Přehled produktu

Systém pro detekci vniknutí je bezpečnostní produkt určený pro detekci a audit hrozeb z průmyslových internetových útoků. Integrovaná profesionální knihovna pravidel pro kontrolované útoky, která pokrývá různé typy útoků, včetně přeplnění vyrovnávací paměti, skenovacích útoků, DoS / DDoS, SQL injekcí, červů, trojských koní, backdoorů a dalších; Zároveň lze podle potřeb obchodních funkcí vytvořit filtrování webových stránek, filtrování e-mailů, identifikaci a řízení aplikací, odpovídající shodu chování s datovými balíčky zachycenými v průmyslové řídicí síti, včasné odhalení hrozeb útoků z výrobní sítě a externích útoků a poskytnout zákazníkům intuitivní a přistávací bezpečnostní doporučení pro zajištění bezpečného provozu výrobní sítě.

Funkční vlastnosti

Bohatá knihovna kontrolovaných útoků:Může detekovat a bránit kybernetické útoky proti průmyslovým řídicím systémům a zajistit bezpečnost průmyslových řídicích systémů. Produkty obsahují více než stovky knihoven SCADA, které pokrývají různé protokoly, jako jsou DNP3, ICCP, Modbus a také produkty několika výrobců, jako jsou R&D, Schneider, Siemens, ABB a další.

Inteligentní bezpečnostní základna:Použití hluboké technologie sebeučení, hloubkové analýzy komunikačních zpráv, dokončení monitorování a záznamu průmyslových dat v reálném čase, přizpůsobení vlastních úprav, přizpůsobení bezpečnostní kontrolní strategie, podle modelu pravidel sebeučení, detekce průmyslových dat v reálném čase, při zjištění anomálií poplach. Zároveň podrobně zaznamenává veškerou síťovou komunikaci, včetně protokolů průmyslového řízení na příkazové úrovni. Pomůžete uživatelům pochopit a ovládat stav obchodní komunikace v síti nejintuitivnějším způsobem a odhalit potenciální bezpečnostní rizika v průmyslově řízených sítích.

Hloubková analýza protokolu:Hloubkový rozlišovací motor pro vestavěný protokol může rozlišovat dvě hlavní typy komunikačních protokolů pro průmyslovou kontrolu, podporuje funkce hloubkového rozlišení hlavních protokolů pro průmyslovou kontrolu (např. OPC, Modbus, S7, DNP3, CIP, MMS atd.) a analyzuje integritu balíčků, legitimitu funkčního kódu, legitimitu hodnot registru atd. na několika úrovních, aby včas odhalil neobvyklé komunikační chování.

Kontrola stavu provozu:Lze analyzovat relaci na základě mechanismu detekce stavu, sledovat celý proces relace od vytvoření, udržování až po ukončení, následná datová komunikace s legálním připojením může být přímo uvolněna, což výrazně zjednodušuje konfiguraci a zvyšuje efektivitu. Všechny relace zůstávají v tabulce relací pro správce k analýze a odstranění chyb.

典型部署