闪捷工业安全主机卫士是一款自主研发的,面向工业控制系统中的监控主机、操作站、数据服务器的工控主机安全防护产品。系统采用了白名单机制,可对工控上位机及服务器实现全方位安全防护,拦截一切未知程序和脚本的执行,既可有效抵御已知和未知的恶意代码,又规避了传统杀毒软件病毒库更新不及时的问题,从根本上保障主机运行环境的安全,保障用户业务连续稳定运行。
降低安全风险
——
通过应用程序、移动存储介质的白名单策略,有效防止用户在业务系统上违规运行不合规程序和违规使用移动存储介质,减少潜在威胁。
保障关键业务
对关键对象进行完整性保护,包括特定目录、特定程序和文件等,有效组织恶意程序的修改、删除、加密等恶意操作。
还原安全真相
对各类工作站等系统上的操作行为进行全面监控,监测进程的运行状态、USB接口及操作,并记录详细的日志,方便还原安全真相。
闪捷工业安全主机卫士在生产管理层和过程监控层中每台工程师站、操作员站、服务器等部署,通过闪捷工业安全智能监管平台对主机卫士进行集中管理和配置,阻止来自企业管理网、生产管理网,以及 USB 移动存储设备中的病毒、间谍程序、恶意代码等对主机的入侵行为。
全面未知代码防护
可实现对主机的“0-day”攻击、APT攻击等进行有效的安全防范
可视化的主机管理
提供WEB端图形化界面,可对主机实现直观的可视化管理与配置
灵活的系统兼容
采用轻量级的内核访问控制技术,系统资源占用率低、软件兼容性良好
强大的安全保护
内核级防护能力,可杜绝恶意或无意的操作卸载、停止、篡改等行为