工业网络安全风险管理方案和企业风险管理方案.pdf

工业网络安全 工业网络安全风险管理方案和企业风险 管理方案 产品信息说明 霍尼韦尔的工业网络安全风险管理方案 (Industrial Cybersecurity Risk Manager) 是面向运营、IT 和 领导团队的单一虚拟管理平台 ，可评测和管理最重要的工业网络安全风险。企业风险管理方案 (Enterprise Risk Manager) 可提供多厂区风险管理方案的数据整合交互 ，并统一在4 层中的单一面 板视图中展示 挑战 ：工业企业需要获取实时网络风险报告 ，将高度劳动密集型工作自 动化 ，以实现以下目标 ：  为公司董事会、保险公司、政府部门以及银行和债务评级机构等金融 机构 ，持续提供有关工业网络的安全合规性、责任和计划状况的报 图1：企业风险管理方案(Enterprise Risk Manager) 告。 的主面板  避免在安全或可用性方面带来负面影响 ，获取过程控制网络 (PCN) 的 网络安全状态信息 ，并整合至实时的企业网络安全和风险管理系统 中。  提供可执行的信息 ，对客户高度重视的工业网络安全风险进行评估并 采取相关措施。 机遇 ： 产品摘要 - 主要特性与优势 评测和管理高优先级的工业 活动目录多域支持 ： 动态规则 ： 企业风险管理方案 系统日志转发 ： 网络风险 ，降低威胁并提高 (ERM) ：  通过单个风险管理方案监  允许创建自定义规则 ，通  风险管理方案能够通过 网络安全合规性 控多个域 过注册表值、数据字符  通过自动收集远程 ICS ERM ，安全地将网络和  使用正在申请专利的霍尼韦 串、安装的文件和应用程 位置的风险数据 ，将多厂 安全设备的系统日志交付 尔技术来分析复杂的网络数 分析视图 ： 序来搜索特定的威胁模式 区的风险管理方案数据集 给上游的 SIEM 据 ，阐述网络活动对工厂运  为超级用户提供分析 ，使  发现特定的感染指标 合到单一4 级集成面板 营的影响 其了解网络风险并能采取 (IoC) ，查明攻击绕过防 视图中 警报通知和警告 ： 相关行动 御系统的位置并识别受感  辅助进行多厂区威胁和事 采用基于行业标准的风险指  当出现风险问题时 ，通过 染的系统 件的其他分析和关联 ，为 标 ，包括IISA99/ IEC 62443  简单拖放 ，无需配置或编 远程工厂提供更广泛的风 电子邮件发出通知 和ISO 27000 系列 码 ，即可简化分析 ，并轻 险可见性 松生成和保存自定义报表  使用商业智能方法评估风 类型  规范所有工厂的网络安全 险 ，生成准确的风险分数 风险政策 工业网络安全已上升为五大企业核心基础风险问题之一。在远见卓识的公司  检测未知设备 （即在网络上通信但不受网 董事会和行政领导团队的带领下 ，这些公司正在打造由以下组成部分构成的