01086486984
工(gōng)業互聯網安全産品

工(gōng)業安全監測審計平台

安恒工(gōng)業安全監測審計平台是一(yī)款專門針對工(gōng)業控制系統安全審計和威脅監測的平台。平台可以在不引入任何風險的情況下(xià)對工(gōng)業環境進行安全監測和審計;如實完整記錄網絡行爲的同時,實時檢測網絡攻擊、異常操作、非法設備接入、病毒、關鍵工(gōng)控行爲等安全威脅,并及時告警,提供處置建議。

在線咨詢全國熱線
01086486984

工(gōng)業安全監測審計平台

安恒工(gōng)業安全監測審計平台是一(yī)款專門針對工(gōng)業控制系統安全審計和威脅監測的平台。平台可以在不引入任何風險的情況下(xià)對工(gōng)業環境進行安全監測和審計;如實完整記錄網絡行爲的同時,實時檢測網絡攻擊、異常操作、非法設備接入、病毒、關鍵工(gōng)控行爲等安全威脅,并及時告警,提供處置建議。

平台提供了強大(dà)的資(zī)産管理和網絡實時可視化的能力,幫助客戶實時掌握工(gōng)控系統運行情況,降低客戶安全運維成本。

産品功能

資(zī)産管理

可對工(gōng)控環境中(zhōng)的資(zī)産信息進行細粒度的發現和追蹤,提供直觀的以資(zī)産爲中(zhōng)心、基于協議的網絡拓撲視圖和網絡流量視圖,可識别綜合監控網絡中(zhōng)的安全隐患和風險。

協議解析

支持對三十多種工(gōng)控協議的深度解析和自定義擴展工(gōng)控協議解析,還原工(gōng)控指令,理解工(gōng)控業務;支持支持對常用傳統協議的深度解析;支持對全流量的解析,提取關鍵信息。

漏洞識别

以細粒度的資(zī)産管理爲基礎,以詳實的漏洞庫爲支撐,實現工(gōng)控設備的無損漏洞檢查與管理。

産品優勢

自動智能識别資(zī)産,工(gōng)控網絡實時可視

安恒工(gōng)控安全監測審計平台通過自動的智能分(fēn)析創建資(zī)産清單,自動識别資(zī)産信息,包括設備名稱、類型、廠商(shāng)、型号、操作系統等屬性信息;同時在此基礎上,提供資(zī)産弱點管理的能力。

平台提供專用的交互性強的網絡通信拓撲圖,幫助用戶快速了解和掌握實時交互網絡狀态,提升排除異常與響應事件的能力。

多模持續檢測威脅,處置建議專業可行

安恒工(gōng)控安全監測審計平台對工(gōng)控網絡進行持續監視,在殺傷鏈的早期發現并預警威脅活動,以免其帶來更嚴重的影響。以規則、簽名、異常和行爲爲檢測依據,平台采用規則引擎、異常檢測引擎、漏洞檢測引擎三大(dà)檢測引擎檢測并生(shēng)成威脅告警。

1、規則引擎:

平台内置了豐富的工(gōng)控協議規則和工(gōng)控關鍵事件規則,能對諸如違規端口、畸形報文、設備啓停事件、組态變更事件、上 裝/下(xià)載事件等進行實時檢測和告警,幫助用戶及時發現和确認異常情況;

2、異常檢測引擎:

平台使用機器學習和人工(gōng)智能來觀察網絡流量并自動創建工(gōng)控網絡安全基線,包括資(zī)産基線、訪問基線、流量基線、行爲 基線,并以此爲基準,對工(gōng)控網絡實時檢測,及時發現異常狀況;

3、漏洞檢測引擎:

平台内置了全面的規則庫包括工(gōng)控設備漏洞入侵行爲檢測規則庫和常見入侵檢測規則庫,實時檢測并告警入侵行爲和漏洞 利用行爲。

深度檢測過程數據,避免設備故障停車(chē)

在深度解析工(gōng)控協議,結合現場控制系統點位信息的基礎上,平台提供基于過程參數阈值的異常檢測:對特定過程狀态參數、控制信号設定檢測阈值,對超阈值的過程參數進行告警,并支持曆史時間段的關鍵過程參數統計及可交互趨勢展示。

聚焦事件發展曆程,提升整體(tǐ)安全态勢

工(gōng)業安全監測審計平台詳實記錄工(gōng)業控制現場網絡所有的通信數據,支持對工(gōng)控網絡通信記錄回溯及關聯分(fēn)析,呈現基于時間序列的事件發展曆程,爲工(gōng)業安全事件調查提供詳實依據,并以此爲基礎,做好全面的安全加固和防護工(gōng)作,提升整體(tǐ)安全态勢。


本文标簽:安恒安恒信息
在線客服
聯系方式

熱線電(diàn)話(huà)

01086486984

上班時間

周一(yī)到周五

公司電(diàn)話(huà)

01086486984

二維碼