工控漏洞掃描系統(tǒng)(NSFOCUS ICSScan)是一款專門應(yīng)用于工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險評估的安全檢測工具。主要以工控系統(tǒng)資產(chǎn)為核心檢查對象,實現(xiàn)針對SCADA系統(tǒng)、現(xiàn)場總線設(shè)備、相關(guān)上位機軟件的漏洞掃描,包括針對Schneider、Siemens、Rockwell等廠家的PLC、RTU、IED、DCS系統(tǒng)以及WINCC、Intouch等傳統(tǒng)上位機軟件的漏洞掃描。具備發(fā)現(xiàn)漏洞、評估漏洞、展示漏洞、跟蹤漏洞等完備的漏洞管理能力。
工業(yè)控制系統(tǒng)應(yīng)用企業(yè)上級監(jiān)管機構(gòu)可通過工控漏洞掃描系統(tǒng)對相關(guān)單位的工業(yè)網(wǎng)絡(luò)資產(chǎn)進行安全評估,包括對資產(chǎn)的漏洞修復(fù)情況和配置合規(guī)情況的審計。同時,工業(yè)控制系統(tǒng)應(yīng)用企業(yè)也可通過工控漏洞掃描系統(tǒng)完成對本單位工業(yè)網(wǎng)絡(luò)資產(chǎn)合規(guī)性的自查工作。
綠盟工業(yè)網(wǎng)絡(luò)安全產(chǎn)品優(yōu)勢
1、覆蓋多樣的工業(yè)控制系統(tǒng)
CSScan不僅能對在工業(yè)控制系統(tǒng)中使用的傳統(tǒng)IT設(shè)備/系統(tǒng),如操作系統(tǒng)、交換機、路由器、弱口令、FTP服務(wù)器、Web服務(wù)器等,進行安全評估,還可以針對工業(yè)控制系統(tǒng)中所特有的設(shè)備/系統(tǒng),比如DCS、PLC、IED、RTU等,以及處于上游的數(shù)字化設(shè)計制造軟件進行漏洞掃描;同時,不僅可以對系統(tǒng)的漏洞進行評估,還可以對一些關(guān)鍵系統(tǒng)的配置進行安全性評估;同時,還可對主流的工控協(xié)議進行支持。
2、可視化工控風(fēng)險展示
綠盟科技根據(jù)多年的經(jīng)驗積累,采用了更具實效性的儀表盤技術(shù),從不同的角度展示工控系統(tǒng)設(shè)備風(fēng)險及趨勢。包含資產(chǎn)整體的風(fēng)險值、資產(chǎn)分析趨勢圖;資產(chǎn)風(fēng)險等級分布、資產(chǎn)風(fēng)險分布趨勢;能夠可視化的顯示當(dāng)前資產(chǎn)的風(fēng)險值及過去一段時間的變化趨勢。
3、完善的漏洞管理流程
安全管理不只是技術(shù),更重要的是通過流程制度對安全脆弱性風(fēng)險進行控制,很多公司制定了安全流程制度,但仍然有安全事故發(fā)生,人員對流程制度的執(zhí)行起到關(guān)鍵作用,如何融入管理流程,并促進流程的執(zhí)行是安全脆弱性管理產(chǎn)品需要解決的問題。
4、靜態(tài)掃描技術(shù)保障系統(tǒng)“”
在一些對業(yè)務(wù)連續(xù)性特別敏感的行業(yè)領(lǐng)域,客戶無法提供停機或檢修的時機對工業(yè)控制系統(tǒng)進行脆弱性的掃描,但是迫于業(yè)務(wù)本身的安全需求或合規(guī)性的要求必須進行評估,為了實現(xiàn)對工業(yè)控制系統(tǒng)的無害評估,綠盟工控漏洞掃描系統(tǒng)**采用了無損掃描技術(shù),通過對支持的工控資產(chǎn)進行梳理和信息收集,綠盟工控漏洞掃描系統(tǒng)可以實現(xiàn)遠(yuǎn)程,非接觸式的安全評估。在不影響業(yè)務(wù)的前提下完成漏洞掃描。
廣東藍(lán)訊智能科技作為綠盟科技的城市服務(wù)商,有專業(yè)的安全專家團隊,結(jié)合廠家的檢測工具和測試產(chǎn)品,能夠給終端用戶提供工業(yè)安全的咨詢、顧問、實施和運維服務(wù)。