工业安全检查工具箱

奇安信网神工业安全检查工具箱(简称 ISAT),主要面向工业环境的网络安全合规风险评估,采用自动化检查工具的方式并配以问卷调查,进行合规风险评估。 ISAT以工业资产为中心,安全风险监测为主线,具有资产自动识别、漏洞无损发现、威胁实时检测、异常行为分析、工业协议审计等核心功能。同时为用户提供标准、专业的检查指导,内置多种合规评估模板,可帮助客户快速分析业务现状,评估工业网络安全风险。

用户价值
CUSTOMER VALUES
为监管安服机构提供一站式评估工具
可辅助监管机构快速、高效、准确的完成评估检查,实现降低技术门槛、降低人力成本、提高检查效率、统一规划管理。
助力工业企业提升风险评估能力
通过对工控系统的合规性检查,一方面满足了关键基础设施运行的合规要求,另一方面提升了系统的安全性。可帮助企业实现快速自查,发现工控网络中潜在的安全风险,实现对工业企业安全运营的高效管理。
产品功能
PRODUCT FUNCTIONS
评估计划管理
评估管理功能支持创建评估检查项目,可对评估对象的信息进行收集,支持评估基线的设置。系统内置电力模板、工信模板、等保2.0模板。支持用户自定义合规评估模板。支持生成工业网络安全报告,报告内容包括工业网络的资产情况、流量情况、漏洞情况、流量威胁情况、网络异常行为情况等。
资产管理与风险评估
以资产基线作为资产台账管理的基础数据,可对资产的运营状态进行监控:包括资产风险情况、资产变更告警、资产运行状态变化提示、资产MAC地址变更告警。支持漏洞无损识别,被动的漏洞识别,工业网络中存在各种通信协议,不合规范的报文协议可能产生潜在的工艺风险,ISAT支持监测报文格式及语义是否符合协议标准规范。
流量安全评估
系统可对关键生产工艺的业务模型与操作行为进行全面评估,实现对工艺操作行为指令级审计,可审计指令对象的详细操作内容。威胁情报功能可实时检测工控系统网络中的威胁行为,检测功能可对工业网络的各种入侵行为进行实时监测及告警。
产品优势
PRODUCT ADVANTAGE
高效全面的评估工具
系统内置多种权威检查模板,通过安全快速的无损扫描技术,多维度检查工业网络各项安全指标,提高合规评估效率。
以资产为中心的安全风险分析
系统具备强大的资产识别能力,IT/OT资产识别全覆盖,工控资产识别能力2000+,主动/被动资产识别全支持,资产台账让工控资产家底清清楚楚,资产基线让工控资产风险随时可见。
工控异常行为深度解析
全面支持多种异常行为监控:外部资产接入、越界连接、异常访问等,系统采用无损部署方式进行检测,工业协议识别能力120+ ,工业协议解析能力30+ ,工控IPS规则库100+,工控漏洞无损发现能力>4000个。
奇安信 95015网络安全服务热线

95015网络安全服务热线

扫一扫关注

奇安信 在线客服 奇安信 95015

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们