Présentation du produit

Présentation personnalisée de la situation globale: avec la connaissance de la situation intégrée, la connaissance de la situation des actifs, la connaissance de la situation des alertes, la connaissance de la situation des menaces, quatre modules principaux, la visualisation complète des informations d'affichage. Personnalisez la présentation des données et la disposition de l'interface en fonction de l'attention, afin que les utilisateurs puissent comprendre clairement la situation en matière de sécurité.

Caractéristiques fonctionnelles

Présentation personnalisée de la posture globale:Avec la connaissance de la situation intégrée, la connaissance de la situation des actifs, la connaissance de la situation des alarmes, la connaissance de la situation des menaces quatre modules, la visualisation complète des informations d'affichage. Personnalisez la présentation des données et la disposition de l'interface en fonction de l'attention, afin que les utilisateurs puissent comprendre clairement la situation en matière de sécurité.

Gestion des actifs industriels:Pour différents types d'actifs dans l'environnement de gestion des actifs industriels, la gestion unifiée, la présentation de la ventilation des actifs non gérés, la gestion de l'état des actifs, en même temps, les actifs peuvent être gérés en groupes, ce qui facilite la recherche et la gestion des actifs par différents utilisateurs; La découverte via le réseau d'actifs combine les actifs du même segment de réseau, ce qui facilite la découverte, la recherche et le positionnement des actifs.

Gestion de l'information hôte:Prend en charge l'affichage de l'utilisation du CPU, de l'utilisation de la mémoire, de l'utilisation du disque, de la liste des logiciels, de la liste des correctifs, de la liste des processus et d'autres informations de base, la stratégie peut être distribuée par lots.

Gestion de base des équipements:La vérification de la conformité aux exigences essentielles de configuration des stations d'exploitation, des stations d'ingénieurs, des serveurs, des middlewares, des équipements de réseau peut être effectuée, fournissant des données de vulnérabilité pour l'évaluation des risques et informant les utilisateurs des anomalies.

Industrial network equipment est parfaitement compatible avec:Grâce à la recherche et au développement continus et aux investissements dans le domaine de la cybersécurité industrielle, la grande majorité des équipements de production, des équipements de réseau et des équipements de sécurité dans les environnements industriels traditionnels sont déjà compatibles.

Traçabilité de la restauration du comportement d'attaque:Détectez la situation actuelle de la cyberattaque avec un suivi en temps réel, l'Association enregistre des informations telles que le temps d'attaque, l'adresse IP source de l'attaque, l'adresse IP cible, le type d'attaque, le mode d'attaque, l'itinéraire de l'attaque, etc., surveille en temps réel la phase d'attaque dans laquelle se trouve actuellement l'attaquant et restaure le chemin de l'attaque.

Analyse des associations intelligentes de Threat intelligence:Alerte rapide sur les risques de sécurité pour les réseaux en reliant les données fournies par les fournisseurs tiers de renseignements sur les menaces pour les adresses IP malveillantes, les noms de domaine, les URL et autres renseignements sur les menaces.

Menace inconnue perception omnidirectionnelle:Évaluation intégrée de la posture de sécurité de l'ensemble du réseau à travers de multiples attributs de sécurité tels que le comportement des cyberattaques, la propagation du Code malveillant, l'état de la distribution des vulnérabilités, les risques système importants, etc. L'analyse des menaces potentielles sur les données remontées à l'aide de techniques telles que l'exploration en profondeur permet une perception globale des menaces de sécurité inconnues en extrayant des caractéristiques comportementales anormales pour les comparer analytiquement aux journaux d'origine.

Bibliothèque d'empreintes digitales industrielles couverture complète:Construit dans Siemens, Schneider, Honeywell et plus de 200 fabricants près de 1 000 empreintes digitales d'équipements de contrôle du travail.

Valeur client

Le ratio entrées - sorties se démarque:Construisez rapidement une plate - forme de connaissance de la situation à faible coût et avec peu de main - d'œuvre, puis augmentez et mettez à niveau de manière transparente pour améliorer continuellement la qualité des données, les capacités d'analyse et l'efficacité de la recherche.

Platformisation des capacités de sécurité:Le processus d'analyse et l'expérience d'une seule personne peuvent être progressivement solidifiés en règles d'analyse de plate - forme qui habilitent les organisations et les équipes.

Orientation et évaluation efficaces en matière de sécurité au travail:L'analyse dynamique des données basée sur les menaces et les actifs fournit des orientations claires sur les priorités de déploiement des efforts de sécurité actuels et assure un suivi continu de l'efficacité et des tendances des efforts de sécurité évalués.

Architecture de la plateforme