产品中心
1 工业安全态势感知与管理平台
产品功能
PRODUCT FUNCTIONS
“组态化”工业安全态势
全局安全态势、工业资产态势、工业漏洞态势、工业威胁态势、异常行为态势、攻击链态势、网络监控态势、客户场景化态势
“运营化”工业安全分析中心
协同防护、积极响应、预测管理、持续检测
“集中化”运维管理平台
设备集中管理、工业拓扑管理、设备集中监控、系统级联管理、分权分域管理、安全工单管理
“集约化”日志审计中心
日志采集、日志检索、日志统计、日志分析
产品优势
PRODUCT ADVANTAGE
1/2
工业安全场景化
平台针对不同的工业场景特点和需求,结合平台提供分级部署、分权分域等特性,为各行业客户提供基于场景的分析模型,基于业务的可视化大屏,以及其它定制化功能。
工业安全整体化
基于该平台可以实现工业网络的集中运维管理、日志统一采集与分析、工业安全统一运营、工业态势统一展示、安全服务协同响应,并且支持数据的南北向开放,既可以采集日志数据,同时也支持发送日志数据。
工业安全能力专业化
国内最多的工业DPI应用:识别100+种,深度解析30+种,并支持持续升级。支持工业资产识别,包括设备2000+种,厂商30+。支持6大漏洞库,国内最大的工业漏洞库4000+个。拥有国内最大的威胁情报库。支持集群并动态扩展。
生产网IT/OT一体化
本平台除了OT专业能力外,同时全面集成了奇安信专业的IT能力,包括IT漏洞库2.8w+,IT应用识别2000+,IT威胁特征库14w+等,实现设备统一管理,设备统一监控,日志统一采集,安全统一分析,事件统一处置。
2 态势感知与安全运营平台(NGSOC)
产品功能
PRODUCT FUNCTIONS
数据采集与存储
支持国内外数十家厂商的上百种常见设备的自动解析、过滤、富化、内容转译、归一化,支持通过Syslog、DB、SNMP、Netflow、API接口、镜像流量、文件等多种采集方式。
流量检测
通过全流量检测技术,可还原数十种网络协议,对失陷主机、网络入侵、网络病毒、异常流量、DDoS攻击等进行精准检测。
威胁情报
基于奇安信在威胁情报领域独有的数据优势和技术优势,将云端大量的情报经过专业团队层层筛选后,将最有价值的失陷情报源源不断的推送至NGSOC,并将其应用于关联分析、日志匹配等场景。
关联分析
平台搭载分布式流式关联分析引擎SABRE,提供多源数据关联分析、灵活的威胁建模、丰富的上下文信息展示能力,帮助提升威胁检测精准度。
场景分析
针对于企业客户经常遇到的一些安全场景,平台进行了重点抽象,形成预置的分析场景,辅助安全运营人员进行综合判断,提升响应处置效率。
攻击回溯
奇安信在业界率先提出了冷热数据的概念,对于最近时间发生的高频查询数据通过热数据模式存储,整体的数据搜索方面会支持百亿级的数据秒级检索。
威胁预警
当出现重大网络安全事件时,通过下发威胁预警包,帮助用户第一时间掌握是否遭受到攻击,失陷的设备包括哪些,业务是否受到影响,网络攻击走向,如何应急处置。
资产管理
通过结合资产价值、脆弱性信息、威胁信息,对全网资产进行风险评估,量化风险指标,帮助用户更好的了解和掌控安全风险,为安全决策提供有力支撑。
持续监测
通过从宏观到微观的分析思路,基于平台强大的数据查询和关联分析能力,结合丰富的BI组件,将威胁以安全人员的视角呈现在安全仪表板之上。
态势感知
NGSOC预置11个展示网络安全态势感知的大屏视图:全网脆弱性态势、资产态势、威胁预警态势、攻击者态势、综合安全态势、安全运营态势、外部威胁态势、内网威胁态势、资产风险态势视、业务资产外连态势、攻防演练态势,分别从不同的安全运营角度对网络安全态势进行呈现。
3 安全编排自动化与响应系统(SOAR)
产品功能
PRODUCT FUNCTIONS
编排与自动化管理
可视化剧本编辑器、 剧本管理、 脚本管理 、作业调度管理、 基于作业流引擎的编排器
应用管理
应用集成框架、应用管理、应用实例化配置管理、自动化应用执行引擎
告警管理
告警采集与预处理、告警分诊、告警调查、告警自动化响应配置管理
高级告警分析(可选)
告警增强、告警失联分析、告警管理按规则管理
案例管理
案例清单、案例处理、痕迹管理、应对措施管理、案例处理过程记录与报告
作战室(可选)
作战团队组建、聊天式(ChatOps)作战、作战过程可视化、作战报告
工单管理
一次性工单管理、周期性工单管理、工单生命周期管理
支撑功能
用户及权限管理、平台自身安全、开放接口、其他支撑功能
产品优势
PRODUCT ADVANTAGE
1/2
案例管理协作化
以团队协作的方式,借助案例和作战室,持续追踪重大安全事件,全程记录,可复盘总结
系统架构开放化
开放可扩展软件框架,运维流程高度可自定义,友好便捷地集成各类安全工具和产品
安全能力编排化
将分散的安全工具和能力与团队和流程捏合到一起
安全流程自动化
尽可能地自动化执行安全流程,减少人工参与
告警响应智能化
智能化告警分诊、调查与响应
4 安全资产管理系统
产品功能
PRODUCT FUNCTIONS
自研引擎
通过自研双引擎技术,采用主动探测和被动识别两种方式对资产进行全方位的识别与存活判定,并可识别出无主、灰色、挂面、隐形等非常规性资产,可同步建立完整的、基于服务、设备和协议等多维度的资产数据库,并提供可视化管理平台,让资产情况尽收眼底。
资产识别
IP、MAC 、操作系统及版本、协议、端口、中间件、应用软件及版本、交换机、路由器、防火墙、VPN 等软硬件资产及WEB资产信息的识别。
资产指纹
交换机、路由器、防火墙等基础硬件设备、操作系统及版本、数据库、应用服务、系统软件资产类型超万种以上,持续运营的指纹库支持在线/离线直接升级。
资产变动实时预警
针对资产IP/MAC、端口、服务、属性等动态变更时做到及时提醒,对资产情况做到了如指掌。
多元化/解决方案部署
针对不同企业、不同场景、不同需求,提供单机部署、分布式部署方式,部署更灵活。并可与NGSOC或奇安信网神资产与漏洞管理系统等组合形式形成完整的资产解决方案。
产品优势
PRODUCT ADVANTAGE
资产梳理
自主研发高速资产扫描引擎,采用主动探查和被动识别两种方式进行内网全面探测。有效采集资产IP、MAC、端口、服务应用软件、操作系统、硬件基础设备及WEB资产等信息。全面的资产台帐,可视化展示与统计
资产事件监控
持续追踪指定IP资产的业务变化情况 、资产上下线变化告警、资产历史数据变化安全事件分析、对资产进行添加修改编辑等操作
资产运营
丰富的资产指纹库,提升资产识别的全面性、准确性。确保在册资产管理,分离未注册资产、非常规等资产
资产梳理
自主研发高速资产扫描引擎,采用主动探查和被动识别两种方式进行内网全面探测。有效采集资产IP、MAC、端口、服务应用软件、操作系统、硬件基础设备及WEB资产等信息。全面的资产台帐,可视化展示与统计
资产事件监控
持续追踪指定IP资产的业务变化情况 、资产上下线变化告警、资产历史数据变化安全事件分析、对资产进行添加修改编辑等操作
资产运营
丰富的资产指纹库,提升资产识别的全面性、准确性。确保在册资产管理,分离未注册资产、非常规等资产
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技