启明星辰信息技术集团股份有限公司

威胁故障运维处置：提供丰富的告警响应手段，通过电子工单的形式提供流程化的问题处置手段。丰富的攻击及威胁展示报表。 统一威胁发现及溯源：汇总海量安全信息集中呈现威胁告警，提供强大的关联分析能力发现海真实攻击和潜在威胁。并提供故障及告警的回溯定位能力。 可整合流秩序分析模块实现流量安全管理：梳理工控流量秩序，解析工控协议，还原工控操作指令，发现异常流量。 设备安全配置核查：对工控网内各类设备的配置脆弱性进行全面检查，包括弱口令、不安全的服务策略、不必要启动项、注册表设置等。 安全信息统一维护：全网收集安全事件信息，设备性能信息及安全漏洞等信息。 工控设备资产安全管理：可梳理全网工控设备对象并建立统一管理的基础信息，支持从设备资产为入口进行安全信息监控，提供工控业务健康度监控。 工控安全监控拓扑：真实直观展现用户工控信息网络的物理及逻辑拓扑，动态拓扑可关联全网安全监控信息，并实时呈现告警。