华裔女神asia,四虎最新地域网名免费苹果,四虎在线,群体交乱之放荡娇妻A片视频

產(chǎn)品圖片產(chǎn)品簡介關(guān)鍵特性性能參數(shù)機械尺寸訂購信息資料下載
發(fā)送詢盤
Agate7010
安全可視化、監(jiān)測預(yù)警、應(yīng)急處置、日志審計綜合平臺
產(chǎn)品簡介

       東土科技工控安全管理平臺是面向工控系統(tǒng)網(wǎng)絡(luò)設(shè)計的、提供集安全可視化、監(jiān)測、預(yù)警和響應(yīng)處置于一體的信息安全產(chǎn)品,在不影響生產(chǎn)業(yè)務(wù)的前提下,實現(xiàn)對安全設(shè)備的集中監(jiān)控與策略配置,通過融合網(wǎng)絡(luò)中的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)、操作系統(tǒng)等安全要素數(shù)據(jù),消除安全孤島,并采用大數(shù)據(jù)技術(shù)實現(xiàn)整體安全分析及檢測。工控安全管理平臺采用組件化開發(fā)技術(shù),專注于安全管理和安全分析。產(chǎn)品支持以下功能模塊:

       收集并存儲安全相關(guān)的資產(chǎn)、運行狀態(tài)、日志等數(shù)據(jù),及時發(fā)現(xiàn)威脅并預(yù)警。

       平臺內(nèi)置大數(shù)據(jù)和智能分析引擎,融合多種情境數(shù)據(jù),在發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)部的違規(guī)資產(chǎn)、行為、策略、威脅以及外部的攻擊和威脅時及時預(yù)警,并提供多種響應(yīng)方式,使安全防護(hù)和管理工作規(guī)范化流程化。

       可對安全設(shè)備進(jìn)行統(tǒng)一管理,提供統(tǒng)一事件管理、統(tǒng)一策略管理、運行狀態(tài)監(jiān)測等。

       通過豐富的儀表板將網(wǎng)絡(luò)安全態(tài)勢呈現(xiàn)給客戶。

       提供功能界面定制和模塊開發(fā)接口,便于用戶快速部署、配置和開發(fā)一系列的安全管理相關(guān)應(yīng)用。

關(guān)鍵特性

事件日志管理

       工控安全管理平臺具備快速的、自定義條件的事件檢索能力,為用戶提供了一套靈活方便的交互式事件調(diào)查工具,通過事件調(diào)查工具,管理員可以對日志中的重要或全部信息進(jìn)行查詢搜索。

       系統(tǒng)提供強大的混合搜索能力,用戶不僅可以對固定的日志范化字段進(jìn)行搜索,也可以通過關(guān)鍵字進(jìn)行全文檢索,將傳統(tǒng)基于范化的日志分析和基于全文索引的日志搜索技術(shù)完美的結(jié)合起來,為安全分析師提供強大的分析工具。

       用戶可通過查詢范化后的字段內(nèi)容獲取原始日志中不存在的內(nèi)容信息,這些信息經(jīng)過范化和豐富,提高了日志的可讀性,易于理解,并可快速查詢到用戶關(guān)心的內(nèi)容,降低安全日志對用戶專業(yè)能力的要求。同時,基于大數(shù)據(jù)全文索引技術(shù),系統(tǒng)提供了類似搜索引擎的查詢能力,用戶不需要關(guān)注日志是否范化,只需輸入關(guān)鍵字即可查詢到所有包含關(guān)鍵字的日志。系統(tǒng)支持迭代查詢和漸進(jìn)式分析,通過范化和全文檢索的綜合使用,分析師可快速發(fā)現(xiàn)安全事件和異常,為進(jìn)一步處置提供基礎(chǔ)。

       用戶可通過交互式查詢對比,逐漸收斂事件范圍,通過用時間、關(guān)鍵字和復(fù)雜流程拼接及迭代嵌套等,發(fā)現(xiàn)關(guān)聯(lián)事件和異常事件。

安全事件關(guān)聯(lián)分析

       平臺具備完善的基于規(guī)則的關(guān)聯(lián)分析引擎,能夠提供邏輯關(guān)聯(lián)、統(tǒng)計關(guān)聯(lián)的關(guān)聯(lián)分析能力。

       其中,邏輯關(guān)聯(lián)支持與、或、非邏輯,支持豐富的邏輯表達(dá)式(包括并不限于大于、大于等于、小于、小于等于、不等于、包含、在……之間、屬于、開始于、結(jié)束于、是否為空、通配符匹配、正則匹配等),支持邏輯嵌套。統(tǒng)計關(guān)聯(lián)支持在統(tǒng)計時針對特定的一個或多個字段進(jìn)行相同計數(shù)和不同計數(shù),支持統(tǒng)計時長設(shè)置和觸發(fā)次數(shù)設(shè)置,具備重復(fù)觸發(fā)的抑制設(shè)置功能。

安全事件可視化與交互式分析

       系統(tǒng)具備全文檢索的大數(shù)據(jù)處理能力。平臺能夠?qū)Π踩录M(jìn)行非格式化的文本式處理,可將原始信息進(jìn)行自動索引,快速搜索分析各類安全事件。平臺提供即席搜索功能,支持輸入關(guān)鍵字搜索,從海量事件原始信息中獲取與關(guān)鍵字匹配或部分匹配的所有事件。系統(tǒng)支持即席在線查詢,支持嵌套查詢,可針對查詢結(jié)果任意回退,收斂事件范圍。系統(tǒng)具備豐富的事件可視化展示能力,具備多種展現(xiàn)手段,至少包括動態(tài)事件移動圖、事件統(tǒng)計圖、餅狀圖、折線圖等。

通信拓?fù)鋱D

       基于對網(wǎng)絡(luò)通信數(shù)據(jù)的實時分析,平臺可自動以拓?fù)鋱D的形式直觀展示工控網(wǎng)絡(luò)中各個設(shè)備節(jié)點之間的通信連接情況,對于存在入侵等告警信息的通信鏈路,在拓?fù)鋱D上提供可視化的異常展示與告警。

資產(chǎn)管理

       工控安全管理平臺提供對企業(yè)資產(chǎn)的集中管理功能。資產(chǎn)管理可以從多種維度和標(biāo)準(zhǔn)對資產(chǎn)進(jìn)行分組、分域管理,這些分類標(biāo)準(zhǔn)包括資產(chǎn)類型、業(yè)務(wù)系統(tǒng)、安全等級、地理位置、所屬部門等。

       具備對本地網(wǎng)絡(luò)中各種資產(chǎn)數(shù)據(jù)的采集能力,能夠通過手動編輯、導(dǎo)入方式錄入資產(chǎn)數(shù)據(jù);管理員可對資產(chǎn)的多種屬性進(jìn)行管理,包括基本屬性(名稱、類型、廠商、序列號、IP/MAC、地理位置、聯(lián)系人等)、安全屬性(機密性、完整性和可用性)等內(nèi)容。在資產(chǎn)屬性中,如果該資產(chǎn)具備多個IP,則可以錄入多個IP和MAC信息;管理員可以方便的進(jìn)行資產(chǎn)檢索,支持基于關(guān)鍵字、資產(chǎn)組、資產(chǎn)類型、資產(chǎn)價值、資產(chǎn)標(biāo)簽等信息進(jìn)行快速搜索。

安全設(shè)備管理

       工控安全管理平臺能對工控系統(tǒng)中的安全設(shè)備進(jìn)行統(tǒng)一管理,建立設(shè)備清單,對設(shè)備運行狀態(tài)及運行參數(shù)進(jìn)行實時監(jiān)測??蓪崟r監(jiān)視設(shè)備運行狀態(tài),包括在線/離線狀態(tài)、CPU負(fù)荷、內(nèi)存占用率、磁盤使用率等,并可根據(jù)需要進(jìn)行用戶自定義配置擴展;針對同一技術(shù)指標(biāo),不同廠商設(shè)備上報的數(shù)據(jù)單位等存在差異,平臺通過提供內(nèi)部計算功能對數(shù)據(jù)進(jìn)行加工,滿足客戶統(tǒng)一格式要求??蓪ν放瓢踩O(shè)備進(jìn)行統(tǒng)一安全策略管理,如防火墻、監(jiān)測審計等。

防護(hù)能力評估

       工控安全管理平臺提供網(wǎng)絡(luò)安全防護(hù)能力評估功能,可對按照《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》建立網(wǎng)絡(luò)安全防護(hù)能力的企業(yè),開展工控安全防護(hù)能力綜合評價活動。通過創(chuàng)建評估任務(wù)、指定評估對象,防護(hù)能力評估功能利用工控安全管理平臺構(gòu)建的數(shù)據(jù)資源池,綜合分析安全要素數(shù)據(jù)完成部分指標(biāo)的自動評估,并支持用戶對人工評估或?qū)ψ詣釉u估結(jié)果進(jìn)行修正。防護(hù)能力評估任務(wù)管理功能既支持對系統(tǒng)或企業(yè)的整體評估,也支持對子系統(tǒng)或分支機構(gòu)的獨立評估。

報表與報告

       工控安全管理平臺內(nèi)置豐富的報表模板,可以滿足業(yè)務(wù)大部分場景需要,同時平臺提供靈活的報表自定義功能,通過可視化的圖表拖放,即可形成用戶所需的報表。

       平臺提供自動生成網(wǎng)絡(luò)安全報告功能,通過可視化插入圖表或報表模板,即可按照設(shè)定時間計劃生成包括封面、目錄等文檔屬性的安全報告。

       平臺支持多種報表類型,包括一次性報表、日報、周報、月報、季報、年報、實時報表、即時報表等類型。生成的報表可導(dǎo)出為HTML、word、pdf等格式,并可通過郵件自動發(fā)送給報表報告接收人。

性能參數(shù)
軟件功能
日志采集 具備對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端設(shè)備和服務(wù)器設(shè)備進(jìn)行日志信息數(shù)據(jù)采集的能力,采集目標(biāo)設(shè)備應(yīng)包含交換機和路由器、虛擬化及云計算平臺、蜜罐系統(tǒng)、終端管理系統(tǒng)、防火墻、VPN、防病毒網(wǎng)關(guān)、入侵檢測系統(tǒng)、入侵防御系統(tǒng)、WAF、內(nèi)容過濾網(wǎng)關(guān)、負(fù)載均衡設(shè)備、數(shù)據(jù)庫設(shè)備、Windows/Linux操作系統(tǒng)、隔離交換設(shè)備等設(shè)備
可通過 SNMP Trap、Syslog、JDBC、文件\文件夾、FTP、SFTP等多種協(xié)議方式采集日志
日志范式化 系統(tǒng)必須具備日志范式化功能,實現(xiàn)對異構(gòu)日志格式的統(tǒng)一描述
范式化字段至少應(yīng)包括事件接收時間、事件產(chǎn)生時間、事件持續(xù)時間、用戶名稱、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名稱、事件摘要、等級、原始等級、原始類型、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)應(yīng)用協(xié)議、設(shè)備地址、設(shè)備名稱、設(shè)備類型等
針對不支持的日志做范化的時候不需改動代碼,通過導(dǎo)入范化策略文件或者在系統(tǒng)頁面可視化編輯修改,即可完成并生效
支持長安全事件格式
系統(tǒng)可自動識別收集的日志并自動選擇范化策略,而無須人工指定
范式化字段可在分析過程中根據(jù)審計和分析的需要靈活擴展,并可參與關(guān)聯(lián)分析及統(tǒng)計報表等
對于枚舉類型的范化字段,其字典表可根據(jù)需要自定義擴展
對于原始日志的枚舉字段,能夠?qū)⒃嫉拿杜e值映射為系統(tǒng)統(tǒng)一的枚舉值
日志儲存 系統(tǒng)采用大數(shù)據(jù)技術(shù),具備海量日志存儲能力
系統(tǒng)內(nèi)置全文索引引擎
系統(tǒng)具備日志數(shù)據(jù)的備份恢復(fù)功能
對于日志,系統(tǒng)同時保存原始日志和范式化后的日志
管理員可設(shè)置事件存儲容量告警閾值
安全事件關(guān)聯(lián)分析 具備完善的基于規(guī)則的關(guān)聯(lián)分析引擎,能夠提供邏輯關(guān)聯(lián)、統(tǒng)計關(guān)聯(lián)和情境關(guān)聯(lián)的關(guān)聯(lián)分析能力:
1,邏輯關(guān)聯(lián)支持與、或、非邏輯,支持豐富的邏輯表達(dá)式(包括并不限于大于、大于等于、小于、小于等于、不等于、包含、在……之間、屬于、開始于、結(jié)束于、是否為空、通配符匹配、正則匹配等),支持邏輯嵌套
2,統(tǒng)計關(guān)聯(lián)支持在統(tǒng)計的時候針對特定的一個或多個字段進(jìn)行相同計數(shù)和不同計數(shù),支持統(tǒng)計時長設(shè)置和觸發(fā)次數(shù)設(shè)置,具備重復(fù)觸發(fā)的抑制設(shè)置功能
關(guān)聯(lián)規(guī)則支持規(guī)則嵌套和引用,通過多規(guī)則聯(lián)合,可精確識別復(fù)雜安全事件和場景
必須具備單事件關(guān)聯(lián)和多事件關(guān)聯(lián),能夠針對多個不同類型不同來源的安全事件進(jìn)行綜合關(guān)聯(lián)分析
具備實時關(guān)聯(lián)和歷史關(guān)聯(lián)能力。既能夠?qū)φ诎l(fā)生的事件進(jìn)行近實時關(guān)聯(lián)分析,也能對去過發(fā)生的歷史安全事件進(jìn)行回溯關(guān)聯(lián)分析
具備可視化在線關(guān)聯(lián)規(guī)則編輯器,能夠?qū)σ?guī)則進(jìn)行各種編輯和自定義
關(guān)聯(lián)分析的結(jié)果輸出支持事件重定義功能,能夠?qū)σ?guī)則觸發(fā)的告警時間和關(guān)聯(lián)后事件的任意字段進(jìn)行重定義,譬如修訂事件的等級和類型等
每條關(guān)聯(lián)規(guī)則都可以單獨設(shè)定啟動或者停止
通信拓樸圖 基于對網(wǎng)絡(luò)通信數(shù)據(jù)的實時分析,自動以拓?fù)鋱D的形式直觀展示工控網(wǎng)絡(luò)中各個設(shè)備節(jié)點之間的通信連接情況,對于存在入侵等告警信息的通信鏈路,應(yīng)在拓?fù)鋱D上提供可視化的異常展示與告警
可根據(jù)協(xié)議、IP等條件對拓?fù)鋱D進(jìn)行過濾
資產(chǎn)管理 具備對本地網(wǎng)絡(luò)中各種資產(chǎn)數(shù)據(jù)的采集能力,能夠通過手動編輯或同步方式【需定制開發(fā)】錄入資產(chǎn)數(shù)據(jù)
系統(tǒng)支持網(wǎng)絡(luò)資產(chǎn)自動發(fā)現(xiàn)與識別功能,至少包括網(wǎng)絡(luò)流量【需配置監(jiān)測審計系統(tǒng)】導(dǎo)入方式
系統(tǒng)對新發(fā)現(xiàn)的資產(chǎn)及相應(yīng)屬性信息保存入預(yù)備資產(chǎn)庫中,管理員可編輯預(yù)備庫中的資產(chǎn)并添加至資產(chǎn)庫
系統(tǒng)能夠?qū)⒈还芾碣Y產(chǎn)按照多種維度進(jìn)行分組、分域管理,如地理位置、組織結(jié)構(gòu)、業(yè)務(wù)系統(tǒng)等,并顯示分組資產(chǎn)總數(shù)等信息
管理員對多個資產(chǎn)批量的從一個分組移動到另一個分組
支持批量導(dǎo)出資產(chǎn)
管理員可對資產(chǎn)的多種屬性進(jìn)行管理,包括基本屬性(名稱、類型、廠商、序列號、IP/MAC、地理位置、聯(lián)系人等)、安全屬性(機密性、完整性和可用性)等內(nèi)容
在資產(chǎn)屬性中,如果該資產(chǎn)具備多個IP,則可以錄入多個IP和MAC信息
在資產(chǎn)屬性中,管理員可以自定義資產(chǎn)標(biāo)簽
管理員還可以對多個資產(chǎn)批量設(shè)置標(biāo)簽
管理員可以對資產(chǎn)標(biāo)簽進(jìn)行分組管理
管理員可以按標(biāo)簽對資產(chǎn)進(jìn)行搜索
管理員可以查看每個資產(chǎn)的詳情,不僅可以看到資產(chǎn)的相關(guān)基本屬性,也能看到該資產(chǎn)相關(guān)的攻擊入侵事件、告警、登錄事件等動態(tài)信息
管理員可以方便的進(jìn)行資產(chǎn)檢索。可以基于關(guān)鍵字、資產(chǎn)組、資產(chǎn)類型、資產(chǎn)標(biāo)簽等信息進(jìn)行快速搜索
安全設(shè)備管理 管理平臺能對工控系統(tǒng)中的安全設(shè)備進(jìn)行統(tǒng)一管理,建立設(shè)備清單,對設(shè)備運行狀態(tài)及運行參數(shù)進(jìn)行實時監(jiān)測;可實時監(jiān)視設(shè)備運行狀態(tài),包括在線/離線狀態(tài)、CPU負(fù)荷、內(nèi)存占用率、磁盤使用率等,并可根據(jù)需要進(jìn)行配置擴展
單點登錄:平臺提供統(tǒng)一的登錄認(rèn)證服務(wù),用戶一次登錄操作,可免除對權(quán)限范圍內(nèi)的安全設(shè)備重復(fù)登錄過程
統(tǒng)一升級管理:安全管理平臺可對納管安全設(shè)備進(jìn)行系統(tǒng)軟件、規(guī)則庫等系統(tǒng)預(yù)置組件的版本管理,包括升級包管理、設(shè)備版本摘要與設(shè)備升級
設(shè)備運行狀態(tài)監(jiān)測 安全管理平臺支持通過SNMP、客戶端代理等方式對企業(yè)資產(chǎn)運行狀態(tài)進(jìn)行統(tǒng)一監(jiān)控,對超過限值的指標(biāo)進(jìn)行告警
針對同一技術(shù)指標(biāo),不同廠商設(shè)備上報的數(shù)據(jù)單位等存在差異,平臺通過提供內(nèi)部計算功能對數(shù)據(jù)進(jìn)行加工,滿足客戶統(tǒng)一格式要求
可實時監(jiān)視設(shè)備運行狀態(tài),包括在線/離線狀態(tài)、CPU負(fù)荷、內(nèi)存占用率、磁盤使用率等,并可根據(jù)需要進(jìn)行配置擴展
防護(hù)能力評估 可根據(jù)評估需要,由人工創(chuàng)建評估任務(wù),并可指定評估任務(wù)所依據(jù)的評估規(guī)范
評估任務(wù)可以指定評估對象的范圍,既可以是企業(yè)整體評估,也可以單獨針對某個分支組織機構(gòu)進(jìn)行評估。進(jìn)行整體評估時,可以指定開展評估工作的用戶組織機構(gòu)
對于進(jìn)行中的評估任務(wù),用戶可隨時查看評估任務(wù)進(jìn)度
支持評估任務(wù)的下發(fā)、撤銷與關(guān)閉
產(chǎn)品規(guī)格
性能 日志源授權(quán)(默認(rèn)/最大):50/100(L型),50/200(H型)
安全衛(wèi)士客戶端授權(quán)(默認(rèn)/最大):0/200(L型),0/400(H型)
接口 2GE:2x10/100/1000Base-T(X)電口
機械結(jié)構(gòu) 外殼:金屬
重量:12kg
尺寸(WxHxD):430mm×90mm×500mm
安裝方式:2U機架安裝
電源 電壓:H3-H3=220VAC 雙電源輸入
功率:550W
質(zhì)保 質(zhì)保期:1年(升級版3年)
機械尺寸

工控安全管理平臺:

訂購信息

工控安全管理平臺推薦型號:

產(chǎn)品型號

型號說明

Agate7010-L-2GE-H3-H3

低性能,2x10/100/1000Base-T(X)電口,220VAC 雙電源輸入

Agate7010-H-2GE-H3-H3

高性能,2x10/100/1000Base-T(X)電口,220VAC 雙電源輸入

 

工控安全管理平臺推薦服務(wù):

服務(wù)型號

型號說明

Agate7010-uAUDIT

日志源授權(quán)升級服務(wù)

Agate7010-uTERMINAL

主機衛(wèi)士客戶端授權(quán)升級服務(wù)

 

工控安全管理平臺推薦選購擴展端口:

擴展端口型號

型號說明

AM7010-4GE

4x10/100/1000Base-T(X)電口

AM7010-4GX

4x1000Base-X SFP接口

資料下載
班戈县| 调兵山市| 莱阳市| 南充市| 郯城县| 开鲁县| 宜城市| 井陉县| 仪征市| 新田县| 靖江市| 阆中市|