闪捷工业安全威胁感知平台是对企业工控网络进行整体安全监控与态势分析的大数据安全产品。通过整合企业内部安全数据,通过智能关联分析,及时感知网络安全威胁、风险和隐患,实现工业生产系统设备资产统一监控、安全威胁全面感知、风险预警联动响应的闭环管理。平台对网络信息处理精度高、对网络资源消耗小,满足工业网络系统资源匮乏的需求。
实时掌握全网风险
——
通过对全网流量的持续监测,包括工业资产识别、漏洞发现、威胁监测、异常行为分析等,实现工控安全数据整合,掌控全网安全风险。
构建安全运营体系
联动各类安全设备,对发现的安全问题快速定位,通过动态调整安全策略,及时处置安全事件,构建闭环的工业环境安全运营体系。
通过对资产管理和态势分析,结合实际工业场景,帮助用户全面了解当前安全状况,并预判未来安全趋势,辅助用户提前做好决策。
闪捷工业安全威胁感知平台部署于企业资源层,可以全面收集工业安全防火墙、工业安全监测审计、工控安全智能监管平台、工控主机卫士等探针的安全数据,并进行关联分析,可动态、实时掌握企业内资产安全态势,可以对企业内生产系统的资产进行全面检查,结合主动探测、被动监测,及时发现资产漏洞、保护工业环境资产安全,为企业运维人员构建全方位态势感知画像。
强大的多向兼容
兼容近百种工业硬件设备,以及防火墙、监测审计等工业安全设备
多维度事件分析
基于访问关系、流量行为进行建模和分析,快速检测识别网络攻击和安全事件
丰富的内置特征
内置丰富的工业控制系统威胁特征库,并实时告警、阻断、记录和提供统计报表
可视化威胁呈现
支持从风险、攻击、漏洞、探针、追踪溯源等多个维度进行安全态势直观展示