上海2022年7月22日 /美通社/ -- 繼北京安帝科技有限公司（以下簡稱"安帝科技"）安全管理類產品工業安全流量日志分析系統（AD-UBA）成功獲得 "日志分析（增強級）"銷售許可證后，同類產品工業互聯網安全管理與態勢分析平臺（以下簡稱：AD-ISA）也于近日獲得計算機信息系統安全專用產品"工業控制系統安全管理平臺 (增強級)"銷售許可證，成為為數不多獲得該資質的平臺類安全產品。
安帝科技高度重視產品研發投入及核心能力建設，積極響應用戶關鍵、核心需求。AD-ISA產品嚴格按照新國標的要求，在關鍵功能上進行了升級提升，在取得電科院檢測認證后，又成功通過公安部信息安全產品檢測中心檢驗（包含單獨加測的安全態勢預警功能），取得了工業控制系統安全管理平臺（增強級）銷售許可。
工業互聯網安全管理與態勢分析平臺以自研"天象"工業大數據平臺為基礎，以工業資產為核心，以安全生產為目標，通過采集工業環境下的"全要素安全數據"，利用工業安全大數據分析技術，將技術指標與安全生產指標相結合，實現工業資產集中管理、風險集中管控、安全趨勢預判，為應急響應提供決策分析支撐，助力客戶構建以"3+3+3"為核心的工業互聯網安全防護體系。此外，AD-ISA還支持國產CPU處理器海光，兼容國產化操作系統麒麟。
功能特點
1）工業資產可見性增強
支持工業資產管理、資產自學習、資產拓撲功能，對工業軟件、硬件、系統、通信等提供統一閉環管理。系統內置資產指紋庫 1000+ 種，覆蓋西門子、施耐德、霍尼韋爾、ABB、H3C、惠普、三星等超過200個廠商，涉及交換機、TV、控制器、網關、PLC、人機界面等設備類型，用戶可以自定義添加。
2） 工業組態可視化呈現
支持自定義儀表盤和工業組態在線繪制，內置 2500+ 工業圖元。提供工業網絡可視化管理，直觀地展示工業網絡安全威脅，幫助用戶快速掌握工業網絡空間安全態勢。
3）主機信息多平臺支持
支持對安裝主機探針客戶端的設備進行管控，查看CPU利用率、內存利用率、磁盤利用率、軟件列表、補丁列表、進程列表等基礎信息，還可批量下發策略，包括一鍵強制斷網、添加網絡白名單、添加端口白名單、批量升級客戶端、USB管控等。支持的主機系統如下；
4）威脅情報智能化關聯
結合安帝多年的安全經驗和實踐積累，平臺可為用戶精準提供威脅情報數據。通過第三方威脅情報廠商提供的數據對惡意IP、域名、URL、MD5、SHA1等進行關聯分析，及時預警網絡中資產面臨的安全風險。
5）網絡行為可視化分析
支持從業務端口、告警信息、上網協議、通聯關系、系統操作等5個維度對指定IP進行IP畫像，從而實現對資產可能存在的安全隱患進行多方位監控。
支持對來源于主機防護、日志分析、流量審計等各類安全設備的事件進行分類展示（包含主機事件、登錄事件、USB事件、流量事件、工業協議事件、DNS事件、HTTP事件等），并支持搜索指定范圍的目標數據。
6）安全設備集中化管控
支持安全設備的集中管理、安全策略的統一下發、安全日志的統一收集、安全告警的統一呈現。支持管理防火墻、網閘、主機探針、主機衛士、日志審計、網絡審計產品等。
7）工業數據高效能分析
基于自研"天象"工業大數據平臺，構建靈活、快捷的數據底座。平臺采用微服務架構，支持應用商店，系統已經集成 60+ 應用插件，支持360、奇安信、深信服、 SEP、ZABBIX、AC等相關產品的無縫對接。
客戶價值
系統滿足《網絡安全法》、等級保護2.0、《重要工業控制系統網絡安全防護導則》以及國能安全36號文件等政策法規和國家標準的要求，為用戶開展合規性建設工作提供技術支撐。
全面掌握工業網絡安全實時態勢，實時監測系統漏洞、病毒木馬和網絡攻擊，掌握重要資產和生產系統的網絡安全威脅，及時發現網絡安全事件，及時預警和聯動處置重大安全威脅，防范網絡安全風險。
助力企業強化基礎安全能力，全面掌控網絡安全態勢的觀察、理解和預測，發揮平臺的協同指控能力，高效應對APT攻擊事件，實現工業企業體系化安全防御能力提升的目標。
通過對集中收集的日志、流量發現來自組織內部和外部的多種攻擊事件和安全威脅，利用智能關聯分析引擎發現潛在威脅并及時預警，保障業務運行安全可靠。
AD-ISA的主要效用是全面有效管理工業網絡資產和工業數據資產，全面及時感知工業網絡威脅和風險，全面監測工業網絡系統的運行狀態，提前發現潛在惡意的入侵行為，提高網絡系統的應急響應效率，從而降低網絡攻擊所造成的影響和危害。通過工業互聯網安全管理與態勢分析平臺的持續運營，賦能客戶構建面向被保護工業網絡系統的可伸縮、易管理的"安全指控中心"，實現多種安全能力的快速落地。
面向未來，安帝科技將搶抓數字化轉型的先機，聚焦工業場景的關鍵難題，著力踐行"業務應用緊耦合、用戶行為強相關、安全風險自適應、網絡彈性穩增強"的工業網絡安全能力發展理念，助力客戶打造數字時代工業網絡安全的堅實底座。
