统一安全管理平台

威努特统一安全管理平台（USM）详细介绍

概述

北京威努特技术有限公司，作为国内工控网络安全的领军企业，推出了统一安全管理平台（Unified Security Management，简称USM），旨在为工业网络提供全面的安全管理解决方案。该平台通过集中管理工业网络中的各类安全产品和事件，帮助企业实现安全策略的统一配置、运行状况的全面监控以及安全事件的实时告警。

产品特点

全面的安全日志审计

威努特USM全面记录工业网络中的各类安全日志，包括主机安全日志、网络异常攻击监测日志、网络攻击防护日志等，为安全事件的分析和调查取证提供支持。

高速率加密传输通道

采用私有加密方式进行通信，确保数据传输的安全性，防止数据包被截取或篡改。

安全设备集中管控

实现对工业防火墙、工控安全监测与审计系统、工控主机卫士等安全产品的集中管理，统一下发安全策略，收集安全日志，统一呈现安全告警。

丰富的日志报表展示

内置丰富的报表模板，包括统计报表、明细报表、综合日志审计报表等，便于审计人员根据需要生成不同的报表。

产品功能

安全域管理

采用接口划分的方式，实现安全域的管理，提高工作效率，降低操作风险。

拓扑管理

提供专业的设备管理工具和网络拓扑管理工具，帮助客户进行数字化管理，方便用户创建和修改网络拓扑。

可信主机管理

支持配置可信主机，确保只有可信列表中的主机可以登录安全管理平台。

管理方式

支持远程和本地管理方式，且支持HTTPS协议。

账户管理

采用三权分立的管理模式，各管理员各司其职，相互监督，有效避免越权和权限过大带来的安全隐患。

资产管理

支持自发现在线安全设备，自动生成设备列表，显示设备状态，支持设备升级、日志备份等配置操作功能。

告警信息管理

支持事件实时监控和关联分析功能，具备分析事件的起源设备、目标设备及其所经过的保护设备的能力。

安全设备集中管理

通过对设备和系统管理模块进行授权，开启不同安全设备和系统的管理功能，提高工作效率，节约企业人力资源。

日志报表管理

对收集到的系统日志、配置日志、流量日志等进行分析和归档，运维人员能够快速检索到网络或设备的安全问题。

应用场景

生产安全状况集中监测

全面记录企业生产网的各类日志信息，提供全方位的可视化展示，实时发现安全风险和漏洞。

工控网络安全设备统一管理

基于工业控制协议的深度解析，实现对非法操作指令的拦截和告警，集中管理网络中的各类安全设备。

工业安全态势感知平台

支持工业资产自动发现，安全态势感知、监测“组态化”，安全合规可视化，实时的企业安全态势分析。

工业安全态势感知平台功能

整体安全态势分析

实时分析集团的安全态势，计算工控安全健康指数。

厂区安全态势分析

实时分析厂区的安全态势，量化分析厂区的工控安全健康指数，实现安全态势可视化。

资产态势分析

自动识别风险资产，构建资产画像，进行合规检查，获取资产的合规评分。

脆弱性态势分析

自动识别厂区的高、中、低危漏洞，进行脆弱性态势分析。

安全事件态势分析

自动识别安全事件的变化趋势，识别攻击的发起源头和受害者。

安全告警关联分析

进行日志范化、关联分析和告警归并，精准定位安全威胁事件。

攻击路径溯源分析

记录IP节点和连接关系，形成资产网络连通图，进行攻击路径溯源分析。

工控网络合规评估

支持对工业企业网络的合规评估，形成整个企业的合规指数。

结语

威努特统一安全管理平台（USM）以其全面的安全日志审计、高速率加密传输通道、安全设备集中管控和丰富的日志报表展示等特点，为工业企业提供了一个强大的安全管理工具。通过该平台，企业能够有效地掌握工控网络的安全现状，降低运维成本，提高安全事件响应效率，确保工业网络的安全与稳定。