AhnLab XTD 異常行為檢測與響應 AhnLab XTD
深入了解OT資產和網路威脅
AhnLab XTD 是一個OT可見性和威脅檢測模組，提供對OT網路的全面可見性，並能夠實時檢測惡意流量和異常行為。
為什麼選擇AhnLab XTD？
專為OT環境量身打造的解決方案
精確的威脅檢測
AhnLab XTD 是一個專門針對OT的入侵檢測系統（IDS）解決方案，能夠精確檢測網路威脅，包括來自IT網路的網路攻擊、殘留的漏洞以及在內部系統中傳播的惡意軟體。
無與倫比的OT可見性
AhnLab XTD 透過其協議分析和深度封包檢查（DPI）技術，使客戶對OT資產擁有全面的可見性。它與AhnLab EPS（我們的OT端點保護模組）的整合，使XTD能夠整合由EPS代理識別的資產資訊，提供無與倫比的OT可見性，涵蓋OT網路和端點。
確保系統可用性
AhnLab XTD prioritizes 系統可用性，採用被動監控方法來最小化從感測器到伺服器的傳輸流量。這樣，它可以獲得整體可見性，並精確檢測網路威脅，同時不影響系統效能。
透過無縫整合實現不斷發展的 OT 安全
核心特色
獲得可見性
AhnLab XTD 的主要目標是使客戶能夠高效管理多樣的OT資產，透過精確識別OT、IT和IoT裝置。它還能識別資產之間的網路會話，並透過其拓撲圖提供OT資產狀態的全貌。
網路威脅檢測
AhnLab XTD 透過檢測來自IT領域的網路威脅、漏洞利用和針對內部系統的惡意軟體來保護OT環境。配備我們的“TS引擎”進行惡意軟體檢測和分析，XTD 提供無與倫比的惡意軟體和勒索病毒檢測能力。
深入的協議分析
AhnLab XTD 搭載深度封包檢查（DPI）技術，分析各種OT協議，使客戶能夠識別資產並檢測工業控制系統（ICS）設定的異常修改。因此，管理員可以實時監控並應對OT機器故障。
基於基線的異常檢測
AhnLab XTD 提供基於基線的異常檢測能力。XTD 在“學習模式”中註冊資產、網路和協議，並在“執行模式”中如果有任何變化，會向客戶發出警報，從而增強整個系統的穩定性。
動態整合
中央管理系統 AhnLab ICM 統一監控和管理核心CPS保護模組，包括AhnLab XTD。透過與AhnLab EPS的整合，XTD 擴充套件了其可見性，還能遠端執行 AhnLab Xcanner 以檢測和清除OT機器中的惡意軟體。
展示全面的OT資產狀態與網路安全事件紀錄
儀錶板 Dashboard
AhnLab XTD 儀錶板旨在為使用者提供OT資產的全方位視覺化，並即時顯示關鍵指標，以促進有效的管理與響應。使用者可以從儀錶板中央監控資產狀態、安全事件、網路流量及其他重要資訊。
從儀錶板，您可以檢視：
V 當前資產狀態及其相關資訊
V 安全事件的明細與歷史紀錄
V 網路流量的使用情況及異常檢測
V 關鍵指標的趨勢分析及變化動態
