工控终端安全系统

统一管控·实时处置工控主机安全

猎鹰终端安全系统(工控版)是一款可以项目定制开发方式交付的基于工控环境的恶意代码检测系统

产品介绍

  猎鹰终端安全系统(工控版)是一款可以项目定制开发方式交付的基于工控环境的恶意代码检测系统,本方案首先在调度主站上部署一台猎鹰安全恶意代码监测系统一级服务器,为本分区各单位的计算机提供终端恶意代码防护能力,并负责全分区客户端的程序升级,恶意代码特征更新,终端恶意代码信息汇总等功能;与此同时,方案为管理员提供基于WEB的防恶意代码客户端管理中心,负责为下级管理中心更新恶意代码库及查杀策略,并收集下级管理中心上报的日志;此外,方案中还包括专用的工控安全防御客户端 。

产品功能

平台联动

  • 与安管平台联动,上报日志到安管平台,安管平台下发策略、升级、添加白名单。

Cpu和内存阈值设置

  • 根据系统业务特点定制所有查杀进程开始前做一次资源占用检测,若高于阈值则中止查杀进程的启动。

终端告警

  • 客户端发现恶意文件,弹窗告警。

隔离区恢复

  • 支持在控制中心恢复客户端隔离区文件。

国密算法

  • 管理模块的存储及传输按用户的要求采用标准国密算法。

三权分立

  • 支持三权分立原则,应该设置三种不同权限的账号,其功能写死不能更改,功能不能有重合,且功能间相互制约,防止有人进行恶意操作无法追溯。

分组管理

  • 可进行分组管理,中心端支持对下级模块进行分组。

黑白名单策略

  • 支持添加软件黑白名单策略,可对第三方软件应用程序进行禁用与预放行调整。

产品价值

工业主机统一管控,
终端安全一体化管理
1

协助工业主机安全管理all in one,实现终端安全、行为及维护支撑等统一管理。

产品兼容,
能力
2

能够适应工业主机环境中硬件资源偏低的终端环境,全面兼容各类操作系统。

全面管控终端,
实现高效运维能力
3

具备终端资产、软件使用、终端行为及流量管控等强大的终端管理功能,规范终端使用行为。同时提供丰富运维能力,提高运维工作效率。

终端安全事件行为审,
计回溯实现安全可视化
4

让不可易见的“暗箱操作”安全事件,变成“透明可见”,实现对安全可见,进而可控可管。

事故溯源,为安全风
险加固提供数据支撑
5

通过事后审计,进行事故溯源,为安全风险加固修复、安全措施完善及安全取证等提供数据支撑。

协助企业终端管理,
合法合规
6

企业的终端管理策略、安全合规策略得到合理规划及管控,满足企业内网、行业等保及其它安全规范要求。

协助管理人员构建,
完善的安全保障体系
7

全面评估内网终端安全状况,为安全保障工作决策提供指导依据,从而进一步构建完善的安全保障体系,为安全保障工作决策提供指导依据。

荣誉奖项

方案与产品了解