

天融信工控主機(jī)衛(wèi)士是一款自主研發(fā)的工控主機(jī)安全防護(hù)類產(chǎn)品。系統(tǒng)采用零信任的安全機(jī)制,掃描主機(jī)可執(zhí)行文件,建立安全白名單基線,禁止非法文件加載及執(zhí)行,保護(hù)關(guān)鍵目錄及注冊表,細(xì)粒度管理主機(jī)外設(shè)及移動存儲權(quán)限,可對工控上位機(jī)及服務(wù)器實(shí)現(xiàn)全方位安全防護(hù),保障用戶業(yè)務(wù)連續(xù)穩(wěn)定運(yùn)行。

產(chǎn)品特點(diǎn)
零信任安全防護(hù)
天融信工控主機(jī)衛(wèi)士采用零信任安全理念,通過掃描、學(xué)習(xí)及人工方式建立應(yīng)用白名單,阻止白名單外的文件啟動或加載,防范惡意程序與不合規(guī)程序運(yùn)行,確保工控主機(jī)處于穩(wěn)定運(yùn)行狀態(tài),避免因病毒、木馬或非法應(yīng)用造成的停機(jī),保障生產(chǎn)業(yè)務(wù)連續(xù)可靠運(yùn)行。
智能深度檢測
天融信工控主機(jī)衛(wèi)士運(yùn)行于操作系統(tǒng)驅(qū)動層,可實(shí)現(xiàn)全面、深度的安全檢測,準(zhǔn)確的識別各類可執(zhí)行程序,為可執(zhí)行程序建立特征白名單,防范文件名和擴(kuò)展名欺騙及文件篡改行為。以深度的安全檢測能力,確保工控主機(jī)安全運(yùn)行。
主機(jī)安全防護(hù)
天融信工控主機(jī)衛(wèi)士支持關(guān)鍵目錄與注冊表防護(hù)功能,通過為關(guān)鍵系統(tǒng)目錄及關(guān)鍵業(yè)務(wù)程序添加保護(hù)的方式,可以有效識別并阻止篡改注冊表、讀取非授權(quán)文件或刪改關(guān)鍵目錄文件等非法行為,確保操作系統(tǒng)及業(yè)務(wù)應(yīng)用的安全、完整,從而保障生產(chǎn)業(yè)務(wù)的連續(xù)與穩(wěn)定。
主機(jī)外設(shè)管理
天融信工控主機(jī)衛(wèi)士具有強(qiáng)大的主機(jī)外設(shè)管理能力,支持對各類外設(shè)及USB設(shè)備進(jìn)行安全管理,可制定外設(shè)安全策略,防范非授權(quán)設(shè)備接入;同時(shí)提供USB移動存儲授權(quán)管理能力,支持可讀、可寫、禁止使用等多種細(xì)粒度安全策略,并提供專屬安全U盤,實(shí)現(xiàn)芯片級數(shù)據(jù)安全保護(hù),防范外設(shè)濫用及數(shù)據(jù)泄露。
安全動態(tài)實(shí)時(shí)掌握
天融信工控主機(jī)衛(wèi)士可以實(shí)時(shí)監(jiān)控主機(jī)當(dāng)前運(yùn)行狀況,全面展示工控主機(jī)的異常行為與活動,及時(shí)發(fā)現(xiàn)主機(jī)下線、資源不足、非法應(yīng)用啟動、惡意篡改及非法外設(shè)接入等安全事件,系統(tǒng)支持多種告警方式,幫助管理人員及時(shí)掌握安全風(fēng)險(xiǎn),提升安全事件處置效率。
可視化管理與審計(jì)
天融信工控主機(jī)衛(wèi)士基于安全可視化技術(shù),提供友好的WEB圖形化用戶界面,可對主機(jī)實(shí)現(xiàn)直觀的可視化管理與配置,操作便捷、簡單易懂,降低管理人員的學(xué)習(xí)成本,同時(shí),系統(tǒng)提供強(qiáng)大的日志查詢功能,可根據(jù)各種條件快速查詢檢索,快速定位問題,及時(shí)進(jìn)行安全處置。

客戶價(jià)值
合規(guī)性建設(shè)
天融信工控主機(jī)衛(wèi)士可實(shí)現(xiàn)應(yīng)用的安全防護(hù)以及移動存儲的管控,在工控主機(jī)進(jìn)行部署,可確保工控主機(jī)的安全可靠,滿足相關(guān)政策法規(guī)的檢查標(biāo)準(zhǔn)和技術(shù)要求。
提高系統(tǒng)穩(wěn)定性
天融信工控主機(jī)衛(wèi)士可以確保工控主機(jī)處于穩(wěn)定的環(huán)境運(yùn)行,避免一切外來因素干擾,阻斷違規(guī)行為,保障系統(tǒng)與應(yīng)用的安全、穩(wěn)定,從而避免工控系統(tǒng)的意外停車。
確保數(shù)據(jù)安全
天融信工控主機(jī)衛(wèi)士具有完善的外設(shè)管理能力與應(yīng)用防護(hù)能力,可以有效防范不合規(guī)的數(shù)據(jù)讀取或篡改,防范U盤濫用,阻斷病毒木馬傳播途徑,確保業(yè)務(wù)應(yīng)用核心數(shù)據(jù)的安全。
典型應(yīng)用
在工程師站、操作站、數(shù)據(jù)庫等主機(jī)和服務(wù)器上安裝部署工控主機(jī)衛(wèi)士客戶端,并通過主機(jī)衛(wèi)士管理平臺進(jìn)行集中管理,可提供白名單防護(hù)、外設(shè)安全策略、移動存儲管理、日志集中審計(jì)、安全告警等功能;利用主機(jī)衛(wèi)士集中管理平臺,可以實(shí)現(xiàn)工控主機(jī)的集中安全策略管理,病匯總審計(jì)安全日志,提供便捷、全面的工控主機(jī)安全防護(hù)能力。
