工業(yè)安全檢查工具箱

奇安信網(wǎng)神工業(yè)安全檢查工具箱（簡稱 ISAT），主要面向工業(yè)環(huán)境的網(wǎng)絡(luò)安全合規(guī)風(fēng)險(xiǎn)評(píng)估，采用自動(dòng)化檢查工具的方式并配以問卷調(diào)查，進(jìn)行合規(guī)風(fēng)險(xiǎn)評(píng)估。 ISAT以工業(yè)資產(chǎn)為中心，安全風(fēng)險(xiǎn)監(jiān)測為主線，具有資產(chǎn)自動(dòng)識(shí)別、漏洞無損發(fā)現(xiàn)、威脅實(shí)時(shí)檢測、異常行為分析、工業(yè)協(xié)議審計(jì)等核心功能。同時(shí)為用戶提供標(biāo)準(zhǔn)、專業(yè)的檢查指導(dǎo)，內(nèi)置多種合規(guī)評(píng)估模板，可幫助客戶快速分析業(yè)務(wù)現(xiàn)狀，評(píng)估工業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

產(chǎn)品功能 PRODUCT FUNCTIONS

評(píng)估計(jì)劃管理

評(píng)估管理功能支持創(chuàng)建評(píng)估檢查項(xiàng)目，可對(duì)評(píng)估對(duì)象的信息進(jìn)行收集，支持評(píng)估基線的設(shè)置。系統(tǒng)內(nèi)置電力模板、工信模板、等保2.0模板。支持用戶自定義合規(guī)評(píng)估模板。支持生成工業(yè)網(wǎng)絡(luò)安全報(bào)告，報(bào)告內(nèi)容包括工業(yè)網(wǎng)絡(luò)的資產(chǎn)情況、流量情況、漏洞情況、流量威脅情況、網(wǎng)絡(luò)異常行為情況等。

資產(chǎn)管理與風(fēng)險(xiǎn)評(píng)估

以資產(chǎn)基線作為資產(chǎn)臺(tái)賬管理的基礎(chǔ)數(shù)據(jù)，可對(duì)資產(chǎn)的運(yùn)營狀態(tài)進(jìn)行監(jiān)控：包括資產(chǎn)風(fēng)險(xiǎn)情況、資產(chǎn)變更告警、資產(chǎn)運(yùn)行狀態(tài)變化提示、資產(chǎn)MAC地址變更告警。支持漏洞無損識(shí)別，被動(dòng)的漏洞識(shí)別，工業(yè)網(wǎng)絡(luò)中存在各種通信協(xié)議，不合規(guī)范的報(bào)文協(xié)議可能產(chǎn)生潛在的工藝風(fēng)險(xiǎn)，ISAT支持監(jiān)測報(bào)文格式及語義是否符合協(xié)議標(biāo)準(zhǔn)規(guī)范。

流量安全評(píng)估

系統(tǒng)可對(duì)關(guān)鍵生產(chǎn)工藝的業(yè)務(wù)模型與操作行為進(jìn)行全面評(píng)估，實(shí)現(xiàn)對(duì)工藝操作行為指令級(jí)審計(jì)，可審計(jì)指令對(duì)象的詳細(xì)操作內(nèi)容。威脅情報(bào)功能可實(shí)時(shí)檢測工控系統(tǒng)網(wǎng)絡(luò)中的威脅行為，檢測功能可對(duì)工業(yè)網(wǎng)絡(luò)的各種入侵行為進(jìn)行實(shí)時(shí)監(jiān)測及告警。

產(chǎn)品優(yōu)勢(shì) PRODUCT ADVANTAGE

高效全面的評(píng)估工具

系統(tǒng)內(nèi)置多種權(quán)威檢查模板，通過安全快速的無損掃描技術(shù)，多維度檢查工業(yè)網(wǎng)絡(luò)各項(xiàng)安全指標(biāo)，提高合規(guī)評(píng)估效率。

以資產(chǎn)為中心的安全風(fēng)險(xiǎn)分析

系統(tǒng)具備強(qiáng)大的資產(chǎn)識(shí)別能力，IT/OT資產(chǎn)識(shí)別全覆蓋，工控資產(chǎn)識(shí)別能力2000+，主動(dòng)/被動(dòng)資產(chǎn)識(shí)別全支持，資產(chǎn)臺(tái)賬讓工控資產(chǎn)家底清清楚楚，資產(chǎn)基線讓工控資產(chǎn)風(fēng)險(xiǎn)隨時(shí)可見。

工控異常行為深度解析

全面支持多種異常行為監(jiān)控：外部資產(chǎn)接入、越界連接、異常訪問等，系統(tǒng)采用無損部署方式進(jìn)行檢測，工業(yè)協(xié)議識(shí)別能力120+ ，工業(yè)協(xié)議解析能力30+ ，工控IPS規(guī)則庫100+，工控漏洞無損發(fā)現(xiàn)能力>4000個(gè)。

高效全面的評(píng)估工具

系統(tǒng)內(nèi)置多種權(quán)威檢查模板，通過安全快速的無損掃描技術(shù)，多維度檢查工業(yè)網(wǎng)絡(luò)各項(xiàng)安全指標(biāo)，提高合規(guī)評(píng)估效率。

以資產(chǎn)為中心的安全風(fēng)險(xiǎn)分析

系統(tǒng)具備強(qiáng)大的資產(chǎn)識(shí)別能力，IT/OT資產(chǎn)識(shí)別全覆蓋，工控資產(chǎn)識(shí)別能力2000+，主動(dòng)/被動(dòng)資產(chǎn)識(shí)別全支持，資產(chǎn)臺(tái)賬讓工控資產(chǎn)家底清清楚楚，資產(chǎn)基線讓工控資產(chǎn)風(fēng)險(xiǎn)隨時(shí)可見。

工控異常行為深度解析

全面支持多種異常行為監(jiān)控：外部資產(chǎn)接入、越界連接、異常訪問等，系統(tǒng)采用無損部署方式進(jìn)行檢測，工業(yè)協(xié)議識(shí)別能力120+ ，工業(yè)協(xié)議解析能力30+ ，工控IPS規(guī)則庫100+，工控漏洞無損發(fā)現(xiàn)能力>4000個(gè)。