物聯(lián)網(wǎng)審計(jì)及追溯系統(tǒng)
產(chǎn)品概述
洞析·物聯(lián)網(wǎng)審計(jì)及追溯系統(tǒng)是一款專(zhuān)門(mén)針對(duì)物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)的審計(jì)追溯系統(tǒng)。該系統(tǒng)能夠識(shí)別多種物聯(lián)網(wǎng)場(chǎng)景及工業(yè)控制協(xié)議，例如SIP、Modbus/TCP等。系統(tǒng)采用旁路部署的方式接入物聯(lián)網(wǎng)的核心交換機(jī)，監(jiān)測(cè)網(wǎng)絡(luò)中所有流量，分析記錄業(yè)務(wù)訪問(wèn)行為，例如：視頻中播放、下載、回放、云臺(tái)操作等操作行為。
產(chǎn)品價(jià)值
● 非業(yè)務(wù)行為審計(jì)：產(chǎn)品對(duì)物聯(lián)網(wǎng)及工控協(xié)議的深度解析，建立物聯(lián)網(wǎng)及工控系統(tǒng)的通信模型基線，對(duì)偏離基線的行為進(jìn)行審計(jì)并告警。
● 異常行為審計(jì)：產(chǎn)品基于內(nèi)置的物聯(lián)網(wǎng)異常行為庫(kù)，對(duì)違規(guī)運(yùn)維、異常掃描行為、非法外聯(lián)、違規(guī)使用高危端口等異常行為進(jìn)行審計(jì)并告警。
● 網(wǎng)絡(luò)連接審計(jì)：產(chǎn)品基于連接數(shù)、報(bào)文數(shù)、流量、連接關(guān)系、協(xié)議等網(wǎng)絡(luò)連接進(jìn)行多維度的分析統(tǒng)計(jì)。對(duì)異常網(wǎng)絡(luò)連接進(jìn)行審計(jì)并告警。
● 全連接追溯：產(chǎn)品詳實(shí)的記錄物聯(lián)網(wǎng)網(wǎng)絡(luò)所有的通信數(shù)據(jù)，并支持對(duì)通信記錄進(jìn)行回溯，根據(jù)時(shí)間、IP 地址、端口號(hào)、行為等條件查詢(xún)通信記錄，為物聯(lián)網(wǎng)的安全事故調(diào)查提供詳實(shí)的依據(jù)。
產(chǎn)品價(jià)值
● 非業(yè)務(wù)行為審計(jì)：產(chǎn)品對(duì)物聯(lián)網(wǎng)及工控協(xié)議的深度解析，建立物聯(lián)網(wǎng)及工控系統(tǒng)的通信模型基線，對(duì)偏離基線的行為進(jìn)行審計(jì)并告警。
● 異常行為審計(jì)：產(chǎn)品基于內(nèi)置的物聯(lián)網(wǎng)異常行為庫(kù)，對(duì)違規(guī)運(yùn)維、異常掃描行為、非法外聯(lián)、違規(guī)使用高危端口等異常行為進(jìn)行審計(jì)并告警。
● 網(wǎng)絡(luò)連接審計(jì)：產(chǎn)品基于連接數(shù)、報(bào)文數(shù)、流量、連接關(guān)系、協(xié)議等網(wǎng)絡(luò)連接進(jìn)行多維度的分析統(tǒng)計(jì)。對(duì)異常網(wǎng)絡(luò)連接進(jìn)行審計(jì)并告警。
● 全連接追溯：產(chǎn)品詳實(shí)的記錄物聯(lián)網(wǎng)網(wǎng)絡(luò)所有的通信數(shù)據(jù)，并支持對(duì)通信記錄進(jìn)行回溯，為物聯(lián)網(wǎng)的安全事故調(diào)查提供詳實(shí)的依據(jù)。
應(yīng)用場(chǎng)景
物聯(lián)專(zhuān)網(wǎng)內(nèi)需要對(duì)核心業(yè)務(wù)和資產(chǎn)進(jìn)行保護(hù)，需要對(duì)網(wǎng)絡(luò)行為和操作進(jìn)行審計(jì)。系統(tǒng)通過(guò)旁路部署，來(lái)能夠?qū)崟r(shí)獲取并記錄全量網(wǎng)絡(luò)行為，對(duì)操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理，對(duì)網(wǎng)絡(luò)遭受到的風(fēng)險(xiǎn)行為進(jìn)行告警。通過(guò)對(duì)用戶(hù)訪問(wèn)行為的記錄、分析和匯報(bào)，用來(lái)幫助用戶(hù)事后生成合規(guī)搜索報(bào)告，為事后追溯審計(jì)提供可靠、有效的事實(shí)依據(jù)。
