒng)來抵御網(wǎng)絡中的各種威脅。在此基礎上,通過安全數(shù)據(jù)的積累、自動統(tǒng)計和報表功能,能對全網(wǎng)未來的安全態(tài)勢進行預測。
1.實時監(jiān)控
以工控資產及業(yè)務為核心,以安全事件管理為關鍵流程,采用安全域劃分的思想,建立一套實時的風險模型,實現(xiàn)對各類資產和業(yè)務的信息采集、 內容的審計分析、安全預警和快速響應。
2.業(yè)協(xié)議環(huán)境支持
支持多種工控協(xié)議的策略定義,實現(xiàn)工業(yè)協(xié)議智能解析和防護。能快速識別系統(tǒng)中的非法操作、異常事件以及外部攻擊并及時告警和阻斷非法數(shù)據(jù)包。
3.多種安全策略支持
集成了黑白名單、IP/MAC地址綁定、異常流量等常用的安全策略以及自定義的安全策略,能調用多種安全產品,實現(xiàn)多方式保護,對發(fā)現(xiàn)的威脅進行告警和阻斷,有效地提高網(wǎng)絡的安全性。
4.集成多重檢測機制
內置龐大可升級的工控威脅庫、自學習工控協(xié)議規(guī)則和行為,建立安全檢測模型、白名單等手段,對應對APT(高級可持續(xù)性威脅)攻擊提供全面的防護。
5.專業(yè)的安全威脅及漏洞服務
持續(xù)為客戶提供專業(yè)的安全漏洞務,為各種工控行業(yè)提供有針對性的、可行的防護方案和建議。