The present disclosure provides an apparatus and method for a comprehensive enterprise view of network security data from multiple sites, including but not limited to industrial control systems and other systems. One method includes receiving (306) network security data from the site risk manager (RM) database (204) by the replicator system (206). The method includes transmitting network security data (308) to enterprise RM database (214) by replicator system (206) through security firewall (210). Enterprise RM database (214) consolidates data received from multiple replicator systems (206).
【技术实现步骤摘要】
【国外来华专利技术】来自多个站点的网络安全数据的综合企业视图
本公开整体涉及网络安全。更具体地讲，本公开涉及用于评估跨多个系统或位置的网络安全风险的装置和方法。
技术介绍
处理设施通常使用工业过程控制和自动化系统进行管理。常规的控制和自动化系统通常包括多种联网设备，诸如服务器、工作站、交换机、路由器、防火墙、安全系统、专有实时控制器和工业现场设备。通常，此设备来自多个不同的供应商。在工业环境中，网络安全日益受到关注，攻击者可以利用这些部件中的任何部件中未解决的安全漏洞来破坏操作或在工业设施中造成不安全状况。要检测或报告威胁，高效且有效地监测来自单个系统中的多个站点或位置的数据通常是有用的。
技术实现思路
本公开提供了一种用于来自多个站点(包括但不限于工业控制系统和其他系统)的网络安全数据的综合企业视图的装置和方法。一种方法包括由复制器系统从站点风险管理器(RM)数据库接收网络安全数据。该方法包括由复制器系统通过安全防火墙将网络安全数据传输到企业RM数据库。企业RM数据库整合从多个复制器系统接收的数据。本专利技术公开的...
【技术保护点】
1.一种方法，包括：/n由复制器系统(206)从站点风险管理器(RM)数据库(204)接收(306)网络安全数据；以及/n由所述复制器系统(206)通过安全防火墙(210)将所述网络安全数据传输(308)到企业RM数据库(214)，其中所述企业RM数据库(214)整合从多个复制器系统(206)接收的数据。/n
【技术特征摘要】
【国外来华专利技术】20170428 US 15/582,2651.一种方法，包括：
由复制器系统(206)从站点风险管理器(RM)数据库(204)接收(306)网络安全数据；以及
由所述复制器系统(206)通过安全防火墙(210)将所述网络安全数据传输(308)到企业RM数据库(214)，其中所述企业RM数据库(214)整合从多个复制器系统(206)接收的数据。
2.根据权利要求1所述的方法，其中站点RM系统(202)收集(302)来自工业控制系统(100)中的多个设备的所述网络安全数据并且将所述网络安全数据存储在所述站点RM数据库(204)中。
3.根据权利要求1所述的方法，其中企业RM系统(212)根据从所述多个复制器系统(206)接收的所述综合数据显示(310)仪表板。
4.根据权利要求1所述的方法，所述复制器系统...
【专利技术属性】
技术研发人员：托马斯·M·梅西奇，塞思·G·卡彭特，斯科特·伍兹，埃里克·D·纳普，
申请(专利权)人：霍尼韦尔国际公司，
类型：发明
国别省市：美国;US
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。