产品中心
工业安全检测审计系统
工业安全检查工具箱
产品功能
PRODUCT FUNCTIONS
评估计划管理
评估管理功能支持创建评估检查项目,可对评估对象的信息进行收集,支持评估基线的设置。系统内置电力模板、工信模板、等保2.0模板。支持用户自定义合规评估模板。支持生成工业网络安全报告,报告内容包括工业网络的资产情况、流量情况、漏洞情况、流量威胁情况、网络异常行为情况等。
资产管理与风险评估
以资产基线作为资产台账管理的基础数据,可对资产的运营状态进行监控:包括资产风险情况、资产变更告警、资产运行状态变化提示、资产MAC地址变更告警。支持漏洞无损识别,被动的漏洞识别,工业网络中存在各种通信协议,不合规范的报文协议可能产生潜在的工艺风险,ISAT支持监测报文格式及语义是否符合协议标准规范。
流量安全评估
系统可对关键生产工艺的业务模型与操作行为进行全面评估,实现对工艺操作行为指令级审计,可审计指令对象的详细操作内容。威胁情报功能可实时检测工控系统网络中的威胁行为,检测功能可对工业网络的各种入侵行为进行实时监测及告警。
产品优势
PRODUCT ADVANTAGE
高效全面的评估工具
系统内置多种权威检查模板,通过安全快速的无损扫描技术,多维度检查工业网络各项安全指标,提高合规评估效率。
以资产为中心的安全风险分析
系统具备强大的资产识别能力,IT/OT资产识别全覆盖,工控资产识别能力2000+,主动/被动资产识别全支持,资产台账让工控资产家底清清楚楚,资产基线让工控资产风险随时可见。
工控异常行为深度解析
全面支持多种异常行为监控:外部资产接入、越界连接、异常访问等,系统采用无损部署方式进行检测,工业协议识别能力120+ ,工业协议解析能力30+ ,工控IPS规则库100+,工控漏洞无损发现能力>4000个。
高效全面的评估工具
系统内置多种权威检查模板,通过安全快速的无损扫描技术,多维度检查工业网络各项安全指标,提高合规评估效率。
以资产为中心的安全风险分析
系统具备强大的资产识别能力,IT/OT资产识别全覆盖,工控资产识别能力2000+,主动/被动资产识别全支持,资产台账让工控资产家底清清楚楚,资产基线让工控资产风险随时可见。
工控异常行为深度解析
全面支持多种异常行为监控:外部资产接入、越界连接、异常访问等,系统采用无损部署方式进行检测,工业协议识别能力120+ ,工业协议解析能力30+ ,工控IPS规则库100+,工控漏洞无损发现能力>4000个。
工业入侵检测系统
产品功能
PRODUCT FUNCTIONS
资产管理
资产管理功能可以通过自动化的方式快速完成工业资产的识别。资产识别完成后,可一键生成资产基线,以资产基线作为资产台账管理的基础数据,可对资产的运营状态进行监控:包括资产风险情况、资产变更告警、资产运行状态变化提示、资产IP地址变更告警。
风险识别
基于系统提供的资产发现、漏洞识别、威胁检测、行为分析等能力,利用构建风险分析模型,对全局或单个资产的风险进行评估,量化风险值和风险等级,同时支持关联、回溯存在风险的因素。工业网络中存在各种通信协议,不合规范的报文协议可能产生潜在的工艺风险,ISD支持监测报文格式及语义是否符合协议标准规范。
网络威胁检测
可对工业网络的各种入侵行为进行实时检测及告警,支持缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等。支持对传统网络的攻击检测,包括网络层Flood攻击、恶意扫描、异常包攻击监测、ICMP异常包监测等。
工业资产漏洞识别
支持工业协议漏洞攻击工业控制应用漏洞攻击、工业控制设备漏洞攻击、操作系统漏洞攻击的监测。可对工业网络流量中的病毒进行查杀,可实时检测工控系统网络中的威胁行为,威胁情报支持失陷主机识别以及人工处置。
产品优势
PRODUCT ADVANTAGE
1/2
全面精准的攻击检测能力
强大的威胁检测能力,50万+威胁情报,5000+入侵检测规则,3000万+病毒库规则,国内领先;实时检测各种黑客攻击,如缓冲区溢出、SQL注入、跨站脚本、拒绝服务、恶意扫描、Web攻击、木马后门、病毒蠕虫、僵尸网络等。
无损部署对工控系统零影响
IIDS旁路工作模式不影响现有工业生产;
具备宽温无风扇的导轨式、机架式等多种规格。
以资产为中心的风险发现
系统具备强大的资产识别能力,IT/OT资产识别全覆盖 ,工控资产识别能力2000+,主动/被动资产识别全支持,资产台账让工控资产家底清清楚楚,资产基线让工控资产风险随时可见。
专业的工控入侵检测能力
领先的IT/OT协议解析能力,工业协议识别及解析能力国内第一,工业协议识别120+、工业协议解析30+,无损工控漏洞检测能力4000+,IT协议识别能力1700+。
工业安全审计系统
产品功能
PRODUCT FUNCTIONS
网络协议审计
在工控网络中,违规IT应用时有发生。ISD可识别工控系统内的违规IT应用,例如网页、视频、远程登录等应用。可对常见IT协议进行行为审计,包括HTTP、SMTP、POP3、IMAP、FTP、Telnet等,IT协议应用识别能力3000+。
工艺点表监控
ISAS具备对工艺流程相关的变量点表的监控实时能力,可自定义监控点表的地址,设备名称,监控数值合法范围,支持自定义基于工业场景的可视化点表监测功能。 打通了业务数据和安全数据,实现业务数据与安全数据的融合。
工艺行为审计
通过自学习模式快速创建基于工控设备业务模型的行为基线,对关键生产工艺的业务模型与操作行为进行全面管理,包括对关键事件操作(上载、下载程序、读、写存储区……)进行审计,具有对工艺操作行为指令级审计能力,可审计指令对象的详细操作内容。
漏洞识别
支持对工控资产进行无损脆弱性匹配,自动识别出资产所对应的漏洞、开放端口等信息,漏洞无损识别,在工业运行环境下,是最优最安全的脆弱性识别手段。针对工业网络中存在不合规范的报文协议产生的工艺风险,ISAS可监测报文格式及语义是否符合协议标准规范。
资产管理
资产管理功能可以通过自动化的方式快速完成工业资产的识别。资产识别完成后,可一键生成资产基线,以资产基线作为资产台账管理的基础数据,可对资产的运营状态进行监控:包括资产风险情况、资产变更告警、资产运行状态变化提示、资产IP地址变更告警。
异常行为监测
支持对多种工艺异常行为与网络异常行为的监测与告警:横向连接告警、非法内部资产告警、非法外部接入告警、非法外联告警、流量异常告警、并发数异常告警、风险内部端口告警、账号异常行为告警、远程访问告警。
产品优势
PRODUCT ADVANTAGE
1/2
集中式的运维管理分析
支持对ISAS设备的统一管理、统一监控,支持对ISAS的数据统一采集分析,支持对ISAS的单点登录。
全面展示工业资产安全风险
全面快速识别IT/OT资产,集成OT资产指纹2000+,以资产为中心的风险管理。
全面监测工控网络异常事件
领先的IT/OT协议解析能力,工业协议识别120+、工业协议解析30+, IT协议识别能力1700+,支持工业异常行为的建模分析。
无损部署对工控系统零影响
ISAS旁路工作模式不影响现有工业生产;
无损工控漏洞检测能力4000+,国内领先;
具备宽温无风扇的导轨式、机架式等多种规格。
工业安全漏洞扫描系统
产品功能
PRODUCT FUNCTIONS
工控扫描
可以对西门子、施耐德、罗克韦尔等14个品牌的PLC、SCADA、DCS、RTU、工控专用网络设备等主流生产业务设备及软件进行漏洞匹配。
系统扫描
更庞大探测引擎,可探测覆盖Linux、Windows、ios、工业控制系统、视频系统、移动设备、网络设备、安全设备、中间件等众多类型漏洞,拥有高达160000+漏洞规则,深度感知系统漏洞威胁。
Web扫描
专业的网站漏洞探测技术,除常规的SQL注入、XSS跨站脚本、信息泄露等,更融入网页木马检测、暗链检测、爬虫检测,全面感知网站漏洞威胁。
数据库扫描
具备数据库漏洞检测能力,可检测Oracle、Sybase、SQL Server、DB2、MySQL、Postgres等常见数据库,并提供登录扫描功能,全面发现数据库漏洞信息。
口令猜解
内置专业组合密码字典,针对账户和密码相同、密码相对比较简单、默认密码等问题进行自动探测,测试口令是否存在弱口令现象,提高账号防破解的安全性。
产品优势
PRODUCT ADVANTAGE
1/2
多样化的报表呈现
能够生成面向多个用户角色的客户化报表,以图、表、文字说明等多种形式进行展现,并支持自定义报表内容。同时支持以html、word、pdf、excel、xml等多种格式导出结果报表。
便捷的漏洞验证工具
运维人员可以直接在系统界面中选择相应的协议并填充测试字段对目标进行漏洞验证。针对系统已发现的漏洞还可以实现一键填充式自动验证功能,降低人工操作难度的同时保障漏洞扫描结果的准确性。
IT&OT一体化脆弱性检查
集工控扫描、系统扫描、Web扫描、数据库扫描、弱口令猜解于一体的漏洞扫描,并非简单的功能堆叠,而是各自具备完备的扫描引擎,无需单独配备设备,在同一系统上实现多种检测需求,并形成多种漏洞风险的扫描结果和统计分析。
庞大、权威的漏洞库支持
漏洞库涵盖丰富的安全漏洞和攻击特征,支持CVE、CNVD、CNNVD、CNCVE、Bugtraq等漏洞标准。工控扫描支持漏洞数达4000多条,并且支持100余条非公开漏洞和私有协议漏洞。拥有系统漏洞库20多类,150000多条。
全面的网络对象覆盖
支持网络环境中几乎全部类型的主机操作系统,主流厂商网络设备、安全设备、工控设备、虚拟化设备、移动设备、国产化等设备,数据库、中间件、应用系统等的漏洞扫描和脆弱性检测。
工业日志收集与分析系统
产品功能
PRODUCT FUNCTIONS
资产管理
对IT/OT资产进行分组管理,对资产信息进行增删改查,具备丰富的属性管理功能,为日志分析提供丰富的上下文信息。
日志采集
全面采集各类日志,支持Syslog、 SNMP Trap、JDBC、SFTP/FTP、 SM B、APl、Kafka、文件读取、日志代理方式采集。
数据治理
系统提供强大的数据治理功能, 主要包括动态数据建模和数据质量管理, 保证日志分析的准确有效性。
事件分析
用户可以通过界面实时查看来自 网络中各种IT/OT资源的日志情 况。系统内置了大量的分析场景, 用户无需学习,即可开展审计操 作,也允许用户自定义场景,并对场景进行树型结构的分类和归档。
仪表板
系统提供了灵活自定义的仪表板,同时内置丰富的仪表板主题, 通过仪表板,不同角色和不同用户可快速获取到各自所关注的安全信息,满足各自管理需求。
关联分析
系统内置大量关联分析场景,如认证登录、授权行为、违规行为、 系统变更、攻击入侵、敏感操作和设备故障等, 通过启用这些内置场景, 可实时发现网络攻击和违 规行为。通过关联分析引擎,用户可以灵活定制关联规则。
告警管理
系统对于发现的安全事件可以进行自动告警,并提供多种响应方式。可对告警进行统计查询和归并抑制。
报表管理
系统提供丰富的报表管理功能, 预定义了多种设备事件趋势以及总体报表,满足等保等其他合规性要求。系统提供自定义报表,用户可根据自身需要进行定制。
日志备份与恢复
系统支持按照日志存储周期进行定期备份,并支持在线恢复。外部存储空间备份为日志数据提供高可靠保障。
产品优势
PRODUCT ADVANTAGE
1/2
高弹性,满足弹性部署和资源扩展要求
系统具备灵活的高弹性部署能力,避免了采用开源大数据技术的重量级资源需求。系统既可以部署在物理服务器中,也可以部署在虚拟机和Docker容器中;既支持传统x86架构平台部署,也支持国产化平台部署。
智能化,日志综合审计更准确、更高效
系统采用了机器学习对海量日志进行分析,基于关联分析引擎并结合威胁情报,实时发现网络中的安全风险。实现了实时、历史、交互式、自动化的日志分析,综合审计更准确、更高效。
大数据,秒级完成10TB级的日志数据的搜索
系统基于大数据技术,和高效的算法,使搜索尽可能在内存中完成,秒级完成10TB级的日志数据的搜索,使人工的日志搜索、调查和取证变为可。
可视化,快速而美观地展现日志处理的结果
系统采用了多种可视化技术,实时展现日志处理结果,将安全管理和运维人员从繁重的事件查看工作中解脱出来,从而发现安全威胁。
分布式,打破单节点计算资源限制
系统独创性的提供了分布式关联分析的能力,将海量日志的处理分散到集群的计算节点中,并且通过弹性扩展计算节点数量来增加关联分析的能力。系统提供了分布式的采集器,实现了集群部署和资源调度的自动化、智能化。
工业运维审计系统
产品功能
PRODUCT FUNCTIONS
运维身份强制认证
对运维人员提供统一的访问入口及强制的 身份验证机制。
运维账号集中管理
实现对所有被运维的IT资产账号的集中管理和监控。
统一资源授权
提供运维入与设备对应关系,最大限度保护用户资源的安全。
集中操作审计
对运维人员操作集中审计,出现问题能快速定位并进行准确溯源。
集中访问控制
支持命令集细粒度的权限控制,减少误操作导致系统受到破坏。
会话场景全程回放
提供视频回放的审计界面,以真实、直观、可视的方式重现操作过程。
实时监控审计
实时监控运维人员正在进行的各种操作, 有效地实现了运维中的事中控制。
IPv6运维
全面支持对IPv6资源的运维管理。
双人授权
通过双人授权让运维人员在访问核心资源时,必须要通过管理员的现场审批,有效遏制权限滥用的问题,降低安全事件发生的风险。
自动改密托管
所有系统密码均可以由运维系统进行托管,有效解决了当前运维管理中密码管理的难题。
产品优势
PRODUCT ADVANTAGE
1/3
灵活的认证机制
提供近10种强认证机制(证书、动态口令、 KEY、指纹识别、短信网关验证等), 可任意组成双因子认证,并独创了联动手机Google身份验证动态认证;
高可靠性保障运维安全
采用双重冗余设计框架,自主研发的SecOS操作系统,只开放必要的端口和服务,保证了系统安全性。支持双机负载保障了业务的连续性和高可靠性;
全面平台支持
对工业企业单位各类型工业服务器、工业安全设备、工业网络设备、工业存储设备及中间件等工业资产全面兼容,支持各种协议的运维操作审计;
界面友好简单
采用WEB2.0技术,界面采用类。office菜单样式设计,一站式快速授权管理,在一个界面即可完成从用户到资产的创建以及授权的全过程;
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技