Productoverzicht

Globale situatie gepersonaliseerde weergave: met een uitgebreide situatie waarneming, activa situatie waarneming, waarschuwing situatie waarneming, dreiging situatie waarneming vier modules, volledige visualisatie van de weergave van informatie. De weergave van gegevens en de lay-out van de interface kunnen worden geconfigureerd op basis van de aandacht, zodat de gebruiker een duidelijk beeld heeft van de veiligheidssituatie.

Functionale kenmerken

Globale situatie gepersonaliseerd:Met een uitgebreide situatie waarneming, activa situatie waarneming, waarschuwing situatie waarneming, dreiging situatie waarneming vier modules, volledige visualisatie van de weergave van informatie. De weergave van gegevens en de lay-out van de interface kunnen worden geconfigureerd op basis van de aandacht, zodat de gebruiker een duidelijk beeld heeft van de veiligheidssituatie.

Beheer van industriële activa:Voor verschillende soorten activa in de omgeving van het beheer van industriële activa, het uniforme beheer, het tonen van niet-beheerde activa in detail, het beheer van de status van de activa, en tegelijkertijd kan het beheer van activa worden gegroepeerd om verschillende gebruikers te vergemakkelijken om activa te vinden en te beheren; Combineer activa uit hetzelfde netwerksegment via het ontdekken van het netwerk van activa, zodat het gemakkelijker is om activa te ontdekken, te vinden en te lokaliseren.

Informatiebeheer van de host:Ondersteuning voor het bekijken van basisinformatie zoals CPU-gebruik, geheugengebruik, schijfgebruik, softwarelijst, patchlijst, proceslijst en meer. Batch-uitgiftebeleid is mogelijk.

Apparatuur baseline management:Controleer de conformiteit van de configuratie met de basisvereisten van de operatiestations, ingenieurs, servers, middleware en netwerkapparatuur, geef kwetsbaarheidsgegevens voor risicobeoordelingen en stel gebruikers op de hoogte van afwijkingen.

Industriële netwerkapparatuur is perfect compatibel met:Door voortdurend onderzoek en investeringen op het gebied van industriële cyberbeveiliging is het overgrote deel van de productie-, netwerk- en beveiligingsapparatuur in de mainstream industriële omgeving al compatibel.

Terugkeer van aanvallen:De huidige cyberaanvallen worden waargenomen door real-time tracking, de tijd van de aanval, het IP-adres van de aanvalsbron, het IP-adres van het doel, het type aanval, de aanvalsmethode en de aanvalsroute te associëren, en de huidige aanvalsfase van de aanvaller in real-time te monitoren en het pad van de aanval te herstellen.

Intelligente correlatie-analyse van bedreigingsinformatie:Waarschuw snel voor beveiligingsrisico's op het netwerk door een associatie-analyse van bedreigingsinformatie zoals kwaadaardige IP's, domeinnamen en URL's te maken met gegevens van derden die worden verstrekt door leveranciers van bedreigingsinformatie.

Volledige waarneming van onbekende bedreigingen:Een uitgebreide evaluatie van de beveiligingssituatie op het netwerk door middel van verschillende beveiligingskenmerken zoals cyberaanvallen, verspreiding van kwaadaardige code, distributie van kwetsbaarheden en belangrijke systeemrisico's. Met behulp van technologieën zoals diepgaande mining analyseert u de gerapporteerde gegevens met potentiële bedreigingen, waarbij u onbekende beveiligingsbedreigingen volledig waarneemt door abnormale gedragskenmerken te extraheren en te vergelijken met de oorspronkelijke logs.

Industriële vingerafdrukbibliotheek met volledige dekking:Ingebouwde vingerafdrukken van bijna 1.000 industriële besturingsapparaten van meer dan 200 fabrikanten zoals Siemens, Schneider en Honeywell.

Klantwaarde

Input-output ratio opvallend:In de eerste fase bouw je snel een situatie-waarnemingsplatform met lage kosten en weinig personeel, waarna je naadloos kunt schalen en upgraden om de kwaliteit van de gegevens, het analytische vermogen en de efficiëntie van het onderzoek voortdurend te verbeteren.

Platform voor beveiligingsmogelijkheden:Het analytische proces en de ervaring van een enkel persoon kunnen geleidelijk worden opgebouwd in de regels van het platform om organisaties en teams in staat te stellen.

Effectieve begeleiding en evaluatie van veiligheidswerkzaamheden:Dynamische gegevensanalyse, gebaseerd op bedreigingen en activa, geeft duidelijke richtlijnen voor de huidige prioriteiten van de implementatie van beveiligingsinspanningen en houdt continu bij om de prestaties en trends van beveiligingsinspanningen te evalueren.

Platformarchitectuur