六方云

产品简介

Product introduction

六方云安全态势监测与管理平台（全景级）专注于工业互联网网络各层次安全态势的综合分析与可视化呈现。通过实时监测暴露在互联网和物联网上的工业控制器、工业主机、工业控制网络、工业应用系统、工业数据等对象的状态和信息， 利用人工智能、大数据技术和异构数据归一化技术，实现对全网工业资产的统一安全监测与态势感知，提供安全决策依据和响应处置建议。

全景安全态势感知平台—六方云

产品亮点

PRODUCT HIGHLIGHTS

全景安全态势感知平台—六方云

工业资产管理

  • 基于工业互联网对工业资产进行精准、无损探测识别，支持资产手工注册，自定义资产分组及资产的实时状态监测。
全景安全态势感知平台—六方云

工业资产画像

  • 对工业互联网资产进行不同视角的脆弱性扫描监测，支持多种扫描指标（漏洞类型、漏洞威胁等级等）可视分析，支持漏洞详情展示、漏洞情报处理等功能 。
全景安全态势感知平台—六方云

工业网络、应用威胁可视

  • 自动描绘工控网络拓扑，对各企业、组织机构的纵向威胁、横向威胁、僵木蠕等威胁事件进行集中监测、异常行为分析呈现。
全景安全态势感知平台—六方云

工业协议威胁可视

  • 支持对工业协议的相关指标、指令进行统计分析和监测，对工业流量和日志进行收集、存储、汇总分析及呈现。
全景安全态势感知平台—六方云

工控资产、应用脆弱性管理

  • 对工控资产、应用漏洞进行综合评级、评分并给出相应的漏洞解决方案。
全景安全态势感知平台—六方云

安全综合态势

  • 基于资产视角、业务视角、运维视角、威胁视角、决策视角、合规建设进行综合安全态势呈现。
全景安全态势感知平台—六方云

应急通报决策响应

  • 基于策略管理、通报预警、协同联动、应急处置自动化生成安全防护链，并对各维度威胁事件生成安全事件报表。
全景安全态势感知平台—六方云

高效安全运维

  • 平台集成多种故障诊断工具，结合不同维度的安全日志及丰富的威胁情报知识库对安全运维提供重要保障。

产品功能

PRODUCT FEATURES

全景安全态势感知平台—六方云

多维资产画像，全面掌握资产实时状态

支持基于资产类别、地理位置、脆弱性、风险、异常、沦陷等多个维度进行资产属性刻画，并以丰富多样的图表展示工业资产的安全状态。

全景安全态势感知平台—六方云

全天候资产扫描，及时感知资产安全风险

通过网络远程扫描暴露在互联网和物联网的上各类资产，包括工控设备、工业应用、网站、信息系统等，通过六维度的资产画像，及时掌握安全攻击面的暴露风险，以便于评估安全风险并采取相 应的安全策略。

全景安全态势感知平台—六方云

全景网络状况实时监测，及时发现网络风险

借助部署在企业、网络关键节点处的流量探针，全天候全流量进行威胁检测，并融合多探针的流量特征和安全事件，描绘全网的实时与历史流量趋势，呈现全网网络通信安全态势。

全景安全态势感知平台—六方云

工业互联网安全立体感知，产业协同更高效

将工业互联网络划分为纵向和横向两个安全维度，感知总部与分支机构的纵向工业互联安全态势以及产业链协同企业间的横向工业互联安全态势。

全景安全态势感知平台—六方云

事件关联分析并智能聚合，高效辅助运维

安全事件日志智能归一聚合处理，从百万级日志中快速且精准的挖掘潜在网络安全风险，实现事件的快速应急通报，满足政策要求，实现监管合规。

应用场景

APPLICATION SCENARIO

全景版安全态势感知

全景安全态势感知平台—六方云
全景安全态势感知平台—六方云

场景描述

面向广域网多地互联场景。
全景安全态势感知平台—六方云

产品作用

通过部署全景版态势感知可动态、实时掌握全网安全态势，分析各地上报的威胁事件进行数据分析实现各地 威胁情报共享，并从全局视角进行分析、研判，预测未来可能发生的攻击威胁事件。