用户价值 CUSTOMER VALUES

为监管安服机构提供一站式评估工具

可辅助监管机构快速、高效、准确的完成评估检查，实现降低技术门槛、降低人力成本、提高检查效率、统一规划管理。

助力工业企业提升风险评估能力

通过对工控系统的合规性检查，一方面满足了关键基础设施运行的合规要求，另一方面提升了系统的安全性。可帮助企业实现快速自查，发现工控网络中潜在的安全风险，实现对工业企业安全运营的高效管理。

产品功能 PRODUCT FUNCTIONS

评估计划管理

评估管理功能支持创建评估检查项目，可对评估对象的信息进行收集，支持评估基线的设置。系统内置电力模板、工信模板、等保2.0模板。支持用户自定义合规评估模板。支持生成工业网络安全报告，报告内容包括工业网络的资产情况、流量情况、漏洞情况、流量威胁情况、网络异常行为情况等。

资产管理与风险评估

以资产基线作为资产台账管理的基础数据，可对资产的运营状态进行监控：包括资产风险情况、资产变更告警、资产运行状态变化提示、资产MAC地址变更告警。支持漏洞无损识别，被动的漏洞识别，工业网络中存在各种通信协议，不合规范的报文协议可能产生潜在的工艺风险，ISAT支持监测报文格式及语义是否符合协议标准规范。

流量安全评估

系统可对关键生产工艺的业务模型与操作行为进行全面评估，实现对工艺操作行为指令级审计，可审计指令对象的详细操作内容。威胁情报功能可实时检测工控系统网络中的威胁行为，检测功能可对工业网络的各种入侵行为进行实时监测及告警。

产品优势 PRODUCT ADVANTAGE

高效全面的评估工具

系统内置多种权威检查模板，通过安全快速的无损扫描技术，多维度检查工业网络各项安全指标，提高合规评估效率。

以资产为中心的安全风险分析

系统具备强大的资产识别能力，IT/OT资产识别全覆盖，工控资产识别能力2000+，主动/被动资产识别全支持，资产台账让工控资产家底清清楚楚，资产基线让工控资产风险随时可见。

工控异常行为深度解析

全面支持多种异常行为监控：外部资产接入、越界连接、异常访问等，系统采用无损部署方式进行检测，工业协议识别能力120+ ，工业协议解析能力30+ ，工控IPS规则库100+，工控漏洞无损发现能力>4000个。