Общ преглед на продукта

Системата за откриване на прониквания е продукт за сигурност за откриване и одит, предназначен специално за заплахи от индустриални интернет атаки. Вградена в продукта професионална библиотека от правила за контролирани атаки, която обхваща много видове атаки, включително преливане на буфера, сканиране на атаки, DoS / DDoS, SQL инжектиране, червеи, троянски коне, задни врати и др. В същото време може да се разработи филтриране на уебсайтове, филтриране на имейли, разпознаване и контрол на приложения в съответствие с изискванията на бизнес функциите, съответното поведение на пакетите от данни, улавени в индустриалната мрежа за контрол, навременно откриване на заплахи от външни атаки в производствената мрежа, предоставяне на клиентите на интуитивни и приложими съвети за защита на сигурността, за да се гарантира безопасната работа на производствената мрежа.

Функционални характеристики

Богата библиотека за контролирани атаки:Може да открива и защитава кибератаки срещу индустриални системи за контрол, за да гарантира сигурността на индустриалните системи за контрол. Продуктът е вграден в повече от стотици библиотеки SCADA характеристики, които обхващат множество протоколи като DNP3, ICCP, Modbus и други, но също така обхващат продукти на много производители като R&D, Schneider, Siemens, ABB и други.

Интелигентно изграждане на базова линия за сигурност:Приемане на технология за дълбоко самообучение, задълбочен анализ на съобщенията за комуникация, завършване на мониторинг и запис в реално време на данните за индустриален контрол, персонализиране на настройките, персонализиране на стратегията за откриване на безопасността, откриване в реално време на потока от данни за индустриален контрол в съответствие с модела на правилата за самообучение и аларма при откриване на аномалии. В същото време се регистрират всички дейности в мрежата, включително записите за комуникация с промишлени контролни протоколи на ниво директива. Помогнете на потребителите да разберат и овладеят състоянието на бизнес комуникациите в мрежата по най-интуитивен начин и да открият потенциалните рискове за сигурността на индустриалните мрежи.

Дълбок анализ на протокола:Продуктът е вграден в двигателя за дълбоко анализиране на протокола, който може да анализира два основни типа комуникационни протокола за индустриален контрол, поддържа основните протоколи за индустриален контрол (като OPC, Modbus, S7, DNP3, CIP, MMS и т.н.) и анализира интегритета на пакетите, легитимността на функционалния код, легитимността на стойностите на регистра и т.н. на няколко нива, за да открие навременно аномалното поведение на комуникацията.

Аудит на потока за откриване на състояние:Сесията може да бъде анализирана въз основа на механизъм за откриване на състоянието, проследявайки целия процес на сесията от създаването и поддържането до спирането, а последващата комуникация с данни, която е изградена с легитимна връзка, може да бъде пусната директно, което значително опростява конфигурацията и подобрява ефективността. Всички сесии се поддържат в таблицата за сесии, за да бъдат анализирани и отстранени от администраторите.

典型部署