实时网络监测
对网络数据、事务进行实时监测、实时忠告,援手用户实使仄握工业节造网络运行情况。
实时入侵检测
实时检测工控网络中的攻击行为,利用内置的工控威胁库,凭据已知的威胁特点成立检测规定,实时对网络中的入侵进行告警。
流量自进建
不合规行为监测:通过自界说规定或白名单规定,检测业务流量中不合规的工控网络行为,对不合规行为进行实时的告警和响应,留存网络数据。
工控和谈深度检测
支持工控和谈的深度检测,例如报文体式查抄、职能码节造检测、寄放器节造检测、衔接状态节造检测等。
工控网络数据留存
凭据用户自界说设置,留存所有网络的原始数据,可配置为留存六个月及以上功夫。
网络安全审计
对网络中存在的所有活动提供行为审计、内容审计,天生齐全纪录便于事务追忆。
告警及响应
独立的告警响应机造,可界说分歧安全级此外安全事务的响应方式。