江民科技——终端安全守护者-官网

方案背景

电力行业是国民经济的重要组成部分，电力调度生产系统作为关键基础设施，承担着保障国家能源安全和社会经济发展的重要使命。然而，电力行业在数字化转型的过程中，面临着越来越复杂的网络安全威胁，例如勒索软件、挖矿软件、APT攻击等，这些威胁可能导致数据泄露、系统瘫痪等严重后果。针对这种情况，江民科技为用户配套构建电力行业数字化转型的一体化安全防护平台-江民能源行业 “赤豹3R”恶意代码监测系统。该方案针对电力行业的安全需求并结合其业务架构特点，围绕端点+网络通信区域构建恶意代码监、管、控、防的立体化防御体系，提升电力生产系统的恶意代码威胁感知可视化、行为动态分析以及风险对抗的能力，从容应对新型网络攻击带来的安全威胁，保障生产业务的连续性、稳定性。

方案介绍

赤豹XDR大数据安全分析平台是解决方案的核心，以数据湖为原料，多引擎形成安全大脑决策中心，将赤豹EDR、赤豹NDR以及其他安全设备的能力整合到一个平台，联动电力安管系统、云样本库管及情报系统形成无缝协作，围绕电力“安全分区、网络专用、横向隔离、纵向加密”的业务架构，构建覆盖电力生产系统的“三纵三横”多级恶意代码管控解决方案，通过跨城市地理空间、跨业务网络空间收集多种安全设施的威胁检测数据，对其进行统一的集成、关联和上下文等事件化分析，站在更高的视角，更快、更全面、更精准地检测高级威胁和自动化响应处理威胁事件，全面打造在电力国产化系统以及专有协议业务环境下的恶意代码攻击链溯源分析、响应联动、抑制处置和策略调优的安全对抗能力。