Panoramica del prodotto

Personalizzazione della situazione globale: con la percezione della situazione integrata, la percezione della situazione delle risorse, la percezione della situazione di allarme, la percezione della situazione di minaccia quattro moduli principali, la visualizzazione completa delle informazioni. Le presentazioni dei dati e il layout dell'interfaccia possono essere personalizzati in base al livello di attenzione per consentire agli utenti di avere una chiara visione della situazione della sicurezza.

Caratteristiche funzionali

Personalizzazione della situazione globale:Quattro moduli integrati per la percezione della situazione, la percezione della situazione delle risorse, la percezione della situazione di allarme e la percezione della situazione di minaccia per visualizzare completamente le informazioni. Le presentazioni dei dati e il layout dell'interfaccia possono essere personalizzati in base al livello di attenzione per consentire agli utenti di avere una chiara visione della situazione della sicurezza.

Gestione delle risorse industriali:Per i diversi tipi di asset nell'ambiente di gestione delle risorse industriali, la gestione unificata, la visualizzazione dei dettagli delle risorse non gestite, la gestione dello stato delle risorse, allo stesso tempo, la gestione di asset può essere raggruppata per facilitare la ricerca e la gestione delle risorse da parte di diversi utenti; Combina le risorse dello stesso segmento della rete attraverso la scoperta della rete di risorse per rendere più facile la scoperta, la ricerca e la localizzazione delle risorse.

Controllo delle informazioni dell'host:Supporta la visualizzazione di informazioni di base come l'utilizzo della CPU, l'utilizzo della memoria, l'utilizzo del disco, l'elenco del software, l'elenco delle patch, l'elenco dei processi e le politiche di distribuzione in lotto.

Gestione base delle apparecchiature:Verifica la conformità dei requisiti di base per la configurazione di stazioni operative, stazioni ingegneristiche, server, middleware e dispositivi di rete, fornisce dati sulla vulnerabilità per la valutazione del rischio e informa gli utenti delle anomalie.

Le apparecchiature di rete industriali sono perfettamente compatibili con:Grazie alla continua ricerca e allo sviluppo e agli investimenti nel settore della sicurezza informatica industriale, è già compatibile con la stragrande maggioranza delle apparecchiature di produzione, delle apparecchiature di rete e delle apparecchiature di sicurezza in ambienti industriali mainstream.

Ripristino retroattivo dell'attacco:Il tracciamento in tempo reale consente di rilevare l'attuale situazione degli attacchi informatici, associando informazioni come l'ora dell'attacco, l'IP di origine, l'IP di destinazione, il tipo di attacco, il metodo di attacco e il percorso dell'attacco, monitorando in tempo reale la fase attuale dell'attacco dell'aggressore e ripristinando il percorso dell'attacco.

Analisi di correlazione intelligente dell'intelligence sulle minacce:Analisi associativa di informazioni sulle minacce come IP, nomi di dominio e URL dannosi, collegando i dati forniti da fornitori di threat intelligence di terze parti, per avvisare tempestivamente i rischi di sicurezza delle reti.

Percezione completa di minacce sconosciute:Valutazione integrale della situazione della sicurezza in tutta la rete attraverso diversi attributi di sicurezza, tra cui comportamento di attacco informatico, diffusione di codice dannoso, distribuzione delle vulnerabilità e rischi di sistema critici. Analizza potenziali minacce sui dati segnalati attraverso tecnologie come l'esplorazione profonda, estraendo caratteristiche comportamentali anomale e confrontando le analisi con i log originali, per individuare una gamma completa di minacce alla sicurezza sconosciute.

Copertura completa della libreria industriale di impronte digitali:Quasi 1.000 impronte digitali di dispositivi di controllo industriale di oltre 200 produttori come Siemens, Schneider e Honeywell.

Valore per i clienti

Il rapporto tra input e output:Costruisci rapidamente una piattaforma di percezione della situazione a basso costo e manpower, scala e aggiorna senza problemi per migliorare continuamente la qualità dei dati, le capacità analitiche e l'efficienza della ricerca.

Piattaforma di sicurezza:I processi e le esperienze analitiche di un singolo individuo possono essere progressivamente consolidati in regole analitiche di piattaforma che abilitano organizzazioni e team.

Guida e valutazione efficaci del lavoro di sicurezza:L'analisi dei dati dinamica basata su minacce e asset fornisce una guida chiara sulle priorità di distribuzione attuali del lavoro di sicurezza e monitora continuamente le prestazioni e le tendenze del lavoro di sicurezza.

Architettura della piattaforma