IDC報告發布 安恒信息工業互聯網安全管理平臺力拔頭籌
近日,國際權威IT市場研究和咨詢機構IDC發布了一系列工業互聯網安全相關的產品市場份額報告。其中,安恒信息在IDC《中國工業互聯網安全管理平臺市場份額,2022》中,以 14.2%的市場份額位列工業安全管理平臺市場第一;在IDC《中國工控安全審計市場份額,2022》中,以14.3%的市場份額位列工控安全審計市場第二。
安恒工業互聯網安全管理平臺系列產品
IDC定義下的工業互聯網安全管理平臺是針對工業網絡中安全產品和安全信息進行集中管理和分析的綜合平臺產品,能夠實現安全策略的統一配置、安全威脅的關聯分析、安全事件的統一處置以及安全狀態的統一監控等網絡安全管理能力。

安恒工業互聯網安全管理平臺系列產品以工業安全大數據分析技術為基礎,以工業資產為核心,以安全生產為服務目標,實現工業資產統一管理、深度威脅溯源分析、風險集中管控、自動化響應處置和可視化安全態勢感知等能力,幫助用戶及時預判工業網絡環境安全趨勢,提供決策分析支撐,智能研判處置,全面提高工業網絡安全運營效率。

產品亮點:
IT與OT融合一體化安全運營
對企業資源層、生產管理層、過程監視層、現場控制層和現場設備層IT和OT業務資產、網絡流量、網絡日志、安全設備數據進行統一資源整合與數據融合分析能力,實現全域安全監測分析與響應處置,構建工業企業一體化的安全運營防護體系。
工業安全場景化監測
對工業企業網絡全域場景化監測分析,內置工業企業場景化的威脅模型,同時能夠結合當前的組織結構、網絡結構、業務系統、網絡協議、網絡流量、攻擊鏈等數據進行自定義威脅模型與關聯,提供全鏈路、全場景的安全事件還原能力,提高監測精度、響應運營效率。
深度智能分析
基于工業安全大數據分析技術和人工智能算法,實現多維度信息和多源數據的整合、關聯、智能分析和預測、海量安全告警分析;基于攻擊意圖、攻擊策略、攻擊方法、攻擊次數、攻擊時間、處置狀態等影響因子構建資產評級模型,有效識別失陷資產,快速定位威脅源頭。
開放的安全能力整合
高度兼容多種主流IT和OT安全設備,提供豐富的第三方系統對接API,將安全設備核心能力賦能給平臺。通過整合安全設備核心能力,提升平臺與安全設備的協同能力。
自動化編排與響應處置
通過自動化響應編排與響應功能,進行預置響應處置條件,自動匹配設定的威脅場景,自動聯動安全設備進行響應處置,實現自動化閉環處置,極大地減少了安全運維人員的工作負擔,降低運維成本,提高運維效率。
安恒工控安全監測審計平臺
根據IDC報告,近年來,在國家政策、行業法律法規和企業業務需求的共同推動下,工業企業數字化和生產自動化轉型進一步加速,工業安全作為企業業務穩定運行的基礎也變得尤為重要。其中,工控安全審計作為工業網絡安全建設中的關鍵一環,受到了眾多最終用戶的重視。

安恒工控安全監測審計平臺專門針對工業控制系統安全審計和威脅監測,可以在不引入任何風險的情況下對工控環境進行安全監測和審計;如實完整記錄網絡行為的同時,實時檢測網絡攻擊、異常操作、非法設備接入、病毒、關鍵工控行為等安全威脅,及時告警,提供處置建議。

產品亮點:
融合多重安全檢測原子能力
?以規則、簽名、異常行為為檢測依據,內置包括協議深度解析、工業協議合規性、工業行為關鍵操作、基線白名單、暴力破解、掃描探測、弱口令、拒絕服務攻擊、通用/工業IDS入侵規則、惡意文件、威脅情報等檢測能力,全流量、全規則、多方位對工業網絡流量進行安全檢測分析。
IT/OT協議精細化深度審計
深度解析40多種常見網絡協議、工業協議、數據庫協議,支持數百種協議字段的審計與存儲;支持對非內置協議的識別與深度解析的自定義擴展,形成多級、多條件、細粒度的自定義深度解析。
資產識別與網絡可視化
基于資產指紋庫的被動流量解析與識別,自動識別工業設備資產信息包括設備廠商、型號、版本、固件等信息。提供專用的強交互網絡通信拓撲圖、工業行為分析圖以及各種可視化圖表,實現網絡安全的可視化。
多模式、全規則規則匹配,減少漏報
對全流量進行基于流量學習后的基線白名單全規則匹配,工業協議關鍵操作、通用入侵檢測和專業工控入侵檢測規則黑名單全規則匹配,以及其他檢查引擎模塊的全內容檢查,避免風險檢測告警的漏報、少報。
靈活多樣的采集審計策略及產品協同能力
根據多種單個或多個組合條件的流量采集、協議審計策略,更加靈活、有針對性地采集檢測分析;支持與工業互聯網安全態勢感知平臺、工業安全管理平臺以及第三方平臺多種方式的數據對接、共享與聯動,最大化發揮安全檢測基礎數據作用,實現安全檢測、監測、追溯一體化。
工業領域安全事件頻發、數字化轉型背景下IT與OT融合的持續深化,政策監管力度的不斷增強都在驅動著中國工控安全市場的發展。
安恒信息將持續加大工業信息安全領域投入,圍繞工業信息安全戰略方向,發揮核心技術研發優勢,為企業提供專業可靠、技術領先的工業互聯網安全產品與服務,為國家工業互聯網安全保駕護航!