Огляд продукту

Персоналізація глобальної ситуації: чотири модулі з комплексним сприйняттям ситуації, сприйняттям ситуації активів, сприйняттям ситуації попередження та сприйняттям ситуації загрози, повна візуалізація інформації. Можна налаштувати різні форми відображення даних та розклад інтерфейсу відповідно до ступеня уваги, щоб користувач міг зрозуміти ситуацію безпеки.

Функціональні особливості

Персоналізація глобальної ситуації:Комплексний розуміння ситуації, розуміння ситуації активів, розуміння ситуації попередження, розуміння ситуації загрози чотири модулі, повна візуалізація відображення інформації. Можна налаштувати різні форми відображення даних та розклад інтерфейсу відповідно до ступеня уваги, щоб користувач міг зрозуміти ситуацію безпеки.

Управління промисловими активами:Для різних типів активів в середовищі управління промисловими активами, єдине управління, демонстрація деталей активів, які не управляються, управління станом активів, в той же час, активи можуть бути груповані для управління, щоб полегшити різним користувачам пошук та управління активами; Поєднання активів з того ж сегмента мережі за допомогою виявлення мережі активів, що полегшує виявлення, пошук та розташування активів.

Управління інформацією хоста:Підтримується перегляд базової інформації про використання процесора, використання пам'яті, використання диска, список програмного забезпечення, список патчів, список процесів та іншої політики розповсюдження.

Базове управління пристроями:Можна перевірити відповідність базових вимог конфігурації операційних станцій, інженерних станцій, серверів, середнього програмного забезпечення та мережевого обладнання, надати дані про вразливість для оцінки ризиків та повідомити користувачів про аномалії.

Ідеальна сумісність обладнання для промислових мереж:Завдяки постійним дослідженням та розробкам та інвестиціям в галузь промислової кібербезпеки, вона вже сумісна з переважною більшістю виробничого обладнання, мережевого обладнання та обладнання безпеки в основних промислових середовищах.

Відновлення атаки назад:Відстеження поточної кібератаки в режимі реального часу, зв'язок з записом часу атаки, IP-адреси джерела атаки, IP-адреси цілі, типу атаки, способу атаки, маршруту атаки та іншої інформації. Моніторинг атаки в режимі реального часу та відновлення шляху атаки.

Аналіз інтелектуальних зв'язків розвідки про загрози:Своєчасне попередження про ризики безпеки мереж за допомогою асоціаційного аналізу шкідливих IP-адрес, доменних імен, URL-адрес та інших даних, наданих сторонніми постачальниками інформації про загрози.

Повне сприйняття невідомих загроз:Комплексна оцінка ситуації безпеки в мережі за допомогою різних атрибутів безпеки, таких як поведінка кібератак, поширення шкідливого коду, стан розподілу уразливостей та важливі системні ризики. Аналіз потенційних загроз для повідомлених даних за допомогою таких технологій, як глибоке використання, а також порівняння аномальних характеристик поведінки з оригінальними журналами для повного сприйняття невідомих загроз безпеці.

Промислова бібліотека відбитків пальців повністю покриває:Вбудовані майже 1000 відбитків пальців виробників Siemens, Schneider, Honeywell та інших.

Цінність клієнта

Визначається відсоток вкладів:Швидко побудувати платформу розуміння ситуації з низькими витратами та низькими кадровими ресурсами, а потім безперешкодно масштабувати та модернізувати, постійно підвищуючи якість даних, аналітичні можливості та ефективність досліджень.

Платформа безпеки:Аналітичні процеси та досвід окремих осіб можуть бути поступово закріплені в правилах аналізу платформи, що надає можливості організаціям та командам.

Ефективні рекомендації та оцінки безпеки:Динамічний аналіз даних, заснований на загрозах та активах, забезпечує чіткі рекомендації щодо поточних пріоритетів розгортання безпеки та постійний відстеження для оцінки ефективності та тенденцій безпеки.

Архітектура платформи