集中安全管理系統是對工控網絡安全各種安全設備(工業防火墻、工控安全審計系統、卓爾衛士等)進行統一管理、配置、和響應的安全管理平臺。平臺把分散的安全設備、安全策略、安全事件和安全風險集中統一的管理和運營起來,使安全對象可量化、可管理,打破安全“孤島”,使他們成為一個“活的有機體”來抵御網絡中的各種威脅。
集中安全管理系統
產品概述
產品特點:
第三方聯動
支持標準網絡管理協議的方式進行安全事件收集或發送:snmp、syslog。
關聯分析
安全事件回溯:支持工控安全事件條件查詢、定位分析,事件源、時間、目標等。
事件關聯分析:對多安全設備事件進行關聯分析,消除安全孤島。
安全趨勢分析:根據安全事件發生的時間特性,分析可能發生的安全事件趨勢。
拓撲管理
根據自動搜集的網絡資產,生成網絡拓撲,便于直觀體驗網絡架構。
統一策略管理
對所管理設備劃分安全域分別管理,支持集中自學習方式,創建應用黑白名單規則。
集中管理
安全設備管理:支持卓爾衛士、工控安全審計、工業防火墻等系統的集中管理。
安全配置管理:支持各安全設備策略的集中生成、發布、啟用、禁用等。
安全事件管理:支持安全設備事件的集中上報,存儲和展示。
可視化管理
設備可視化管理,以圖形化的方式對設備信息進行顯示、管理。
典型部署: