خلاصه محصول

سیستم نگهبانان ایمنی میزبان کنترل صنعتی مجموعه ای از محصولات نرم افزاری برای تقویت ایمنی میزبان سیستم کنترل صنعتی مانند ایستگاه اپراتور، ایستگاه مهندس و سرور است. این محصول ایده "لیست سیاه" آنتی ویروس های سنتی را تحریک می کند و با استفاده از روش "لیست سفید" سبک وزن، می تواند به سرعت و موثر از اجرای، عفونت و انتشار کدهای مخرب کنترل شده مانند ویروس های شبکه ای، BlackEnergy و غیره در میزبان جلوگیری کند. بر این اساس، محافظت و مدیریت امنیتی از رسانه های ذخیره سازی تلفن همراه مانند درایو U نیز انجام شده است تا از عفونت متقاطع ویروس های ترویایی در میزبان اینترنت از طریق رسانه های ذخیره سازی تلفن همراه جلوگیری شود. این محصول در دو نسخه واحد و شبکه وجود دارد، نسخه شبکه می تواند کنترل متمرکز نگهبانان امنیتی میزبان مستقر شده در میزبان را انجام دهد، از جمله انتشار یکپارچه سیاست، مدیریت یکپارچه نرم افزار، مشاهده یکپارچه لاگ، کنترل یکپارچه محیط و غیره.

ویژگی های عملکرد

لیست سفید برنامه های خود یادگیری:یک کلیک برای یادگیری هوشمند فایل های برنامه و سایر ویژگی های فایل های اجرایی در سیستم میزبان کنترل صنعتی، به سرعت ایجاد کتابخانه لیست سفید و خط پایه ایمنی.

جلوگیری از اجرای و انتشار ویروس:مسدود کردن دقیق تمام فایل های اجرایی خارج از خط پایه امنیتی لیست سفید در میزبان، به طور موثر جدا کردن ویروس ها، اسب های ترویایی و دیگر کدهای مخرب، جلوگیری از گسترش از طریق میزبان به شبکه.

لیست سفید گواهینامه های قابل اعتماد:بررسی گواهینامه های امضا شده برای برنامه های قابل اجرا و اجرای برنامه هایی که دارای گواهینامه های سازنده قابل اعتماد هستند، هزینه های انتشار و استقرار برنامه های سازنده قابل اعتماد را ساده می کند.

حفاظت از فایل های سیستم اصلی:بررسی یکپارچگی و حفاظت امنیتی از مسیر پروفایل های مهم سیستم عامل میزبان و رجیستری را برای جلوگیری از خرابی توسط بدافزار فراهم می کند.

مدیریت USB:کنترل دستگاه های USB دسترسی، پشتیبانی از رسانه های ذخیره سازی تلفن همراه "فقط خواندن"، "خواندن نوشتن" و "غیرفعال کردن" سه روش مدیریت، جلوگیری از آلودگی رسانه های ذخیره سازی که تهدید ویروس را حمل می کنند.

اطلاعات کامل هشدار:نشانه های اطلاعات هشدار شامل هشدار لیست سفید برنامه، هشدار عدم انطباق با استفاده از محیط USB، هشدار تخریب ثبت نام و پیکربندی کلیدی، هشدار خط پایه امنیتی لیست سفید و غیره است که به طور بصری مشکلات امنیتی موجود در سیستم را نشان می دهد.

سازگار با سیستم های کنترل صنعتی بیشتر و مصرف منابع کمتر:پشتیبانی کامل از سیستم های قدیمی ویندوز که مایکروسافت در محیط کنترل صنعتی نگهداری را متوقف کرده است و با انواع نرم افزار کنترل صنعتی سازگار است، فایل های سیستم کنترل صنعتی را به اشتباه نمی کشد. فضای سیستم کوچک، نیاز به عملکرد سیستم میزبان کنترل صنعتی پایین است و بر عملکرد نرم افزار نظارت سیستم کنترل صنعتی و سایر نرم افزار های پیکربندی تاثیر نمی گذارد.

典型部署

• نسخه واحد بر روی انواع میزبان های شبکه صنعتی (ایستگاه مهندس، ایستگاه اپراتور و انواع سرور) نصب می شود

• نسخه شبکه علاوه بر نصب نرم افزار بر روی میزبان، نیاز به استقرار دستگاه های پلتفرم مدیریت امنیت Cathay Pacific (GTEC-UM) برای مدیریت متمرکز در شبکه دارد.