威努特統(tǒng)一安全管理平臺（USM）產(chǎn)品系列 |
威努特統(tǒng)一安全管理平臺實現(xiàn)企業(yè)資產(chǎn)的集中管理、安全策略的集中管控、安全事件的集中分析，提供企業(yè)安全態(tài)勢分析，解決企業(yè)資產(chǎn)和安全運營可視化的難題，是等級保護2.0“一個中心、三重防護”中一個中心的良好體現(xiàn)，不僅能大幅降低安全運維管理成本，也是企業(yè)用戶開展系統(tǒng)的網(wǎng)絡(luò)安全管理的統(tǒng)一入口和管理界面。
多種安全設(shè)備統(tǒng)一管理
統(tǒng)一安全管理平臺可管理的安全設(shè)備包括但不限于：工業(yè)防火墻、工控安全監(jiān)測與審計平臺、工控主機衛(wèi)士、工業(yè)互聯(lián)防火墻、安全運維管理系統(tǒng)、入侵檢測系統(tǒng)、日志審計與分析系統(tǒng)、安全隔離與信息交換系統(tǒng)等。支持策略管理、設(shè)備運行狀態(tài)監(jiān)測等。
基于業(yè)務(wù)的網(wǎng)絡(luò)拓撲可視
系統(tǒng)支持針對安全設(shè)備和現(xiàn)場設(shè)備的畫布拖拽，實現(xiàn)基于業(yè)務(wù)的拓撲可視，通過拓撲展示安全設(shè)備防護范圍，告警狀態(tài)、通聯(lián)關(guān)系等。
集成日志審計和態(tài)勢感知功能
面對單一廠級企業(yè)用戶，不再需要單獨采購策略管理平臺和基于日志、流量分析的態(tài)勢感知平臺，統(tǒng)一安全管理平臺支持在單一設(shè)備上集中兩大功能組件，在完成基礎(chǔ)策略配置工作后，設(shè)備自動收取安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機系統(tǒng)的日志及告警，實現(xiàn)多設(shè)備多維度關(guān)聯(lián)分析，通過可視化技術(shù)展現(xiàn)整場安全態(tài)勢。
策略配置和日志收集分析展示兩個核心組件分離部署
面對工業(yè)領(lǐng)域特有需求，把統(tǒng)一安全管理平臺兩個重要組件模塊（策略配置和日志收集分析展示）分屬不同硬件設(shè)備部署，支持高安全要求客戶策略一旦配置完成不再更改，關(guān)閉策略主機，日志純單向收集。
資產(chǎn)集中管理 ? 支持工業(yè)企業(yè)資產(chǎn)集中管理，可實時發(fā)現(xiàn)接入工業(yè)網(wǎng)絡(luò)的工控設(shè)備、IT設(shè)備、網(wǎng)絡(luò)設(shè)備和安全設(shè)備等設(shè)備資產(chǎn)。 ? 通過資產(chǎn)存在的漏洞和關(guān)聯(lián)分析的安全事件告警，可以計算出資產(chǎn)的風險評分；通過資產(chǎn)的合規(guī)檢查，獲得資產(chǎn)的安全配置不合規(guī)項，可以計算出資產(chǎn)的合規(guī)評分。 ? 通過設(shè)備IP、MAC、承載業(yè)務(wù)、開放端口、存在漏洞，與其他資產(chǎn)的通聯(lián)關(guān)系等多維度綜合描述資產(chǎn)畫像。 設(shè)備集中管理 ? 統(tǒng)一安全管理平臺支持對多種設(shè)備的策略管理，括但不限于工業(yè)防火墻、工控安全監(jiān)測與審計平臺、工控主機衛(wèi)士、工業(yè)互聯(lián)防火墻、安全運維管理系統(tǒng)等。 ? 統(tǒng)一安全管理平臺支持支持對被管理設(shè)備和各類資產(chǎn)的運行狀態(tài)監(jiān)測。 | 安全事件分析 ? 統(tǒng)一安全管理平臺集成日志審計功能，系統(tǒng)支持工業(yè)網(wǎng)絡(luò)中的各種工控設(shè)備、IT設(shè)備、網(wǎng)絡(luò)設(shè)備和安全設(shè)備等設(shè)備的安全事件和系統(tǒng)日志集中采集，通過標準的Syslog和SNMP等協(xié)議來采集，經(jīng)過日志范化、關(guān)聯(lián)分析和告警歸并，剔除虛假告警，將真實的安全告警入庫集中管理，幫助用戶快速、精準的定位安全威脅。 網(wǎng)絡(luò)拓撲可視 ? 系統(tǒng)支持針對安全設(shè)備和現(xiàn)場設(shè)備的畫布拖拽，實現(xiàn)基于業(yè)務(wù)的拓撲可視，通過拓撲展示安全設(shè)備防護范圍，告警狀態(tài)、通聯(lián)關(guān)系等。 |
