博智工業(yè)互聯(lián)網(wǎng)安全應(yīng)急處置工具遵循“準(zhǔn)備-檢測-抑制-根除-恢復(fù)-跟蹤”國際化標(biāo)準(zhǔn)應(yīng)急處置流程,依托《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》標(biāo)準(zhǔn),融合了公司各類安全事件處置預(yù)案、案例、專家知識庫及工具庫等,可有效減小和控制安全事件對工業(yè)企業(yè)造成的損失,提升監(jiān)管部門對安全事件的應(yīng)急處置能力。
博智工業(yè)互聯(lián)網(wǎng)安全應(yīng)急處置工具遵循“準(zhǔn)備-檢測-抑制-根除-恢復(fù)-跟蹤”國際化標(biāo)準(zhǔn)應(yīng)急處置流程,依托《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》標(biāo)準(zhǔn),融合了公司各類安全事件處置預(yù)案、案例、專家知識庫及工具庫等,可有效減小和控制安全事件對工業(yè)企業(yè)造成的損失,提升監(jiān)管部門對安全事件的應(yīng)急處置能力。
![]() | ![]() | ![]() | ![]() |
便攜靈巧工具箱 | 多種類應(yīng)急處置模板 | 融合自研成熟安全產(chǎn)品 | 多維度融合分析 |
采用工業(yè)級一體化便攜式箱體設(shè)計,便攜靈活,滿足機(jī)動性需求。采用國際化標(biāo)準(zhǔn)應(yīng)急處置流程,快速專業(yè)指導(dǎo)應(yīng)急處置各環(huán)節(jié),引導(dǎo)處置工作有序開展。 | 覆蓋工控行業(yè)多種類安全事件應(yīng)急處置模板,持續(xù)集成一線技術(shù)人員豐富處置經(jīng)驗,自動化事件診斷,智能推薦處置模板,提高處置速度,減少事件影響。 | 融合工控流量審計、工控漏洞掃描等安全產(chǎn)品,全方位安全掃描與檢測,快速處置定位、追根溯源。 | 對結(jié)果進(jìn)行日志分析、惡意代碼分析、漏洞分析、弱口令分析、流量異常告警分析等,更快的分析定位、應(yīng)對處置現(xiàn)場各類問題。 |
![]() | ![]() | ![]() | ![]() | ![]() |
標(biāo)準(zhǔn)應(yīng)急處置流程 | 安全風(fēng)險評估 | 專業(yè)知識庫體系 | 內(nèi)嵌豐富工具集 | 可視化報告結(jié)論 |
快速任務(wù)制定,依托標(biāo)準(zhǔn)應(yīng)急處置工作流程,應(yīng)急處置人員可結(jié)合事件類型匹配對應(yīng)的案例、預(yù)案、知識庫與工具庫,確保處置任務(wù)有序、有效開展,形成閉環(huán)。 | 對工業(yè)控制系統(tǒng)中的控制設(shè)備、應(yīng)用或系統(tǒng)快速掃描檢測,檢測系統(tǒng)脆弱性、網(wǎng)絡(luò)攻擊以及蠕蟲、病毒等惡意軟件行為,記錄網(wǎng)絡(luò)通信行為,生成可視化的脆弱性評估報告,給出修復(fù)建議和預(yù)防措施。 | 匯集技術(shù)專家大量處置經(jīng)驗,集各種安全知識、行業(yè)處置預(yù)案、事件處置案例、漏洞庫于一體,在實際應(yīng)急處置過程中指導(dǎo)人員快速處置響應(yīng),提高效率,同時也起到人員技能培訓(xùn)的目的。 | 系統(tǒng)統(tǒng)一管理各類工具集,包括在線輔助工具、應(yīng)急處置工具、協(xié)議端口掃描工具等,工具自定義分類,靈活拓展,集常用應(yīng)急處置工具于一體,極大方便應(yīng)急處置人員使用。 | 對整個應(yīng)急處置過程與結(jié)果進(jìn)行總結(jié),詳細(xì)記錄包括:事件描述、事件類型、事件級別、受影響的資產(chǎn)、影響范圍、采取的安全措施等內(nèi)容。 |
客戶群體
公安機(jī)關(guān)、測評機(jī)構(gòu)、科研院校、企事業(yè)單位、關(guān)基重點行業(yè),包括電力、石油石化、軌道交通、煙草、煤炭、鋼鐵及智能制造等。
客戶獲益
面向公安機(jī)關(guān),支撐對工業(yè)互聯(lián)網(wǎng)安全事件的快速響應(yīng)、調(diào)查取證,對攻擊事件及時進(jìn)行處置,提高應(yīng)急處置效率。
面向測評機(jī)構(gòu)、企業(yè)單位,使用該設(shè)備可以對突發(fā)的安全事件及日常檢測中發(fā)現(xiàn)的安全事件進(jìn)行及時的應(yīng)急處置、安全加固,降低安全事件對其余造成的經(jīng)濟(jì)損失。