SCADShield Mobile 是一种便携式 ICS/SCADA 网络评估系统,可以方便地插入网络交换机,且在数分钟的被动监控时间内提供:
• 监管审核数据和区域关键基础架构的审核要求(例如 NERC、NIST、ISO)
• 反应者的安全数据
• 综合网络映射
• 资产发现
• 漏洞评估
• 实时威胁检测
查找整个 OT 网络和管理资产
SCADShield Mobile可以自动生成全面的网络拓扑图 (NetMa
p),其中包括:
• 连接到扫描仪的所有 IT 和 OT 网络组件及其属性,包括供应商、型号、设备类型、Pudue 级别、角色、MAC 地址、IP 地址、操作系统,软件/固件版本和相关漏洞。
• 通信协议分析,详细说明网络中每两个节点之间使用的协议,无论是 SCADA/OT 协议、非 SCADA (IT) 协议还是组合协议。
• IT/OT 网络触点允许识别风险区域。
了解漏洞
提供详细的报告,列出在网络中观察到的所有 CVE (公共漏洞和暴露)及其位置。根据可行动报告,您可以选择修复或修补漏洞,或者检查其是否为恶意活动。提供可靠的漏洞检测,SCADAShiled Mobile 解析每个数据包,并执行深度数据包检查,以便识别位于协议深处的危险命令和活动,例如,试图利用漏洞或可能对操作过程产生不利影响的危险命令和数据。
每个警报详细列出:
• 漏洞类型和潜在风险
• CVE 编号
• 网络位置