USM-YH-6002-E统一安全管理平台

设备和策略管理

•  支持对工业防火墙、工控安全监测与审计、工控主机卫士的安全策略进行集中配置和下发；支持工业互联防火墙、入侵检测、网闸、准入等设备进行日志收集和单点登录。

• 支持对被管终端进行在线状态监测、软件升级、授权管理、配置保存、故障定位。

资产管理

• 基于设备指纹的内网资产自动发现，能够发现内网中的各类主机设备、网络设备、安全设备、工控设备和物联网设备。

•  资产画像全面刻画资产硬件、操作系统、应用程序、访问关系、安全策略、漏洞、告警信息。

•  基于资产漏洞和告警信息，自动计算资产风险评分。

• 基于等保要求自动对资产进行配置检查，提供配置检查报告。

日志收集和管理

• 支持防火墙、防毒墙、网闸、入侵检测、入侵防御、堡垒机、准入、数据库审计、主机卫士等各类安全设备的原始日志进行统一收集、范化、存储和检索。

恶意程序鉴定

•  主机卫士将违规运行的非白名单程序文件上传到安全管理平台，管理平台通过内置的杀毒引擎对可疑程序进行扫描，最终是否为病毒木马等恶意文件，同时产生相关的告警。

安全事件分析

•  采用关联分析对海量原始资产数据、日志数据、会话数据、状态数据进行多维度关联分析，去除虚假告警和冗余告警，上报真实有价值的告警。系统内置100+关联分析规则，并提供自定义规则配置界面，方便管理员根据安全事件的事件类型、源IP、目的IP、发生频次、所在区域等多种字段条件制定分析规则。告警发生后能够通过声光告警、邮件、短信等多种告警方式，第一时间通知相关责任人。

组态化拓扑

• 集成资产基本信息、日志信息、告警信息、运行信息于一体的组态化拓扑，一张图总览系统资产数量、资产分布、网络连接关系、资产安全状况等。

• 内置电力、轨交、能源、市政等行业典型拓扑模板，客户可以基于模板简单修改即可完成系统拓扑的绘制。

统计报表

•  支持按照月、季、年、自定义时间周期输出资产报表、漏洞报表、告警报表、网络会话报表、安全事件报表、工业协议事件报表，这些报表不仅能够帮助客户分析系统各方面运行情况，也为客户日常安全工作总结汇报、审计抽查等各项例行工作提供各种数据支撑。

安全知识库

•  系统内置威胁情报库、病毒库、入侵检测特征库、资产指纹库，范化规则库、关联分析规则库、等保知识库、常见端口库、处置建议库，为多维度安全分析提供坚实基础。

项目

USM-YH-6002-E