Visão geral do produto

O sistema de segurança do sistema de controle industrial é um conjunto de produtos de software para reforçar a segurança do sistema de controle industrial, como estações de operadores, estações de engenheiros e servidores. Os produtos subvertem a ideia de "lista negra" de antivírus tradicionais, usando o oposto de uma "lista branca" leve que pode impedir rapidamente e eficazmente a execução, infecção e propagação de códigos maliciosos controlados pela indústria, como vírus Netscape, BlackEnergy e outros. Com base nessa base, a proteção e o gerenciamento de mídia de armazenamento móvel, como unidades USB, também são feitos para evitar a infecção cruzada de cavalos de tróia por vírus no host de intranet através da mídia de armazenamento móvel. Os produtos estão disponíveis em versões de computador único e de rede, e a versão de rede pode controlar centralmente os guardiões de segurança do host implantados no host, incluindo a emissão unificada de políticas, gerenciamento unificado de software, visualização unificada de registros e controle unificado de periféricos.

Características

Lista Branca de Programas de Autoaprendizagem:Aprenda com um clique os arquivos de programa e outras características de arquivos executáveis no sistema de hospedagem de controle industrial, criando rapidamente bibliotecas de lista branca e linhas de base de segurança.

Bloquear a execução e propagação de cavalos de tróia:Bloquear com precisão todos os executáveis ​​fora da linha de base de segurança da lista branca que são executados no host, isolando eficazmente vírus, cavalos de Tróia e outros códigos maliciosos para evitar a propagação para a rede através do host.

Lista branca de certificados confiáveis:Verifique os certificados de assinatura dos executáveis para que os aplicativos com certificados de fornecedores confiáveis possam ser executados, simplificando os custos de distribuição e implantação de aplicativos de fornecedores confiáveis.

Proteção de arquivos do sistema principal:Oferece verificação de integridade e proteção de segurança para os caminhos de perfiles e registros críticos do sistema operacional host contra malware.

Gestão USB:Controle os dispositivos USB acessados, suporte a mídia de armazenamento móvel "somente leitura", "leitura e escrita" e "desativação" de três modos de gerenciamento para evitar que a mídia de armazenamento que carrega ameaças de vírus infecte o host.

Informações de alerta completas:As etiquetas de tipo de informação de alerta incluem alertas de lista branca de programas, alertas de não conformidade com o uso de periféricos de disco U, alertas de quebra de registro e configuração crítica, alertas de linha de base de segurança de lista branca, etc., para mostrar intuitivamente os problemas de segurança existentes no sistema.

Compatível com mais sistemas de controle industrial e menor consumo de recursos:Suporte completo ao sistema Windows antigo que a Microsoft parou de manter no ambiente de controle industrial e é compatível com todos os tipos de software de controle industrial de fabricantes, sem matar por engano os arquivos do sistema de controle industrial. Ocupando pequeno espaço do sistema, os requisitos de desempenho do sistema anfitrião de controle industrial são baixos e não afetam o funcionamento do software de monitoramento e outros softwares de configuração do sistema de controle industrial.

典型部署

• Uma versão única é instalada em vários hosts de redes industriais (estações de engenheiros, estações de operadores e servidores)

• Além da instalação de software no host, a versão em rede requer a implantação de dispositivos da Plataforma de Gestão de Segurança Cathay Pacific (GTEC-UM) na rede para gerenciamento centralizado