等保好拍档 – 亚信安全信桨工控等保检查工具箱正式发布!——四川成都 亚信终端安全 分销服务商 科汇科技

 

近日,亚信安全专门为工业控制系统信息安全等级保护工作推出的信桨工控等保检查工具箱正式发布。“工具箱”为工业企业提供了可视化和专业化的“无扰”检查能力,用户可通过准确的风险评估报告明确风险点位,通过事前精密检测排查网络威胁隐患,为建设并完善等保安全体系化架构,合理并高效置安全资源配提供有力支撑。

工控系统“等保”工作落地急需“得力助手”

随着信息化和工业化的深度融合,传统封闭的工业控制系统由于工业互联网的发展,正在越来越多地暴露在互联网侧,由此引发的暴露面增加、APT攻击、勒索病毒等网络安全威胁事件日益增多。这就要求各个相关企业和组织,以新等保的基本要求为蓝本,建设满足等保要求的安全架构,优化与完善安全资源,形成体系化的安全。

然而,在自上而下的检查,自下而上的等保落地中,却有很多工作的难度超出了现有的运管能力。例如:工控系统的安全等级保护工作涉及了测评、安全评估、安全检测、安全检查等一系列工作,然而各种工控安全产品缺少配合,很难形成全景可视的状态,容易留下安全死角;不法分子大多利用工控系统本身的软件、硬件、通讯协议等安全基因“先天不足”的特性明文特性、可对操作指令和基础设施生产装置进行威胁攻击,导致一般的网安全技术人员难以发现隐藏的漏洞;在工控系统网络中,传统的主动发包漏洞检测方式可能导致控制系统崩溃,直接造成财产和生命的损失等。

信桨工控等保检查工具箱内置“七大能力”

工业互联网的高速发展离不开完善的安全体系为其保驾护航,其中最为基础,但也是最为牢靠的,当属工控系统的等级保护工作。为此,亚信安全全力打造信桨工控等保检查工具箱,利用系统化、自动化、智能化的工作平台,协助工业用户对网络安全架构进行全面梳理,助力等保工作轻松落地。

结合工业生产场景的特性,亚信安全信桨工控等保检查工具箱具备了“资产探测、漏洞扫描、流量检查、无线Wi-Fi检查、恶意代码检查,基线核查”等7大功能,能够全面、精准地检测信息系统中存在的各种脆弱性问题,在信息系统受到危害之前为管理员提供专业、有效的漏洞分析和修补建议。

控制系统资产探测能力

资产识别对于企业构建风险管理、开启等保建设工作的一步至关重要,信桨工控等保检查工具箱综合运用多种手段,全面、快速、准确的发现网络中的各种设备,准确识别其属性,清除灰色资产,全面减少网络资产暴露面。

无损式工控漏洞探测能力

前面提到,传统的主动发包漏洞检测方式可能导致控制系统崩溃,为此,工具箱可对主流工控厂商设备进行无损式漏洞探测,不影响工业现场的正常工艺流程,方便用户及时发现工业控制系统中存在的安全漏洞同时配合加固手段,进一步降低风险。

无线Wi-Fi安全检查能力

针对控制系统中必须使用Wi-Fi进行通讯,如物流系统AGV、无线行车等,检查工具支持对其行安全检测,及时发现无线网络中的无线侦擦、隐藏SSID、WAP/WAP2加密破解、中间人攻击、无线路由器攻击、Dos攻击等。

威胁流量分析检测能力

针对明文传输、变种多、动态端口等工控网络安全基因“先天不足”的缺陷,避免被非控制流量、威胁流量挤占、劫持、篡改等风险,检查工具通过采集、还原网络中的流量数据,将原始的网络全流量转化为按Session方式记录的格式化全流量并进行分析,从而高速、准确地识别出网络中存在的各种安全威胁。

基线配置核查能力

控制系统的工控主机作为整个控制系统的关键节点,系统自身运行环境安全决定了SCADA软件是否能够长期稳定服役,检查工具具备先进的安全基线配置核查能力,可以对目标系统进行自动化的基线检测、分析,并提供专业的配置加固建议与合规性报表。

等保合规关联能力

系统内置有等级保护合规库,检查内容包括技术要求和管理要求两大类,安全物理环境、安全计算环境、安全区域边界、安全管理中心、安全通信网络、安全建设管理、安全管理人员、安全管理制度、安全管理机构、安全运维管理。

硬件加固便携能力

工具箱核心硬件为加固式三防机身,无风扇密封设计,防水、防尘、防撞、耐摔,为恶劣的控制系统环境而生,坚实而耐用。

打造全方位工业安全解决方案

随着工业互联网应用的深入,我国基础设施正遭受到不同程度网络攻击,工业控制网络安全所面临的威胁不断加剧,国家重点行业工业控制系统安全是亟待解决的关键问题。为此,亚信安全采用“3+2+1”工业安全防护理念,打造全方位工业安全解决方案,全力保障工业控制系统安全。

其中,信桨工控等保检查工具箱的正式发布,其便捷的产品形态、简便的部署方式和丰富的功能,将在重要任务安全保障、攻击事件安全排查溯源、企业定期自检、技改(网络改造、新系统、新软件上线)项目安全检查中发挥重要作用,主动评估风险所在,成为等保落地的得力助手。

目前,亚信安全具备了全面覆盖工业互联网、工业控制系统安全场景的安全产品线,为电力、石油石化、轨道交通、冶金、水务和智能制造等国家重点行业客户提供完整的工业互联网安全解决方案,助力数字化背景下的关键信息基础设施高效发展和健康稳定运行。

 

IT解决方案
服务区域:
四川亚信 终端安全 成都亚信 终端安全 西藏亚信 终端安全 重庆亚信 终端安全贵州亚信 终端安全 贵阳亚信 终端安全 云南亚信 终端安全 昆明亚信 终端安全
四川synology: 德阳亚信 终端安全 绵阳亚信 终端安全,攀枝花亚信 终端安全,西昌亚信 终端安全,雅安亚信 终端安全,内江亚信 终端安全,资阳亚信 终端安全,南充亚信 终端安全,眉山亚信 终端安全,乐山亚信 终端安全,自贡亚信 终端安全 泸州亚信 终端安全 广元亚信 终端安全 遂宁亚信 终端安全 宜宾亚信 终端安全 广安亚信 终端安全 达州亚信 终端安全 雅安亚信 终端安全 巴中亚信 终端安全 资阳亚信 终端安全 攀枝花亚信 终端安全 凉山彝族自治州亚信 终端安全 甘孜藏族自治州亚信 终端安全 阿坝藏族羌族自治州亚信 终端安全
贵州亚信 终端安全:贵阳亚信 终端安全 、六盘水亚信 终端安全、遵义亚信 终端安全、安顺亚信 终端安全、铜仁亚信 终端安全、毕节亚信 终端安全。 黔南亚信 终端安全 、黔西南亚信 终端安全、贵州黔东南亚信 终端安全
重庆亚信 终端安全 合川亚信 终端安全 南川亚信 终端安全
潼南亚信 终端安全 铜梁亚信 终端安全 长寿亚信 终端安全 璧山亚信 终端安全 荣昌亚信 终端安全 綦江亚信 终端安全 大足亚信 终端安全 武隆亚信 终端安全 垫江亚信 终端安全 奉节亚信 终端安全
丰都亚信 终端安全 城口亚信 终端安全 巫溪亚信 终端安全 云阳亚信 终端安全 酉阳亚信 终端安全 巫山亚信 终端安全 梁平亚信 终端安全 彭水亚信 终端安全 秀山亚信 终端安全 石柱亚信 终端安全 开县亚信 终端安全
昆明亚信 终端安全、曲靖亚信 终端安全、玉溪亚信 终端安全、 保山亚信 终端安全 、昭通亚信 终端安全 、丽江亚信 终端安全 、普洱亚信 终端安全、 临沧亚信 终端安全。
文山壮族苗族自治州(文山亚信 终端安全) 、红河哈尼族彝族自治州(红河亚信 终端安全) 、西双版纳傣族自治州、(西双版纳亚信 终端安全) 楚雄彝族自治州(楚雄亚信 终端安全)、 大理白族自治州(大理亚信 终端安全)、 德宏傣族景颇族自治州(德宏亚信 终端安全)、 怒江傈僳族自治州(怒江亚信 终端安全)、 迪庆藏族自治州(迪庆亚信 终端安全)

亚信安全终端安全(OSCE)是一体化的终端安全防护平台,将行为监控,机器学习防护,沙盒联动等防护未知威胁的引擎和功能融入现有的病毒防御技术组合,同时可集成漏洞防护、EDR、DLP、桌面管控、终端准入等安全模块,从而为客户提供完整的一体化终端安全防护。亚信安全终端安全(OSCE)可以提供Linux版、Windows版等不同的版本,能够为组织提供更全面的终端防护能力。
成都科汇科技有限公司 ( 亚信安全 四川总代理 )
地址:四川省成都市人民南路四段一号时代数码大厦18F
座机电话:400-028-1235
QQ咨询:1325383361
手机:180 8195 0517(微信同号)

联系我们

联系我们

400-028-1235 工作时间:周一至周五,9:00-18:00,节假日休息
关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部