工控安全管理与态势分析平台涵盖工控安全设备集中监测管理、工控系统态势分析预警和智能安全运营管理三大功能特性,有机构成全面统一的工控系统安全管理中心。 工控安全管理与态势分析平台基于统一的平台架构,针对防护的工业基础设施,对工控网络中的安全区域边界防御、网络流量监测、入侵检测、工控主机防护、恶意代码监测防御、漏洞检测、安全运维等安全设备集中策略管理、事件和告警管理及运行监测管理,构建工控系统的“一个中心、三重防护”的纵深防御安全能力。 平台汇聚工控网络的资产、流量、日志和安全事件等数据,并结合威胁情报及贴合工控行业的安全知识库,利用AI技术进行多维综合安全建模和动态行为分析,对潜在的威胁进行智能识别,分析判别安全态势,并进行预警,提供可行的安全防护策略,构建“安全识别、防护、检测和响应”闭环的主动安全防御体系。 平台同时整合安全能力和安全运营流程,利用开放性的安全剧本,以及工作流引擎进行安全编排处理,结合安全工单,实现人员、安全能力和处置流程的整合与协同联动,打造高效的安全运营系统,充分保障工控系统业务的连续性。
查看详情