產(chǎn)品概述
綠盟工業(yè)網(wǎng)絡(luò)安全合規(guī)評估工具(NSFOCUS Industrial Network Security Compliance Assessment Toolkit, 簡稱:NSFOCUS ISCAT)配置一體化、便攜式、高性能專用硬件裝備,集檢查對象信息收集、合規(guī)評估、資產(chǎn)安全評估(資產(chǎn)管理、漏洞掃描、配置核查、視頻設(shè)備評估)、流量安全評估(流量收集、流量審計、流量統(tǒng)計)、無線WiFi評估、主機(jī)惡意代碼評估于一體的綜合評估工具集,為用戶提供標(biāo)準(zhǔn)、專業(yè)的檢查指導(dǎo),多樣的評估功能,并支持對評估結(jié)果數(shù)據(jù)的關(guān)聯(lián)分析、統(tǒng)計對比,可幫助用戶快速分析展示合規(guī)現(xiàn)狀,定位工業(yè)網(wǎng)絡(luò)安全風(fēng)險。
評估計劃管理
支持快速創(chuàng)建、正常創(chuàng)建和自動導(dǎo)入評估計劃,以計劃為導(dǎo)向,采用引導(dǎo)式操作,支持用戶自定義計劃檢查項、評估計劃復(fù)用、歷史計劃管理。
信息調(diào)查收集
支持收集評估對象信息,包括被檢查單位的基本信息、區(qū)域信息、系統(tǒng)基本信息、系統(tǒng)服務(wù)信息、系統(tǒng)互聯(lián)信息和系統(tǒng)數(shù)據(jù)信息等。
合規(guī)性評估
集成的合規(guī)性評估指標(biāo)和評估知識庫,全面掌握被評估對象的合規(guī)性狀況,支持用戶自定義合規(guī)評估指標(biāo)模板以及行業(yè)合規(guī)評估模板和知識庫定制。
資產(chǎn)安全評估
集成綠盟科技成熟的評估產(chǎn)品,支持資產(chǎn)信息自動或手動采集、資產(chǎn)漏洞掃描、配置核查(集成等保核查模板)、弱口令猜測、視頻設(shè)備安全評估,同時為不允許接入掃描的場景提供靜態(tài)漏洞掃描功能,通過離線特征比對完成評估任務(wù)。
流量安全評估
通過鏡像網(wǎng)絡(luò)流量采集,支持對工控協(xié)議和傳統(tǒng)IT協(xié)議的識別和深度解析,發(fā)現(xiàn)威脅異常結(jié)果以及針對工控系統(tǒng)的入侵行為進(jìn)行檢測和告警;并通過圖表格式直觀展示流量統(tǒng)計、數(shù)據(jù)包分布統(tǒng)計、診斷數(shù)據(jù)統(tǒng)計、IP流量統(tǒng)計以及工控協(xié)議合規(guī)性分析統(tǒng)計等數(shù)據(jù)。
無線WIFI評估
支持搜索無線WIFI的SSID名稱及對應(yīng)的MAC地址、搜索隱藏?zé)o線WIFI的SSID、搜索各無線節(jié)點所連接的設(shè)備信息,支持無線弱密碼檢查、發(fā)現(xiàn)無線安全事件以及安全策略配置。
主機(jī)惡意代碼評估
支持快速掃描、全盤掃描和自定義掃描功能,全面發(fā)現(xiàn)主機(jī)所有盤符、關(guān)鍵目錄或目錄下的惡意代碼。
>
<
特性
NSFOCUS ISCAT秉持“安全防護(hù)從安全評估開始”的理念,始終致力于幫助用戶快速、便捷地完成工業(yè)網(wǎng)絡(luò)的合規(guī)風(fēng)險評估,找到差距,以評促改,形成針對工業(yè)網(wǎng)絡(luò)環(huán)境的閉環(huán)風(fēng)險管理。產(chǎn)品將持續(xù)從縱深檢測能力和至上用戶體驗出發(fā),為用戶提供一站式工業(yè)網(wǎng)絡(luò)合規(guī)評估解決方案。
01
便攜
采用便攜式的硬件設(shè)備,功能全、易攜帶,幫助用戶在現(xiàn)場評估并全面評估風(fēng)險;
02
標(biāo)準(zhǔn)
集成多個合規(guī)性評估模板,包括等保2.0、指南和國能安全36號文;
03
深入
強(qiáng)大的漏洞庫、威脅特征庫、設(shè)備指紋庫、檢查知識庫以及工業(yè)協(xié)議庫,提高評估的準(zhǔn)確性和完整性;
04
易用
基于用戶體驗的UI設(shè)計,采用引導(dǎo)式操作方式,降低用戶學(xué)習(xí)成本,提升用戶體驗;
05
高效
支持網(wǎng)絡(luò)遠(yuǎn)程評估和離線非接觸式評估,同時可以支持用戶多人協(xié)同工作,提高工作效率。
>
<