Produktübersicht

Das Industrial Control Host Security Guard System ist eine Reihe von Softwareprodukten, die die Sicherheit von Hosts von industriellen Steuerungssystemen wie Operatorstationen, Ingenieurstationen und Servern verstärken. Das Produkt unterbricht die Idee der „Schwarzen Liste“ herkömmlicher Antivirensoftware und verwendet den Gegensatz zu einer leichten „Weißen Liste“, um die Ausführung, Infektion und Verbreitung von industriell kontrolliertem bösartigem Code wie Networking-Viren und BlackEnergy schnell und effektiv zu verhindern. Auf dieser Grundlage wurden auch mobile Speichermedien wie USB-Sticks geschützt und verwaltet, um eine Kreuzinfektion von Viren durch mobile Speichermedien auf Intranet-Hosts zu verhindern. Es gibt sowohl eine Single-Machine-Version als auch eine Web-Version, die eine zentrale Kontrolle über den auf dem Host bereitgestellten Host-Sicherheitsschutz ermöglicht, einschließlich der einheitlichen Ausgabe von Richtlinien, der einheitlichen Softwareverwaltung, der einheitlichen Anzeige von Protokollen und der einheitlichen Kontrolle der Peripherie.

Funktionen

Selbstlernen erstellen Sie eine Whitelist:Intelligentes Lernen mit einem Klick von Programmdateien und anderen ausführbaren Dateien in einem Industriesteuerungs-Hostsystem, um eine Whitelist-Bibliothek und eine sichere Basislinie schnell zu erstellen.

Blockieren Sie die Ausführung und Verbreitung von Viren:Präzises Blockieren aller ausführbaren Dateien außerhalb der Whitelist-Sicherheitsgrenzlinie auf dem Host, effektiv Isolieren von Viren, Trojanern und anderen bösartigen Codes, um die Verbreitung über den Host auf das Netzwerk zu verhindern.

Weiße Liste der vertrauenswürdigen Zertifikate:Durch die Prüfung von Signaturzertifikaten für ausführbare Programme können Anwendungen mit Zertifikaten vertrauenswürdiger Hersteller ausgeführt werden, was die Kosten für die Veröffentlichung und Bereitstellung von Anwendungen vertrauenswürdiger Hersteller vereinfacht.

Kernsystem-Dateischutz:Bietet Integritätsprüfungen und Sicherheitsschutz für wichtige Profilpfade und Registrierungen des Hostbetriebssystems vor Schäden durch Malware.

USB-Verwaltung:Steuern Sie das zugegriffene USB-Gerät und unterstützen Sie die drei Verwaltungsmethoden "nur lesen", "lesen und schreiben", "deaktivieren" für mobile Speichermedien, um zu verhindern, dass Speichermedien, die Virenbedrohungen tragen, den Host infizieren.

Umfangreiche Warninformationen:Alarminformationstypen umfassen Programme-Whitelist-Alarme, Unkonformitäts-Alarme bei der Verwendung von USB-Peripheriegeräten, Registrierungs- und kritische Konfigurationsstörungen, Whitelist-Sicherheits-Baseline-Alarme usw., um die Sicherheitsprobleme im System intuitiv anzuzeigen.

Kompatibel mit mehr Industriesteuerungssystemen und geringem Ressourcenverbrauch:Vollständige Unterstützung für alte Windows-Systeme, die Microsoft unter der industriellen Steuerung aufgehört hat, und kompatibel mit einer Vielzahl von Herstellern von industrieller Steuerungssoftware, wird keine industriellen Steuerungssystemdateien versehentlich töten. Der Systemplatz ist klein, die Leistungsanforderungen an das industrielle Steuersystem sind gering und haben keine Auswirkungen auf den Betrieb der Überwachungssoftware und anderer Konfigurationssoftware des industriellen Steuersystems.

典型部署

• Single-Machine-Version auf verschiedenen Hosts in industriellen Netzwerken (Engineer-Stationen, Operator-Stationen und Server)

• Die Netzwerkversion erfordert neben der Installation der Software auf dem Host auch die Bereitstellung der GTEC-UM-Geräte im Netzwerk zur zentralen Verwaltung