Product introduction
六方云工業網絡審計系統是工業控制網絡的安全檢測與審計類產品，旁路部署，采用“流量特征提取”+“工業協議白名單審計”+“工業入侵特征檢測”+“機器學習”的四維一體威脅檢測技術，實時發現工業控制網絡中的異常流量和風險行為并告警。該系統能夠留存至少6個月以上的安全事件日志，提供詳細的安全審計數據和豐富的安全審計方式。
Functional features
Technical advantages
可定制的報表內容，可定制的報表生成周期，以及可定制的報表導出格式。定制告警內容，根據需要靈活配置告警聚合規則，減少告警數量及狀態。
工業互聯網的建設加速，OT與IT網絡的邊界扁平化，單OT和單IT的防護能力無法防護現代工控系統的邊界，六方云領先的OT和IT融合引擎，將OT與IT的協議行為檢測、工控設備的漏洞檢測技術有機地整合，無死角監測工控網絡內部與邊界。
基于應用層的流量檢測，透明化工業控制網絡通訊數據，在人機交互界面中展示通訊的數據。能有效檢測20余種工業協議的深度解析，并根據解析內容，將報文在人機界面上轉換為業務信息，給予全方位的展示，作為事后審計的依據。
工業白名單是通過學習網絡數據流量中的工業協議，生成特定的工業協議特征庫，包括網絡數據中的源IP，目的IP，協議名稱，詳細協議數據。在默認情況下，任何未經批準的主機、協議或功能指令都認為是潛在威脅，一旦檢測到未經批準即白名單以外的網絡數據，及時上報異常事件，從而為審計惡意軟件的針對性攻擊提供識別依據。
工業漏洞庫豐富并持續維護，其中包含1000余種工業漏洞，涵蓋了目前主流廠商的工業漏洞信息。精細分類工業漏洞，精確審計工業設備和主機漏洞。為工業客戶排除安全風險，及時發現隱患。
工業網絡審計與入侵檢測系統以資產為核心展示安全狀態，對資產的各個維度進行分析，評估資產安全風險，幫助用戶掌握網絡安全態勢，事件發生趨勢及資產風險行為一目了然。
Typical Applications
手機掃碼打開
