博智工業(yè)互聯(lián)網(wǎng)安全應急處置工具遵循“準備-檢測-抑制-根除-恢復-跟蹤”國際化標準應急處置流程,依托《國家網(wǎng)絡安全事件應急預案》標準,融合了公司各類安全事件處置預案、案例、專家知識庫及工具庫等,可有效減小和控制安全事件對工業(yè)企業(yè)造成的損失,提升監(jiān)管部門對安全事件的應急處置能力。
博智工業(yè)互聯(lián)網(wǎng)安全應急處置工具遵循“準備-檢測-抑制-根除-恢復-跟蹤”國際化標準應急處置流程,依托《國家網(wǎng)絡安全事件應急預案》標準,融合了公司各類安全事件處置預案、案例、專家知識庫及工具庫等,可有效減小和控制安全事件對工業(yè)企業(yè)造成的損失,提升監(jiān)管部門對安全事件的應急處置能力。
![]() | ![]() | ![]() | ![]() |
便攜靈巧工具箱 | 多種類應急處置模板 | 融合自研成熟安全產(chǎn)品 | 多維度融合分析 |
采用工業(yè)級一體化便攜式箱體設計,便攜靈活,滿足機動性需求。采用國際化標準應急處置流程,快速專業(yè)指導應急處置各環(huán)節(jié),引導處置工作有序開展。 | 覆蓋工控行業(yè)多種類安全事件應急處置模板,持續(xù)集成一線技術(shù)人員豐富處置經(jīng)驗,自動化事件診斷,智能推薦處置模板,提高處置速度,減少事件影響。 | 融合工控流量審計、工控漏洞掃描等安全產(chǎn)品,全方位安全掃描與檢測,快速處置定位、追根溯源。 | 對結(jié)果進行日志分析、惡意代碼分析、漏洞分析、弱口令分析、流量異常告警分析等,更快的分析定位、應對處置現(xiàn)場各類問題。 |
便攜靈巧工具箱
采用工業(yè)級一體化便攜式箱體設計,便攜靈活,滿足機動性需求。采用國際化標準應急處置流程,快速專業(yè)指導應急處置各環(huán)節(jié),引導處置工作有序開展。
多種類應急處置模板
覆蓋工控行業(yè)多種類安全事件應急處置模板,持續(xù)集成一線技術(shù)人員豐富處置經(jīng)驗,自動化事件診斷,智能推薦處置模板,提高處置速度,減少事件影響。
融合自研成熟安全產(chǎn)品
融合工控流量審計、工控漏洞掃描等安全產(chǎn)品,全方位安全掃描與檢測,快速處置定位、追根溯源。
多維度融合分析
對結(jié)果進行日志分析、惡意代碼分析、漏洞分析、弱口令分析、流量異常告警分析等,更快的分析定位、應對處置現(xiàn)場各類問題。
![]() | ![]() | ![]() | ![]() | ![]() |
標準應急處置流程 | 安全風險評估 | 專業(yè)知識庫體系 | 內(nèi)嵌豐富工具集 | 可視化報告結(jié)論 |
快速任務制定,依托標準應急處置工作流程,應急處置人員可結(jié)合事件類型匹配對應的案例、預案、知識庫與工具庫,確保處置任務有序、有效開展,形成閉環(huán)。 | 對工業(yè)控制系統(tǒng)中的控制設備、應用或系統(tǒng)快速掃描檢測,檢測系統(tǒng)脆弱性、網(wǎng)絡攻擊以及蠕蟲、病毒等惡意軟件行為,記錄網(wǎng)絡通信行為,生成可視化的脆弱性評估報告,給出修復建議和預防措施。 | 匯集技術(shù)專家大量處置經(jīng)驗,集各種安全知識、行業(yè)處置預案、事件處置案例、漏洞庫于一體,在實際應急處置過程中指導人員快速處置響應,提高效率,同時也起到人員技能培訓的目的。 | 系統(tǒng)統(tǒng)一管理各類工具集,包括在線輔助工具、應急處置工具、協(xié)議端口掃描工具等,工具自定義分類,靈活拓展,集常用應急處置工具于一體,極大方便應急處置人員使用。 | 對整個應急處置過程與結(jié)果進行總結(jié),詳細記錄包括:事件描述、事件類型、事件級別、受影響的資產(chǎn)、影響范圍、采取的安全措施等內(nèi)容。 |
標準應急處置流程
快速任務制定,依托標準應急處置工作流程,應急處置人員可結(jié)合事件類型匹配對應的案例、預案、知識庫與工具庫,確保處置任務有序、有效開展,形成閉環(huán)。
安全風險評估
對工業(yè)控制系統(tǒng)中的控制設備、應用或系統(tǒng)快速掃描檢測,檢測系統(tǒng)脆弱性、網(wǎng)絡攻擊以及蠕蟲、病毒等惡意軟件行為,記錄網(wǎng)絡通信行為,生成可視化的脆弱性評估報告,給出修復建議和預防措施。
專業(yè)知識庫體系
匯集技術(shù)專家大量處置經(jīng)驗,集各種安全知識、行業(yè)處置預案、事件處置案例、漏洞庫于一體,在實際應急處置過程中指導人員快速處置響應,提高效率,同時也起到人員技能培訓的目的。
內(nèi)嵌豐富工具集
系統(tǒng)統(tǒng)一管理各類工具集,包括在線輔助工具、應急處置工具、協(xié)議端口掃描工具等,工具自定義分類,靈活拓展,集常用應急處置工具于一體,極大方便應急處置人員使用。
可視化報告結(jié)論
對整個應急處置過程與結(jié)果進行總結(jié),詳細記錄包括:事件描述、事件類型、事件級別、受影響的資產(chǎn)、影響范圍、采取的安全措施等內(nèi)容。
客戶群體
公安機關(guān)、測評機構(gòu)、科研院校、企事業(yè)單位、關(guān)基重點行業(yè),包括電力、石油石化、軌道交通、煙草、煤炭、鋼鐵及智能制造等。
客戶獲益
面向公安機關(guān),支撐對工業(yè)互聯(lián)網(wǎng)安全事件的快速響應、調(diào)查取證,對攻擊事件及時進行處置,提高應急處置效率。
面向測評機構(gòu)、企業(yè)單位,使用該設備可以對突發(fā)的安全事件及日常檢測中發(fā)現(xiàn)的安全事件進行及時的應急處置、安全加固,降低安全事件對其余造成的經(jīng)濟損失。