六方云

产品简介

Product introduction

厂站安全态势感知平台—六方云

产品亮点

PRODUCT HIGHLIGHTS

厂站安全态势感知平台—六方云

构建资产画像、问题及时发现

  • 基于安全监测和资产监测,对厂内物理资产、虚拟资产、站点、进行盘点和管理,同时对内网资产脆弱性、状态进行实时监测,及时发现安全风险。
厂站安全态势感知平台—六方云

威胁状态感知、安全态势可视

  • 基于内外网的安全信息采集、存储、分析,实现入侵感知、病毒感知、WEB攻击感知、异常流量感知等,进而安全可视。
厂站安全态势感知平台—六方云

黑客攻击溯源、入侵证据留存

  • 通过对厂内1-4层纵向业务链的资产监测,利用异常扫描、入侵事件、非法访问、病毒投放等威胁行为生成攻击溯源链,清晰刻画出攻击者的攻击行为轨迹。
厂站安全态势感知平台—六方云

应急通报预警、辅助决策支持

  • 基于策略管理、通报预警、协同联动、应急处置自动化生成安全防护链,并对各维度威胁事件生成安全事件报表。
厂站安全态势感知平台—六方云

AI 赋能,及时发现威胁

  • 正常流量建模学习,异常流量监测,及时发现异常威胁。

产品功能

PRODUCT FEATURES

厂站安全态势感知平台—六方云

行为深度分析,准确发现异常

围绕工业资产的工业流量、运行状态、操作行为进行智能分析,及时提醒用户进行病毒木马查杀,通过协同防护实现对工业应用系统的纵深安全防护。

厂站安全态势感知平台—六方云

自动发现并准确识别工业资产

集成丰富的识别指纹,准确识别工控网络中的应用系统、设备、 软件和网络设备等资产。

厂站安全态势感知平台—六方云

AI 赋能,精准发现高级攻击与未知威胁

借助 AI 机器学习算法,实现日志聚合和威胁建模,通过对威胁模 型进行持续学习和训练,对暴力破解、非法外连、伪造欺骗、非法收集等威胁行为进行精准识别。

厂站安全态势感知平台—六方云

五维工业资产画像,主动监测资产安全状态

支持基于资产类别、脆弱性、风险、异常、沦陷等多个维度进行属性刻画,并以丰富多样的图表展示工业资产的安全状态。

厂站安全态势感知平台—六方云

安全态势多维展示,安全事件追踪闭环

从业务视角、资产视角、威胁视角、运维视角、决策视角五个视角分别提供工控网络的综合安全态势。

厂站安全态势感知平台—六方云

实时分析网络流量,主动发现网络威胁

借助流量探针进行全天候、全流量的威胁检测,并融合多探针的流量特征和安全事件,描绘工控网络的实时与历史流量趋势,提供工控网络的网络通信安全态势。

应用场景

APPLICATION SCENARIO

态势感知

厂站安全态势感知平台—六方云
厂站安全态势感知平台—六方云

场景描述

旁路在厂区内工业互联网网络中,一方面被动采集六方云Linsec工业系列安全设备、 NSec系列网络安全设备、工业卫士等设备的日志进行统计分析、关联分析、安全预测和告警。 另一方面,主动扫描工业互联网网络中的设备信息,进行设备指纹库匹配,对工业设备和工业设备漏洞进行识别和管理。
厂站安全态势感知平台—六方云

产品作用

对区域范围内工业应用站点、工业控制系统、物联网系统监测和重点检测,感知区域范围内的安全态势。