绿盟工业网络安全合规评估工具 ISCAT

绿盟工业网络安全合规评估工具 ISCAT

产品分类：工业互联网安全 / 工业互联网安全产品

“看的懂、找得到、用得爽”

产品概述

绿盟工业网络安全合规评估工具（NSFOCUS ISCAT）是一体化、便携式、高性能的专用硬件装备，集检查对象信息收集、合规评估、资产安全评估（资产管理、漏洞扫描、配置核查、视频设备评估）、流量安全评估（流量收集、流量审计、流量统计）、无线WiFi评估、主机恶意代码评估于一体，为用户提供标准、专业的检查指导，具有多样的评估功能，并支持对评估结果数据的关联分析、统计对比，可帮助用户快速分析展示合规现状，定位工业网络安全风险。

客户价值

为监管机构和测评机构提供一站式便携评估工具，帮助用户快速、高效、准确的完成检查和测评工作。

帮助关键基础设施运营企业快速定位技术、管理方面的安全风险，满足合规要求的同时，提升自身系统的安全性

帮助设备供货商、系统集成商对上线前的系统进行风险评估，实现全生命周期的安全。

集成权威的合规性评估指标和评估知识库，全面掌握被评估对象的合规性状况，支持用户自定义合规评估指标模板以及行业合规评估模板和知识库定制。

集成绿盟科技成熟的评估产品，支持资产信息自动或手动采集、资产漏洞扫描、配置核查（集成等保核查模板）、弱口令猜测、视频设备安全评估，同时为不允许接入扫描的场景提供静态漏洞扫描功能，通过离线特征比对完成评估任务。

通过镜像网络流量采集，支持对工控协议和传统IT协议的识别和深度解析，发现威胁异常结果以及针对工控系统的入侵行为进行检测和告警；并通过图表格式直观展示流量统计、数据包分布统计、诊断数据统计、IP流量统计以及工控协议合规性分析统计等数据。

支持搜索无线WIFI的SSID名称及对应的MAC地址、搜索隐藏无线WIFI的SSID、搜索各无线节点所连接的设备信息，支持无线弱密码检查、发现无线安全事件以及安全策略配置。 支持快速扫描、全盘扫描和自定义扫描功能，全面发现主机所有盘符、关键目录或指定目录下的恶意代码。

项目	说明
一站式检查、高便利性	为监管机构和测评机构提供一站式便携评估工具，帮助用户快速、高效、准确的完成检查和测评工作。
准确定位、高安全性	帮助关键基础设施运营企业快速定位技术、管理方面的安全风险，满足合规要求的同时，提升自身系统的安全性
风险评估、排除隐患	帮助设备供货商、系统集成商对上线前的系统进行风险评估，实现全生命周期的安全。

产品优势

采用便携式的硬件设备，功能全、易携带，帮助用户在现场评估并全面评估风险。

集成多个合规性评估模板，包括等保2 0、工信部指南和国能安全36号文。

强大的漏洞库、威胁特征库、设备指纹库、检查知识库以及工业协议库，提高评估的准确性和完整性。

项目	说明
便携	采用便携式的硬件设备，功能全、易携带，帮助用户在现场评估并全面评估风险。
标准	集成多个合规性评估模板，包括等保2 0、工信部指南和国能安全36号文。
深入	强大的漏洞库、威胁特征库、设备指纹库、检查知识库以及工业协议库，提高评估的准确性和完整性。

成功案例

依据权威的模板评估工具，帮助国网电力科学研究院进行合规性评估，并生成分析评估报告，提出整改建议，确保其工控系统契合国家安全要求。

帮助某国网南京自动化公司进行资产安全性评估，包括其传统IT设备与工控OT设备的漏洞扫描，以及工控系统信息设备的配置核查，排除潜在风险，提升资产安全性。

帮助上海信息安全测评中心进行流量安全审计，对其网络流量进行采集，并实时解析协议数据包，统计分析IP流量，整理异常结果，识别流量威胁，保障了流量安全性。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。