ICS Shield

​ICS Shield是霍尼韦尔严密的OT安全管理平台，用于保障互联工业控制系统（ICS）/SCADA环境的安全性。 通过使企业能够在最大程度地减少安全漏洞的前提下实施互联运营，ICS Shield利用单一的安全和运营中心为远程现场资产提供了安全保障。 这项经过实践检验的技术实现了覆盖整个工厂的安全政策的自动化部署与执行，并聚焦于安全基础事项。​

发现

保护OT环境的第一步是准确地识别网络上有哪些资产。 ICS Shield可帮助您获取包括硬件、软件和服务配置在内的ICS资产的准确库存清单。

连接

为了保持分布式设备高度的安全性和正常运行时间，第一方和第三方人员及机器都必须能够对现场资产进行安全的远程访问。 通过提供具有极细粒度且稳健可靠的AAA远程访问，ICS Shield确保了安全的远程访问和监控、保障了文件向设备分发过程的安全性，并使数据能够安全地从工厂传输至总部进行分析和风险管理。

保护

ICS Shield对政策管理流程加以统一和自动化，能够实现覆盖整个工厂的细粒度安全政策的创建、部署和执行。 通过利用ICS Shield的安全政策管理，运营和控制团队能够大幅提高OT安全性与合规性。

扩展

ICS Shield的基础架构专为实现多站点、多供应商部署而设计，其中所有站点均通过霍尼韦尔的安全通道连接至安全和运营中心。 这种分布式架构确保了数据的安全性和完整性。

• 资产自动发现：制定ICS资产的主动和被动发现计划，以获取最新的库存清单

• 变更管理：监控资产库存和配置的变化

• AAA远程访问：包括集中认证、细粒度授权以及会话审核和控制

• 密码保险箱：在不分享设备凭证的情况下对远程用户进行认证

• 政策的制定和分发：灵活制定安全与运营政策并将其分发至现场

• 事件响应：提供对受损资产的快速而安全的访问

• 遵从 报告： 通过预先定义的定制报告改善合规性状况。