
博智™
工业互联网安全应急处置工具箱
博智工业互联网安全应急处置工具遵循“准备-检测-抑制-根除-恢复-跟踪”国际化标准应急处置流程,依托《国家网络安全事件应急预案》标准,融合了公司各类安全事件处置预案、案例、专家知识库及工具库等,可有效减小和控制安全事件对工业企业造成的损失,提升监管部门对安全事件的应急处置能力
市场优势
-
便携灵巧工具箱
采用工业级一体化盒式机箱硬件设计,便携灵活,满足机动性需求
-
标准化、专业化应急处置流程
采用国际化标准应急处置流程,快速专业指导应急处置各环节,引导处置工作有序开展
-
多行业多种类应急处置预案与案例
覆盖电力、石油石化、装备制造、煤炭、钢铁等行业安全事件应急处置,持续集成一线技术人员丰富处置经验,便于同类事件参考与学习,提高处置速度,减少事件影响
-
内置丰富知识库与工具集
集成专家知识库分为工具手册、安全知识、处置预案以及处置案例集各类数据信息采集、电子取证、恶意代码分析、漏洞检测、安全加固等应急实用工具几十余款,灵活应对处置现场
-
融合自研成熟安全产品
融合工控安全审计、工控漏洞扫描等安全产品,全方位安全扫描与检测,为快速处置、追根溯源、安全加固提供有效支撑与响应
技术指标
技术参数 |
---|
支持电力、石油石化、装备制造、煤炭、钢铁等不少于10个行业的工业互联网安全事件现场应急处置解决方案,预置不少于10类事件处置模板 |
内置不少于80余种应急处置工具,涵盖信息收集、电子取证、异常检测、流量分析、安全加固等 |
支持20种以上针对主流工业上位机软件的攻击行为检测,如含博途软件、维控软件、OPC软件等常用的工业软件 |
支持20种以上针对主流工业控制器的攻击检测,包括西门子PLC、ABB PLC、三菱PLC、欧姆龙PLC、施耐德PLC等 |
支持包含Modbus、DNP3、Profinet等不少于30种主流工业协议的深度解析 |
硬件平台支持不低于4个千兆电口、2个千兆光口、4个RS-232/422/485串口、1个串口管理口、2个显示口、4个USB等接口 |
支持4G和WIFI,内置1080P以上清晰度的摄像头,支持现场和远程协同处置工作模式 |
产品功能
-
一键化应急处置任务
快速任务制定,依托标准应急处置工作流程,应急处置人员可结合事件类型匹配对应的案例、预案、知识库与工具等,确保处置任务有序、有效开展,形成闭环
-
快速全面深度安全检查
对工业控制系统中的控制设备、应用或系统快速扫描检测,检测系统脆弱性、网络攻击以及蠕虫、病毒等恶意软件行为,记录网络通信行为,生成可视化的脆弱性评估报告,给出修复建议和预防措施
-
内嵌丰富工具集
系统内置集成各类应急处置工具,包括在线辅助工具、应急处置工具、协议端口扫描工具等,工具自定义分类,灵活拓展,集常用应急处置工具于一体,极大方便应急处置人员使用
-
可视化报告结论
对整个应急处置过程与结果进行总结,详细记录安全事件的简要描述、事件类型、事件级别、受影响的资产、影响范围、采取的安全措施等内容
-
专业知识库体系
汇集技术专家大量处置经验,集各种安全知识、行业处置预案、事件处置案例、漏洞库于一体,在实际应急处置过程中指导人员快速处置响应,提高效率,同时也起到人员技能培训的目的
客户受益
-
客户群体
公安、国安、网信办、工信厅等政府监管部门和工业行业监管部门,以及钢铁、烟草、石油石化、电力、智能制造、轨道交通等工业控制系企业
-
客户获益
博智应急安全检测工具采用国际先进的应急处置模型,快速响应处置,及时有效减少安全事件对企业造成的损失,提升国家监管部门网络安全事件处置能力