Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

为工业运营和重要基础设施提供工业级的安全性 在迅速融合的 IT/OT 世界中降低风险并保障运营安全

了解详情

运营技术 (OT) 与 IT 系统的融合能够优化生产、推动创新并提升可持续性。但融合也会引发更多攻击媒介,从而扩大攻击面,同时让网络安全威胁变得更加难以检测、调查和修复。

检测复杂且不断发展的网络威胁需要先进的工具、知识和培训。最重要的是,为了阻止攻击并防止破坏,还需要具备两种环境的专业技术。

在过去的 24 个月,50% 的企业遭到过针对 OT 基础设施的攻击,导致工厂和/或运营设备停运。

原文:运营技术中的网络安全:企业必知的 7 大洞察,Ponemon Institute,2019 年

全企业范围的可见性

阻止攻击需要具备看到攻击的能力。在过去,孤立的 IT 和 OT 安全实践限制了检测漏洞和防止攻击的能力。Tenable.ot 提供全面的 Cyber Exposure 视图,以便于更快地识别出潜在风险并解决安全威胁。

Tenable.ot 还提供交互式的仪表板和报告,并且能够开箱即用地集成到企业 IT 安全工具中。由此带来了前所未有的 IT 和 OT 可见性,有助于理解并防御整个攻击面。

威胁检测和防范

利用强大的威胁检测引擎组合,对内外部来源、人为或恶意软件的 IT 或 OT 潜在事件发出警报,实时发现威胁。

Tenable.ot 能够识别异常的网络行为、执行网络安全策略并追踪设备本地的变更,以便于企业检测并防范工业控制系统 (ICS) 环境中的风险活动。随后,平台会发送上下文感知型的警报和相关详细信息,可供做出响应并对发生的情况启动取证调查。

威胁检测和防范
精确查找漏洞

精确查找漏洞

在 ICS 漏洞成为攻击突破口之前予以主动识别并修复。Tenable.ot 利用全面且详细的资产追踪能力,为 ICS 网络中的每一个资产自动生成风险等级。报告包含了风险评分和详细洞见,另外还有防范建议。

Tenable 的漏洞评估基于固件版本、相关 CVE、Tenable 专有研究、默认密码、开放端口、已安装的修补程序等多种参数。这使得拥有授权的人员能够快速识别新漏洞,并高效缓解网络中的风险因素。

资产追踪

Tenable.ot 的自动化资产发现和可视化能力提供了所有网络资产最全面、最实时的存量清单,包括工作站、服务器、人机界面 (HMI)、历史记录、可编程逻辑控制器 (PLC)、远程终端单元 (RTU)、智能电子设备 (IED) 和网络设备。

设备完整性功能有助于发现网络“盲”区中的休眠设备和仅存在于本地的数据。存量清单具备无与伦比的资产信息深度,包括追踪固件和 OS 版本、内部配置、运行中的软件和用户,以及 IT 资产和工业控制器的序列号和底板配置。

资产追踪
主动 OT 检测

主动 OT 检测

Tenable.ot 的主动检测正是我们混合威胁检测模型的核心,能够发现、分类并查询所有 ICS 资产,即使有些资产没有在网络中通信。

主动检测技术利用本机命令和协议安全地查询设备,这对网络运营不会产生任何影响。该技术利用了获得专利的主动检测技术,与被动网络嗅探协同一致,能够采集到网络中难以发现却又对保护融合 IT/OT 环境至关重要的信息。

充分利用 Tenable 的“信任生态系统”

将 Tenable.ot Industrial Security 与使用中的 IT 服务管理、新一代防火墙 (NGFW) 和安全信息以及事件管理 (SIEM) 供应商等 IT 安全技术相集成,从而简化现有流程。

通过与业内领先的 IT 和 OT 安全系统集成和协作,就可以获得全面的形势感知,从而更好地保护工业运营免受当今的 IT/OT 威胁。

充分利用 Tenable 的信任生态系统
2019 年物联网创新者大奖铜奖

2019 年物联网创新者大奖铜奖

Tenable.ot(原名 Indegy)

相关产品

免费试用 立即购买

选择 Tenable.io

免费试用 30 天

可全面访问基于云的现代化漏洞管理平台,从而以无可比拟的精确度发现并追踪所有资产。 立即注册。

立即购买 Tenable.io

可全面访问基于云的现代化漏洞管理平台,从而以无可比拟的精确度发现并追踪所有资产。 立即购买年度订阅。

65资产

$2,275

立即购买

免费试用 立即购买

免费试用 Nessus Professional

免费试用 7 天

Nessus® 是当今市场上功能最全面的漏洞扫描器。Nessus Professional 可帮助自动化漏洞扫描流程、节省合规周期的时间,并让您调动起 IT 团队的积极性。

购买 Nessus Professional

Nessus® 是当今市场上功能最全面的漏洞扫描器。Nessus Professional 可帮助自动化漏洞扫描流程、节省合规周期的时间,并让您调动起 IT 团队的积极性。

购买多年期许可,即享优惠价格添加高级版支持功能,获取一年 365 天、一天 24 小时的电话、邮件、社区和聊天支持。完整介绍请见此处。

免费试用 立即购买

试用 Tenable.io Web Application Scanning

免费试用 30 天

完整享有专为现代化应用程序而设、属于 Tenable.io 平台组成部分的最新 Web 应用程序扫描功能。可安全扫描全部在线资产组合的漏洞,具有高度准确性,而且无需繁重的手动操作或中断关键的 Web 应用程序。 立即注册。

购买 Tenable.io Web Application Scanning

可全面访问基于云的现代化漏洞管理平台,从而以无可比拟的精确度发现并追踪所有资产。 立即购买年度订阅。

5 FQDN

$3,578

立即购买

免费试用 联系销售人员

试用 Tenable.io Container Security

免费试用 30 天

完整获得已集成至漏洞管理平台之唯一容器安全产品的功能。监控容器映像中的漏洞、恶意软件和策略违规。与持续集成和持续部署 (CI/CD) 系统进行整合,以支持 DevOps 实践、增强安全性并支持企业政策合规。

购买 Tenable.io Container Security

Tenable.io Container Security 经由与构建流程的集成,可供全面了解容器映像的安全性,包括漏洞、恶意软件和策略违规,借以无缝且安全地启用 DevOps 流程。

了解有关 Industrial Security 的详情

获取 Tenable.sc 演示

请将您的联系方式填写在下方表格中,我们的销售代表很快与您联系安排演示。您也可以写下简短评论(不得超过 255 个字符)。请注意,带星号 (*) 的字段为必填项。

免费试用 联系销售人员

试用 Tenable Lumin

免费试用 30 天

通过 Tenable Lumin 直观呈现及探索 Cyber Exposure,长期追踪风险降低状况,并比照同行业者进行基准度量。

购买 Tenable Lumin

联系销售代表,了解 Lumin 如何帮助获取整个企业的洞见并管理网络风险。

申请演示 Tenable.ot

获得符合需求的运营技术安全性。
降低避之不及的风险。