工(gōng)業安全檢查工(gōng)具箱
奇安信網神工(gōng)業安全檢查工(gōng)具箱(簡稱 ISAT),主要面向工(gōng)業環境的網絡安全合規風險評估,采用自動化檢查工(gōng)具的方式并配以問卷調查,進行合規風險評估。 ISAT以工(gōng)業資産爲中(zhōng)心,安全風險監測爲主線,具有資産自動識别、漏洞無損發現、威脅實時檢測、異常行爲分(fēn)析、工(gōng)業協議審計等核心功能。同時爲用戶提供标準、專業的檢查指導,内置多種合規評估模闆,可幫助客戶快速分(fēn)析業務現狀,評估工(gōng)業網絡安全風險。
産品功能 PRODUCT FUNCTIONS
評估計劃管理
評估管理功能支持創建評估檢查項目,可對評估對象的信息進行收集,支持評估基線的設置。系統内置電力模闆、工(gōng)信模闆、等保2.0模闆。支持用戶自定義合規評估模闆。支持生(shēng)成工(gōng)業網絡安全報告,報告内容包括工(gōng)業網絡的資産情況、流量情況、漏洞情況、流量威脅情況、網絡異常行爲情況等。
資産管理與風險評估
以資産基線作爲資産台賬管理的基礎數據,可對資産的運營狀态進行監控:包括資産風險情況、資産變更告警、資産運行狀态變化提示、資産MAC地址變更告警。支持漏洞無損識别,被動的漏洞識别,工(gōng)業網絡中(zhōng)存在各種通信協議,不合規範的報文協議可能産生(shēng)潛在的工(gōng)藝風險,ISAT支持監測報文格式及語義是否符合協議标準規範。
流量安全評估
系統可對關鍵生(shēng)産工(gōng)藝的業務模型與操作行爲進行全面評估,實現對工(gōng)藝操作行爲指令級審計,可審計指令對象的詳細操作内容。威脅情報功能可實時檢測工(gōng)控系統網絡中(zhōng)的威脅行爲,檢測功能可對工(gōng)業網絡的各種入侵行爲進行實時監測及告警。
産品優勢 PRODUCT ADVANTAGE
高效全面的評估工(gōng)具
系統内置多種權威檢查模闆,通過安全快速的無損掃描技術,多維度檢查工(gōng)業網絡各項安全指标,提高合規評估效率。
以資産爲中(zhōng)心的安全風險分(fēn)析
系統具備強大(dà)的資産識别能力,IT/OT資産識别全覆蓋,工(gōng)控資産識别能力2000+,主動/被動資産識别全支持,資産台賬讓工(gōng)控資産家底清清楚楚,資産基線讓工(gōng)控資産風險随時可見。
工(gōng)控異常行爲深度解析
全面支持多種異常行爲監控:外(wài)部資産接入、越界連接、異常訪問等,系統采用無損部署方式進行檢測,工(gōng)業協議識别能力120+ ,工(gōng)業協議解析能力30+ ,工(gōng)控IPS規則庫100+,工(gōng)控漏洞無損發現能力>4000個。
高效全面的評估工(gōng)具
系統内置多種權威檢查模闆,通過安全快速的無損掃描技術,多維度檢查工(gōng)業網絡各項安全指标,提高合規評估效率。
以資産爲中(zhōng)心的安全風險分(fēn)析
系統具備強大(dà)的資産識别能力,IT/OT資産識别全覆蓋,工(gōng)控資産識别能力2000+,主動/被動資産識别全支持,資産台賬讓工(gōng)控資産家底清清楚楚,資産基線讓工(gōng)控資産風險随時可見。
工(gōng)控異常行爲深度解析
全面支持多種異常行爲監控:外(wài)部資産接入、越界連接、異常訪問等,系統采用無損部署方式進行檢測,工(gōng)業協議識别能力120+ ,工(gōng)業協議解析能力30+ ,工(gōng)控IPS規則庫100+,工(gōng)控漏洞無損發現能力>4000個。