当前位置: 首页 > 工控安全 > 工控安全新服务
工控安全风险评估服务
工控安全风险评估服务是依据风险评估业务相关规范要求,针对客户的工控系统,识别和评估工控资产的重要性、安全威胁的可能性、安全脆弱性的严重程度、以及安全控制措施的有效性等要素。对工控系统所面临的安全风险进行识别和定性评估,并对所有评估发现的不可接受风险给出对应的安全处置和加固建议。
工控资产梳理与全生命周期管理服务
梳理并清点客户工控网络空间中的资产信息,进行资产的认领登记,做到“摸清家底”,对工控网络中的工控系统、信息资产和基础架构等内容进行登记,协助进行工控网络相关资产关联关系画像,为客户提供全面和清晰的资产明细记录,帮助建立资产的全生命周期管理台账,记录资产设备类型、服务端口、操作系统、漏洞详情、物理位置、升级记录等静态及动态属性,满足资产全面整体的管控要求。
工控安全渗透服务
工控安全渗透服务主要是模拟黑客的攻击方法,对工控相关系统和网络进行非破坏性质的攻击性测试。从深层次发现工业控制系统存在的各类安全问题,生成专业的渗透报告及修复建议。
工控安全主动防御服务
利用工业蜜罐及威胁监测分析技术,为客户建立工控网络内部主动防御体系,依托检测、交互、响应与攻击的相互作用,提供安全检测和缓解措施,实现威胁及攻击的主动检测、延缓黑客攻击、诱骗攻击者使其转移攻击目标,并且通过数据分析及时发出安全事件告警和预警,协助建立基于工控环境的欺骗防御体系,持续积累威胁情报数据并在防御中使用,保护网络和系统的安全。
工控安全边界防护服务
工控安全运营服务基于工业互联网新形势下,帮助政府、企业、行业、区域从整体工控安全态势全局出发,掌握工控网络资产状况和安全威胁态势,建立集团工控网络安全预警和应急响应流程体系;实现和推动工控网络安全防护的工作协作和信息共享;为网络空间对抗提供工控网络安全基础数据和决策支持,建立打防管控于一体的工控网络安全体系。
工控安全运营服务
工控安全运营服务基于工业互联网新形势下,帮助政府、企业、行业、区域从整体工控安全态势全局出发,掌握工控网络资产状况和安全威胁态势,建立集团工控网络安全预警和应急响应流程体系;实现和推动工控网络安全防护的工作协作和信息共享;为网络空间对抗提供工控网络安全基础数据和决策支持,建立打防管控于一体的工控网络安全体系。
实训实战平行仿真实验室建设服务
实训实战平行仿真实验室建设服务帮助客户建立工控平行仿真实验室平台。研究针对工控系统的风险和恶意攻击,提高安全防护能力;提供工控系统的攻防演练环境,提高故障应急响应能力;提供实训实战仿真环境,助力培养工控安全类人才。
信息设备USB综合保护服务
信息设备USB综合保护服务协助客户解决USB等存储介质访问导致的目标主机被攻击以及机密信息被窃取问题,融合物理安全、传输安全、数据安全防护于一体,具备物理上实现USB等存储介质和主机的隔离,提供攻击防护能力、读写操作日志记录、行为审计、黑白名单控制等功能,实现被保护主机和数据的综合保护。

山东云天安全技术有限公司 版权所有 鲁ICP备17007379号-1

鲁公网安备 37010202002190号