奧推網

選單
科技

升級工控安全產品線,六方雲下一代工業防火牆及系列產品釋出

36氪獲悉,工業網際網路安全產品及解決方案提供商「六方雲」於近日釋出了最新產品。據瞭解,本次釋出的產品包括下一代工業防火牆1。0、工業網路審計3。0、工業態勢感知1。0、神探-全流量威脅檢測與回溯系統2。0。

公司介紹,本次進行產品更新的初衷是目前工業網際網路場景正面臨新的安全挑戰。首先,傳統的“白環境”無法建立與維持;其次,OT從封閉到開放後,安全風險暴露面被擴大,大量來自工業現場側和來自IT網際網路側的安全風險會進入到OT系統,入侵攻擊防不勝防。最後,以前的工業生產有章可循,但當網路開放之後,正常的操作行為和惡意的行為很難區分。於是,為了保證工業網際網路業務在OT與IT融合的場景下穩定執行,公司認為安全防護措施要做到高可用性、高確定性、高可靠性和高安全性,也基於此釋出了下一代工業防火牆、工業網路審計3。0、工業態勢感知1。0 、神探-全流量威脅檢測與回溯系統2。0。

相比過去的產品,公司介紹這四款新產品具有以下特點:

下一代工業防火牆

第一代工業防火牆主要採用基於工業協議的訪問控制、基於OT操作指令的訪問控制策略。六方雲下一代工業防火牆將在此基礎上新增基於OT/ IT資產的訪問控制、基於OT/ IT應用的訪問控制、基於OT/ IT攻擊特徵的訪問控制三項策略,實現五維一體訪問控制策略,可以最小化授權網路訪問行為等全新功能。

工業網路審計3。0

傳統工業審計主要透過流量解決審計、報警日誌繁多等問題。六方雲工業網路審計3。0能夠透過網路和流量,採用主動+被動兩種識別技術來幫助客戶自動的去識別客戶資產,提升客戶對資產的管理效率。同時,六方雲也實現了工控流量行為可視,希望讓OT運維人員輕鬆看懂操作行為。

工業安全態勢感知1。0

工業安全防護場景,一般需要部署IT安全態勢感知產品和OT安全態勢感知兩款產品,對運維人員管理帶來很大挑戰。但公司表示,這款六方雲工業安全態勢感知產品,能夠一起實現OT與IT安全資料的採集分析和處理能力,同時可以無程式設計實現第三方裝置日誌、實現防禦自動化編排,運維人員可以在手機端APP上實現對企業網路安全態勢監測。

神探-全流量威脅檢測與回溯系統2。0

神探產品集成了入侵檢測引擎、檔案檢測引擎、威脅情報引擎、AI威脅檢測引擎、關聯分析引擎5大威脅檢測引擎,能夠保證威脅檢測的高檢出率和低誤報率。並且公司介紹,這款產品依託AI模型的核心能力,在惡意加密流量檢測和變種的病毒木馬等惡意程式碼檢測方面取得了較好效果。

36氪此前介紹過,「六方雲」構建了5+1的產品矩陣,包含工控安全、網路安全、雲安全、態勢感知、AI安全、安全服務等,主要圍繞工業網際網路場景,為能源、水利、智慧製造、市政、軌道交通、金融、政務等行業客戶提供產品和服務。

公司創始人任增強此前介紹過,「六方雲」的工控安全產品線是基於“縱深防禦”理念,採用OT與IT融合安全技術,解決工業控制系統縱向資料互通所引發的安全問題。整體來看,此次產品迭代,是對公司既有工控安全產品線的升級。