安恒工业安全监测审计平台

Name: 安恒工业安全监测审计平台
Brand: 华南腾飞科技
Availability: InStock

安恒工业安全监测审计平台，安恒官方产品资料（工控安全），华南腾飞科技提供选型咨询与企业采购服务。

安恒信息工业安全监测审计平台是一款专门针对工业控制系统安全审计和威胁监测的平台帮助客户实时掌握工控系统运行情况，降低客户安全运维成本。

应用场景

项目	说明
资产管理	可对工控环境中的资产信息进行细粒度的发现和追踪，提供直观的以资产为中心、基于协议的网络拓扑视图和网络流量视图，可识别综合监控网络中的安全隐患和风险。
协议解析	支持对三十多种工控协议的深度解析和自定义扩展工控协议解析，还原工控指令，理解工控业务；支持支持对常用传统协议的深度解析；支持对全流量的解析，提取关键信息。
漏洞识别	以细粒度的资产管理为基础，以详实的漏洞库为支撑，实现工控设备的无损漏洞检查与管理。
风险监测	支持对风险告警数据进行细粒度的分类统计展示和联动操作，风险信息可一键关联至规则，对风险信息提供了可操作性强的处置措施建议。
威胁与异常检测	1. 异常报文检测：支持对TCP/IP、工控协议畸形报文的攻击检测； 2. 关键事件检测：支持对工程师站组态变更、操控指令变更、PLC 下装、零流量等工控关键事件的检测； 3. 基线白名单检测：通过机器学习等自学习方式生成工控环境安全基线模型包括资产基线、访问关系基线、流量基线、工控行为基线； 4. 自定义规则检测：用户可自定义对多种工控协议进行细粒度的规则配置； 5. 工控入侵规则检测：内置丰富的入侵检测规则库，支持利用已知工控设备漏洞的入侵攻击行为检测。