适用于 IT/OT 的解决方案在快速融合的 IT/OT 世界中减少 Cyber Exposure 并保障运营的安全

威胁检测和缓解

使用攻击载体识别可能发起攻击或受到利用的领域，从而主动发现 OT 环境中的弱点。通过将强大的网络和基于设备的威胁检测引擎结合使用可发现更多威胁，这些引擎对来自 IT 或 OT、外部和内部来源（无论是基于人为、勒索软件还是恶意软件）的潜在事件发出警报。

Tenable.ot 可识别异常网络行为、实施网络安全策略和签名并跟踪设备上的本地更改，以便企业能够检测和管控工业控制系统 (ICS) 环境中的风险事件。

通过精细调整策略、异常和特征，定制最适合企业运营的安全措施和警报。通过上下文感知警报和详细信息提供必要情报，全面、细致地了解所发生的事件，并在此基础上对威胁做出有意义的响应。

下载预测 OT 攻击白皮书。

资产追踪

Tenable.ot 的自动化资产发现和可视化能力提供了所有资产最全面、最实时的存量清单，包括工作站、服务器、人机界面 (HMI)、历史记录、可编程逻辑控制器 (PLC)、远程终端单元 (RTU)、智能电子设备 (IED) 和网络设备。

Tenable 取得专利的主动查询能力可以发现不通过网络通信的休眠设备。存量清单具备无与伦比的资产信息深度，包括追踪固件和 OS 版本、内部配置、修补程序级别和用户，以及 IT 和 OT 资产的序列号和底板配置。

精确查找漏洞

主动识别并修复漏洞，免遭攻击者利用。利用全面细致的资产追踪能力，Tenable.ot 通过漏洞优先级评级 (VPR) 生成相关威胁的评级和分类列表。该评级基于环境中的特定设备，以及固件版本、相关 CVE、Tenable 专有研究、默认密码、开放端口、已安装的修补程序等多种参数。报告包含了详细洞见以及缓解建议。

深入了解预测优先级分析。

配置控制

Tenable.ot 能够追踪恶意软件和用户对网络或直接对设备执行的变更。Tenable.ot 提供了设备配置随时间变化的完整历史记录，包括特定梯形逻辑段、诊断缓冲区、标签表等细分记录。这使得管理员能够建立带有“上一个经过确认的良好状态”的备份快照，从而加快恢复并遵守业内法规。

充分利用 Tenable 的“信任生态系统”

充分发挥现有安全投资。Tenable.ot 与 Tenable.sc 和 Tenable.io 完全集成，可提供整个融合运营上的完全可见性、安全性和控制。Tenable.ot 与 Tenable.ad 携手可以识别可能导致 OT 环境中的勒索软件攻击的 Active Directory 错误配置和威胁。Tenable.ot 还与您已经使用的 IT 安全技术完全集成，例如 IT 服务管理、新一代防火墙 (NGFW) 以及安全信息和事件管理 (SIEM) 供应商。

利用整个 Tenable 产品线的集成和合作以及业界领先的 IT 和 OT 安全系统，您将获得保障运营免受当今 IT 和 OT 威胁侵扰所需的完整态势感知。