工業(yè)安全態(tài)勢(shì)感知平臺(tái)
產(chǎn)品概述
威努特工業(yè)安全態(tài)勢(shì)感知平臺(tái)，以建立工業(yè)企業(yè)的工控網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)為目的，整合企業(yè)內(nèi)部各廠區(qū)的設(shè)備資產(chǎn)、網(wǎng)絡(luò)流量、安全漏洞、安全配置、安全日志、設(shè)備運(yùn)行狀態(tài)、業(yè)務(wù)故障日志等信息，通過智能關(guān)聯(lián)分析獲取企業(yè)的安全風(fēng)險(xiǎn)和態(tài)勢(shì)，指導(dǎo)安全告警的事件處置工作。工業(yè)安全態(tài)勢(shì)感知平臺(tái)借鑒 “一個(gè)中心、三重防護(hù)"的縱深防御模型。采用“一個(gè)中心、三重發(fā)現(xiàn)"的建設(shè)理念，其中一個(gè)中心是指集團(tuán)級(jí)工業(yè)安全態(tài)勢(shì)感知平臺(tái)，三重發(fā)現(xiàn)是指發(fā)現(xiàn)工控網(wǎng)絡(luò)區(qū)域邊界、網(wǎng)絡(luò)通信、計(jì)算環(huán)境安全問題的能力。集團(tuán)級(jí)工業(yè)安全態(tài)勢(shì)感知平臺(tái)通過報(bào)警防護(hù)反饋給廠側(cè)，對(duì)廠側(cè)安全防護(hù)進(jìn)行監(jiān)督。
產(chǎn)品特點(diǎn)
市面支持工業(yè)資產(chǎn)自動(dòng)發(fā)現(xiàn)
市面支持工業(yè)資產(chǎn)自動(dòng)發(fā)現(xiàn)，不僅能為用戶提供一套完整的工業(yè)控制系統(tǒng)、設(shè)備的資產(chǎn)臺(tái)賬，還能基于資產(chǎn)展開安全態(tài)勢(shì)感知建設(shè)，如基于資產(chǎn)的告警、資產(chǎn)漏洞脆弱性分析，安全防護(hù)具體保護(hù)了哪些資產(chǎn)、攻擊路徑到底能可達(dá)哪些設(shè)備等。 
安全態(tài)勢(shì)感知、安全監(jiān)測(cè)“組態(tài)化"（V2R3版本實(shí)現(xiàn)）
創(chuàng)新性的引入基于業(yè)務(wù)、基于工藝、基于拓?fù)涞陌踩O(jiān)測(cè)模式，以拓?fù)涞扔跇I(yè)務(wù)相關(guān)的畫面展示網(wǎng)絡(luò)安全問題。安全監(jiān)測(cè)不再是安全設(shè)備本身的監(jiān)測(cè)，而是基于網(wǎng)絡(luò)內(nèi)所有資產(chǎn)的監(jiān)測(cè)，如主機(jī)、網(wǎng)絡(luò)設(shè)備、服務(wù)器甚至“網(wǎng)線連通狀態(tài)"，從單純的安全監(jiān)測(cè)提升到業(yè)務(wù)安全監(jiān)測(cè)。 
安全合規(guī)可視化
安全建設(shè)的驅(qū)動(dòng)力，很重要的一點(diǎn)就是合規(guī)，由于威努特是部工控等保檢查工具箱技術(shù)標(biāo)準(zhǔn)編制及設(shè)備研制單位，威努特創(chuàng)新把相關(guān)能力集成到工業(yè)安全態(tài)勢(shì)感知平臺(tái)上，為用戶明確展示當(dāng)前網(wǎng)絡(luò)合規(guī)量化情況，再也不擔(dān)心等保測(cè)評(píng)過不去了。另外還支持其他監(jiān)管機(jī)構(gòu)檢查或評(píng)估要求量化。 
實(shí)時(shí)的企業(yè)安全態(tài)勢(shì)分析
基于實(shí)時(shí)告警和日志信息的采集，實(shí)時(shí)發(fā)現(xiàn)企業(yè)生產(chǎn)網(wǎng)各類網(wǎng)絡(luò)安全事件，幫助用戶實(shí)時(shí)發(fā)現(xiàn)各類工業(yè)控制設(shè)備的安全風(fēng)險(xiǎn)及漏洞，提供專業(yè)的風(fēng)險(xiǎn)評(píng)估及漏洞修復(fù)方案，基于網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行合規(guī)性量化分析，提供企業(yè)網(wǎng)絡(luò)安全狀況健康指數(shù)。 產(chǎn)品功能
整體安全態(tài)勢(shì)分析 實(shí)時(shí)分析集團(tuán)的安全態(tài)勢(shì)；通過企業(yè)工控安全健康指數(shù)計(jì)算方法，可以實(shí)時(shí)計(jì)算集團(tuán)的工控安全健康指數(shù)。
廠區(qū)安全態(tài)勢(shì)分析 實(shí)時(shí)分析廠區(qū)的安全態(tài)勢(shì)；
實(shí)時(shí)計(jì)算廠區(qū)的工控安全健康指數(shù)，將廠區(qū)的安全態(tài)勢(shì)量化分析；
通過將安全告警和網(wǎng)絡(luò)拓?fù)渲械脑O(shè)備資產(chǎn)相結(jié)合，可以實(shí)現(xiàn)廠區(qū)的安全態(tài)勢(shì)可視化
資產(chǎn)態(tài)勢(shì)分析 資產(chǎn)自動(dòng)識(shí)別，漏洞自動(dòng)匹配，自動(dòng)識(shí)別風(fēng)風(fēng)險(xiǎn)資產(chǎn)
資產(chǎn)畫像，多維度描述IT資產(chǎn)，如IP、MAC、品牌、承載業(yè)務(wù)、漏洞、開放端口等。
通過資產(chǎn)的合規(guī)檢查，獲得資產(chǎn)的安全配置不合規(guī)項(xiàng)，可以計(jì)算出資產(chǎn)的合規(guī)評(píng)分。
資產(chǎn)可疑互聯(lián)記錄。
脆弱性態(tài)勢(shì)分析 支持脆弱性態(tài)勢(shì)分析；
自動(dòng)識(shí)別出每個(gè)廠區(qū)的高、中、低危漏洞的數(shù)量，漏洞級(jí)別的分布，漏洞類型的統(tǒng)計(jì)，漏洞的設(shè)備類型排名，漏洞的設(shè)備廠商排名，以及資產(chǎn)的漏洞數(shù)量排名；
針對(duì)脆弱性態(tài)勢(shì)分析，包括資產(chǎn)配置核查中發(fā)現(xiàn)的弱點(diǎn)分析。
安全事件態(tài)勢(shì)分析 自動(dòng)識(shí)別緊急、重要、一般的安全事件的變化趨勢(shì)，獲取安全事件的類型統(tǒng)計(jì)結(jié)果；
通過對(duì)源IP的安全事件數(shù)量分析，迅速識(shí)別攻擊的發(fā)起源頭；
通過對(duì)目的IP的安全事件數(shù)量分析，迅速識(shí)別攻擊的受害者；
通過對(duì)安全事件的發(fā)生數(shù)量統(tǒng)計(jì)分析，迅速識(shí)別當(dāng)前網(wǎng)絡(luò)里面的核心攻擊事件。
安全告警關(guān)聯(lián)分析 日志范化、關(guān)聯(lián)分析和告警歸并，剔除虛假告警，將真實(shí)的安全告警入庫(kù)集中管理；
精準(zhǔn)的定位安全威脅事件，并對(duì)特定威脅事件進(jìn)行溯源分析；
攻擊路徑溯源分析 支持攻擊路徑溯源分析，系統(tǒng)會(huì)記錄每個(gè)廠區(qū)的IP節(jié)點(diǎn)和連接關(guān)系，形成資產(chǎn)網(wǎng)絡(luò)連通圖；
通過采集IP對(duì)應(yīng)的漏洞、開放端口、安全事件，基于人工智能的知識(shí)圖譜技術(shù)進(jìn)行關(guān)聯(lián)分析，獲取攻擊路徑和攻擊時(shí)間軸，對(duì)攻擊路徑進(jìn)行溯源分析。
工控網(wǎng)絡(luò)合規(guī)評(píng)估 - 支持對(duì)工業(yè)企業(yè)網(wǎng)絡(luò)的合規(guī)評(píng)估，支持等保2.0、36號(hào)文合規(guī)評(píng)估；
- 通過用戶填寫合規(guī)評(píng)估調(diào)查問卷，獲取未達(dá)標(biāo)項(xiàng)；最終形成整個(gè)企業(yè)的合規(guī)指數(shù)。
應(yīng)用場(chǎng)景
解決心理上對(duì)網(wǎng)絡(luò)安全現(xiàn)狀未知的排斥甚至恐懼問題
摸清家底，了解到底有哪些IT&OT資產(chǎn)，形成有資產(chǎn)畫像、組網(wǎng)管理，設(shè)備當(dāng)前狀態(tài)、設(shè)備配置情況、策略有效性、漏洞分布等。當(dāng)前安全防護(hù)與合規(guī)要求差距，高中低風(fēng)險(xiǎn)都有哪些。
網(wǎng)絡(luò)連通狀態(tài)是否ok，網(wǎng)絡(luò)流量異常信息、網(wǎng)絡(luò)接入操作行為等信息。設(shè)備運(yùn)行狀態(tài)，設(shè)備連通狀態(tài)等。設(shè)備操作行為。數(shù)量規(guī)模被有效控制后的安全問題、安全事件報(bào)告。
解決業(yè)務(wù)上對(duì)下屬企業(yè)防護(hù)能力提升的有效指導(dǎo)問題
攻擊者是誰？來自哪里？攻擊目標(biāo)是誰？攻擊途徑、入口在哪里？攻擊方法？攻擊時(shí)間？剛剛開始還是潛伏很久？
全面的風(fēng)險(xiǎn)態(tài)勢(shì)、全面的攻擊態(tài)勢(shì)、對(duì)時(shí)間、范圍、趨勢(shì)、影響程度等方面的預(yù)測(cè)、提前采取的策略建議。
會(huì)員1.png)
QQ:2568841715
