工业安全检查工具箱-工业安全-奇安信

工业安全检查工具箱

奇安信网神工业安全检查工具箱（简称 ISAT），主要面向工业环境的网络安全合规风险评估，采用自动化检查工具的方式并配以问卷调查，进行合规风险评估。 ISAT以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测、异常行为分析、工业协议审计等核心功能。同时为用户提供标准、专业的检查指导，内置多种合规评估模板，可帮助客户快速分析业务现状，评估工业网络安全风险。

产品功能

PRODUCT FUNCTIONS

评估计划管理

评估管理功能支持创建评估检查项目，可对评估对象的信息进行收集，支持评估基线的设置。系统内置电力模板、工信模板、等保2.0模板。支持用户自定义合规评估模板。支持生成工业网络安全报告，报告内容包括工业网络的资产情况、流量情况、漏洞情况、流量威胁情况、网络异常行为情况等。

资产管理与风险评估

以资产基线作为资产台账管理的基础数据，可对资产的运营状态进行监控：包括资产风险情况、资产变更告警、资产运行状态变化提示、资产MAC地址变更告警。支持漏洞无损识别，被动的漏洞识别，工业网络中存在各种通信协议，不合规范的报文协议可能产生潜在的工艺风险，ISAT支持监测报文格式及语义是否符合协议标准规范。

流量安全评估

系统可对关键生产工艺的业务模型与操作行为进行全面评估，实现对工艺操作行为指令级审计，可审计指令对象的详细操作内容。威胁情报功能可实时检测工控系统网络中的威胁行为，检测功能可对工业网络的各种入侵行为进行实时监测及告警。