产品介绍

奇安信工业安全管理与分析系统(简称IMAS),以工业资产为核心,以安全分析与管理为主线,以大数据技术为基础,实现工业资产集中管理、威胁统一分析与运营、工艺异常行为建模与分析、日志集中管理与分析、设备集中管理与监控、工业安全态势感知等核心功能,帮助工业企业集中管理工业资产、全面持续监测安全风险、可视化分析安全态势,为工业安全风险与应急响应提供决策支撑,为工业安全协同防护体系提供动态迭代演进依据。
该产品主要适用于电力、石油石化、轨道交通、煤炭、钢铁、水务、烟草、智能制造等工业场景,满足客户等保2.0“一个中心”集中管理以及工业安全统一分析、态势感知大屏等需求。


核心功能

a) “集中化”工业运维管理,包括工业设备集中管理、工业设备集中监测、工业日志集中审计、工业生产拓扑管理、工业日志报表统计等。
b) “运营化”工业安全分析,包括工业资产管理、工业风险管理、工业漏洞管理、工业威胁管理、工业异常行为、工业关联分析、工业攻击链分析等。
c) “组态化”工业安全态势大屏,包括工业安全态势、工业资产态势、工业漏洞态势、工业威胁态势、异常行为态势、工业监控态势、定制化工业态势等。
d) “业务化”工业内生安全,结合行业特点和工艺内容,提供定制化安全功能。

部署方式


客户价值

1. 集中管理,满足等保合规要求
通过对设备的集中管理、统一监控、拓扑运维、安全集中告警等,实现对全网的集中管理,从而满足等保2.0合规需求。
2. 持续监测,实时掌握全网风险
通过对全网流量的持续监测,包括工业资产识别、漏洞发现、威胁监测、异常行为分析等,实时将工业安全风险可视化。支持单个、分组、全局等资产的风险分析,并能基于风险等级及告警,进行进一步的溯源分析。
3. 态势感知,量化的可视化安全
通过对工业安全态势、工业资产态势、资产漏洞态势、工业威胁态势、异常行为态势、网络监控态势以及基于客户定制化大屏,可以全面可视化了解生产网安全态势。
4. 预测管理,提升安全决策能力
通过对资产管理、风险管理、漏洞管理、威胁情报、态势分析,并结合客户的实际工业场景,可以全面了解当前安全状况及未来预判,从而辅助客户提前做好预测管理,提升各方参与感,便于领导决策。