工業互聯網時代,IT與OT的融合趨勢明顯,工業數字化轉型和生產自動化的持續加速以及一系列新應用和系統的引入,在提高用戶便利性的同時,也帶來了新的安全威脅。
因此,無論是國家政策層面還是企業業務發展的切實需求,工業互聯網的網絡安全已經成為市場剛需,國內外眾多網絡安全技術提供商正在積極拓展工業互聯網安全業務,加大研發投入和服務能力建設。工業互聯網安全管理平臺作為整體網絡安全防護體系的統一管理和調度中心,其重要性不言而喻。
博智安全科技股份有限公司(以下簡稱“博智安全”)自主研發的“博智工業安全管理平臺 ELEX-ICSMP/V2.0”憑借在工業安全防護方向的技術研究與積累,獲得公安部頒發的工業控制系統安全管理平臺(增強級)網絡安全專用產品安全檢測證書。
產品介紹
博智工業安全管理平臺是針對工業網絡中的安全產品進行集中管理和告警數據統一收集分析的綜合管理類產品。通過對邊界隔離、網絡監測、主機防護、入侵檢測等安全設備的集中管控,實現安全策略的統一配置,安全威脅的關聯分析、安全事件的統一處置以及安全狀態的統一監控,為工控網絡安全運營提供決策支持, 加強安全事件響應速度與安全運維能力,提升工控網絡整體信息安全水平。
產品優勢
1.安全設備集中管理
產品支持對安全設備進行集中管理,包括邊界防護產品、網絡流量審計產品、終端防護產品以及第三方安全設備。支持對安全設備的狀態進行監控、配置管理、日志管理等,實現工業安全日志的統一分析,滿足網絡安全等級保護的合規需求。
2.安全狀態實時監控
產品支持通過SNMP、ICMP等方式對被管理設備進行實時資源狀態監控,包括在線狀態、CPU使用率、內存占用率、
磁盤使用率、網絡實時流量等,并支持設置監測頻率。
3.日志范式化分析
產品支持日志范式化分析功能,通過新增范式化策略即可完成對異構日志的支持。通過內置關聯分析規則,對原始日志進行關聯分析,提取并挖掘更高級的威脅事件。
4.自動化編排與響應處置
產品支持通過自動化編排與響應功能,進行預置響應處置條件,自動匹配設備的威脅告警,自動聯動安全設備進行響應處置,實現自動化閉環處置,極大減少安全運維人員的工作負擔,降低運維成本,提升運維效率。
5.綜合分析報表
產品支持通過對工控網絡內的安全設備狀態、系統日志、安全日志進行統一匯總,并按照不同安全維度形成綜合分析報告,生成WORD、HTML、PDF等格式報告。
典型應用
博智工業安全管理平臺通過對工業安全設備統一管理,實現安全策略統一配置,安全威脅關聯分析、安全事件統一處置以及安全狀態統一監控,為工控網絡安全運營提供決策支持, 加強安全事件響應速度與安全運維能力,提升工控網絡整體信息安全水平。結合博智工業安全產品構建了層次清晰、定位明確、協同聯動的工業互聯網安全產品體系和解決方案,成功應用于能源、軌道交通、智能制造、鋼鐵等垂直行業落地,打造了多個行業標桿案例。