奇安信网神工业安全检查工具箱

工业安全检查工具箱

奇安信网神工业安全检查工具箱（简称 ISAT），主要面向工业环境的网络安全合规风险评估，采用自动化检查工具的方式并配以问卷调查，进行合规风险评估。 ISAT以工业资产为中心，安全风险监测为主线，具有资产自动识别、漏洞无损发现、威胁实时检测、异常行为分析、工业协议审计等核心功能。同时为用户提供标准、专业的检查指导，内置多种合规评估模板，可帮助客户快速分析业务现状，评估工业网络安全风险。

产品功能 PRODUCT FUNCTIONS

评估计划管理

评估管理功能支持创建评估检查项目，可对评估对象的信息进行收集，支持评估基线的设置。系统内置电力模板、工信模板、等保2.0模板。支持用户自定义合规评估模板。支持生成工业网络安全报告，报告内容包括工业网络的资产情况、流量情况、漏洞情况、流量威胁情况、网络异常行为情况等。

资产管理与风险评估

以资产基线作为资产台账管理的基础数据，可对资产的运营状态进行监控：包括资产风险情况、资产变更告警、资产运行状态变化提示、资产MAC地址变更告警。支持漏洞无损识别，被动的漏洞识别，工业网络中存在各种通信协议，不合规范的报文协议可能产生潜在的工艺风险，ISAT支持监测报文格式及语义是否符合协议标准规范。

流量安全评估

系统可对关键生产工艺的业务模型与操作行为进行全面评估，实现对工艺操作行为指令级审计，可审计指令对象的详细操作内容。威胁情报功能可实时检测工控系统网络中的威胁行为，检测功能可对工业网络的各种入侵行为进行实时监测及告警。

产品优势 PRODUCT ADVANTAGE

高效全面的评估工具

系统内置多种权威检查模板，通过安全快速的无损扫描技术，多维度检查工业网络各项安全指标，提高合规评估效率。

以资产为中心的安全风险分析

系统具备强大的资产识别能力，IT/OT资产识别全覆盖，工控资产识别能力2000+，主动/被动资产识别全支持，资产台账让工控资产家底清清楚楚，资产基线让工控资产风险随时可见。

工控异常行为深度解析

全面支持多种异常行为监控：外部资产接入、越界连接、异常访问等，系统采用无损部署方式进行检测，工业协议识别能力120+ ，工业协议解析能力30+ ，工控IPS规则库100+，工控漏洞无损发现能力>4000个。

高效全面的评估工具

系统内置多种权威检查模板，通过安全快速的无损扫描技术，多维度检查工业网络各项安全指标，提高合规评估效率。

以资产为中心的安全风险分析

系统具备强大的资产识别能力，IT/OT资产识别全覆盖，工控资产识别能力2000+，主动/被动资产识别全支持，资产台账让工控资产家底清清楚楚，资产基线让工控资产风险随时可见。

工控异常行为深度解析

全面支持多种异常行为监控：外部资产接入、越界连接、异常访问等，系统采用无损部署方式进行检测，工业协议识别能力120+ ，工业协议解析能力30+ ，工控IPS规则库100+，工控漏洞无损发现能力>4000个。