工控网络安全态势感知平台HX-ISSA产品介绍

工控网络安全态势感知平台HX-ISSA

天地和兴工控网络安全态势感知平台HX-ISSA是天地和兴针对工业网络安全整体态势分析及展示的平台级产品。HX-ISSA实现对工业控制系统整网资产、拓扑、配置、威胁、事件、风险等指数统一展示和分析，形成多维度安全报告，并针对工业网络安全事件应急响应、处理流程进行综合管理。

产品特点

强大的平台接入能力

通过部署分布式的采集器实现对安全数据、主机监测数据、威胁监测数据、网络监测数据、运维接入监测数据等多种数据的采集。

智能的安全关联分析

采用大数据安全自适应架构，构建基于特征匹配技术、多源关联规则技术、安全基线分析技术、事件认知分析技术等的智能分析引擎，对业务、资产、配置、漏洞、日志等多源异构数据进行安全分析，更快、更准确地发现异常。

交互式分析及取证

平台能够对实时安全事件进行监测及告警，对于可疑行为可通过交互式分析手段对历史行为进行回查分析，做到安全事件分析无遗漏。

完善的威胁情报体系

平台通过威胁检测引擎、机器学习算法、大数据模型等进行威胁发现和异常行为分析的同时，还纳入了威胁情报体系，进一步提高威胁检测与网络安全态势感知的效率。

可视化的态势分析展现

全面采集工控网络中的安全事件信息、资产流量数据、工控操作指令。结合CNVD、CNNVD、CVE等工控威胁特征库，对目标区域资产进行智能分析和综合评估，完成对识别工业主机和安全设备的漏洞发现、漏洞匹配、漏洞验证等，进行工控网络集中告警及威胁呈现。

多维度的监测内容

支持安全合规监测、异常攻击监测、非法内外联监测、非法Web服务监测、设备运行状态监测、设备资产发现、内网异常访问监测、非法程序启动监测、主机非法内外联监测等。

客户价值

满足合规性要求

与工信部《工业控制系统信息安全行动计划(2018-2020年)》“一网一库三平台”中的“一网”即全国工控安全在线监测网络要求相对应。另与能源局《关于加强电力行业网络安全工作的指导意见》中“提高网络安全态势感知、预警及应急处置能力”的要求相对应。

提升工业控制系统安全管控水平

提升工业企业总部对各工业控制系统安全防护设备进行系统集成、数据分析和功能的集中展示，有效地对工业网络日常运维、突发的安全事件进行全面把控。

提高安全保障能力

用户能够通过态势感知平台及时发现威胁告警事件并采取应对措施，减少系统停运时间。另外，平台的可视化用户界面和人性化统计报表极大地提高工业网络管理效率，使工业网络管理简单易行。