Přehled produktu

Industrial Control Host Security Guard System je softwarový produkt, který zajišťuje bezpečnost hostitelů průmyslových systémů řízení, jako jsou operační stanice, inženýrské stanice a servery. Výrobky přerušují myšlenku „černého seznamu“ tradičního antivirového softwaru a využívají opak lehkého „bílého seznamu“, který může rychle a efektivně zabránit spuštění, infekci a šíření průmyslově kontrolovaného škodlivého kódu, jako je Shocknet virus, BlackEnergy a další. Na tomto základě je také zajištěna bezpečnostní ochrana a správa mobilních paměťových médií, jako je USB disk, aby se zabránilo křížové infekci virových trojských koní na intranetovém hostiteli prostřednictvím mobilních paměťových médií. Produkty jsou k dispozici v jednotlivých a síťových verzích, síťová verze umožňuje centralizovanou kontrolu bezpečnostních strážců hostitele nasazených na hostiteli, včetně jednotného vydávání zásad, jednotné správy softwaru, jednotného zobrazení protokolů a jednotného řízení periférických zařízení.

Funkční vlastnosti

Bílý seznam programů pro samoučení:Inteligentní učení programů a dalších funkcí spustitelných souborů v hostitelském systému průmyslového řízení jedním kliknutím rychle vytváří knihovnu bílého seznamu a základní linii zabezpečení.

Zablokovat provádění a šíření virů:Přesně zablokovat všechny spustitelné soubory mimo bezpečnostní základní linii bílého seznamu, které běží na hostiteli, účinně izolovat viry, trojské koně a další škodlivý kód, aby se zabránilo šíření do sítě prostřednictvím hostitele.

Bílý seznam důvěryhodných certifikátů:Kontrola podpisových certifikátů pro spustitelné programy umožňuje spuštění aplikací s certifikátem důvěryhodného výrobce, což zjednodušuje náklady na vydávání a nasazení aplikací důvěryhodného výrobce.

Ochrana souborů základního systému:Poskytuje kontrolu integrity a bezpečnost důležitých cest profilů a registru hostitelského operačního systému před poškozením škodlivým softwarem.

Správa USB:Kontrola přístupných zařízení USB, mobilní paměťová média podporují tři způsoby správy "pouze pro čtení", "čtení a zápis" a "zakázání", aby se zabránilo infekci hostitele paměťových médií s virovou hrozbou.

Kompletní bohaté varovné informace:Označení typu upozornění zahrnuje upozornění na bílou seznam programů, upozornění na nesoulad s použitím periférických zařízení USB, upozornění na porušení registra a klíčové konfigurace, upozornění na bílou seznam bezpečnostních základních linií atd., což intuitivně zobrazuje bezpečnostní problémy v systému.

Kompatibilní s více průmyslovými řídicími systémy a nízkou spotřebou zdrojů:Kompletní podpora starých systémů Windows, které společnost Microsoft přestala udržovat v průmyslovém řídícím prostředí, a je kompatibilní s různými výrobci průmyslového softwaru, který omylem nezabije soubory průmyslového řídícího systému. Malý prostor zabírá systém, nízké požadavky na výkon hostitelského systému průmyslového řízení neovlivňují provoz monitorovacího softwaru a jiného konfiguračního softwaru průmyslového řízení.

典型部署

• Instalace jednotlivých počítačů na různé hosty v průmyslových sítích (inženýrské stanice, operační stanice a různé servery)

• Webová verze Kromě instalace softwaru na host vyžaduje nasazení zařízení Cathay Pacific Security Management Platform (GTEC-UM) v síti pro centralizovanou správu