언어 선택

AhnLab EPS

最佳的工控系统专用端点安全解决方案

AhnLab EPS(Endpoint Protection System)是一款针对工控系统而优化的安全解决方案,这些专门系统要求系统稳定性高、使用明确而有限的应用程序。

为什么选择AhnLab EPS?

完全满足OT安全要求

实现稳定的系统运行

OT环境的首要任务是创建稳定的运行环境。AhnLab EPS通过超轻量级的Agent最大限度地减少系统负担,并通过三个运营模式灵活应用安全,同时通过安全模式例外功能和紧急检查模式支持解决OT安全要求事项。

01

针对各种运行环境优化的安全

AhnLab EPS经优化,可以在不影响资源的情况下检测和拦截Linux和Windows等各种操作系统上的恶意代码。而且由于该产品还支持安全补丁已过期的旧版本操作系统,因此可以将安全策略应用于难以应用补丁或更换的旧生产设备。

02

确保业务连续性

AhnLab EPS基本上拦截不必要的程序、可移动设备和网络访问,以确保业务连续性。这可以防止因意外变量(例如未经授权的文件运行或网络流量过多)导致的系统停机。

03

主要功能

灵活且稳定的运行以及强大的威胁拦截

三个阶段的运营模式

AhnLab EPS提供三种运营模式,提供方便和稳定的策略管理:▲禁用安全模式(Unlock Mode,更改或更新系统时)、▲安全测试模式(Lock Test Mode,测试策略或配置时)、▲安全模式(Lock Mode,测试后运行时)。通过这些模式,可以实现稳定管理安全及运营。

应用程序控制

AhnLab EPS提供基于“允许列表(AllowList)”的“应用程序控制”功能,以确保仅运行所需的程序。此外,还可以创建“拦截列表(Blocklist)”来拦截不必要的程序的运行。

可移动设备和网络控制

可以阻止USB、CD等的自动运行,并支持对各种存储媒介的访问控制,以防止通过不必要的媒体设备引入恶意代码。出于同样的目的,还可拦截与未经授权的IP及端口的网络通信。

恶意代码检测和拦截

AhnLab EPS 服务器搭载了恶意代码分析引擎,不需要在Agent(终端机)安装另外的防病毒软件。因此,考虑到有限的系统资源,几乎不占用终端机系统资源也可以检测和拦截恶意代码。

基于联动的监控扩展

通过与高级持续性威胁分析解决方案AhnLab MDS联动,可以增强已安装EPS Agent的工控系统环境的网络监控,从而能够检测和拦截各种类型的恶意文件和有害流量。

中央集中式管理

通过AhnLab EPS的基于Web的管理控制台,可以有效地统一管理分散在每个设备的系统。此外,还可以将管理对象系统分组管理,以统一设置和应用策略,并方便地在一处查看和管理所有系统发生的日志。

仪表板

高效的配置,直观的可见性

2408277374137226.png

通过AhnLab EPS仪表板,可以查看▲Agent连接状态、▲恶意代码检测记录、▲安全模式拦截记录、▲主要在生产网络中发生的Conficker和Stuxnet攻击的拦截记录。此外,用户可以选择想要查看的图表,根据需要自定义仪表板,并且可以按Windows或Linux的Agent查询数据。

点击数字和数据,可以直接转到“详细信息”以获取更详细的威胁信息。

  • Agent连接状态
  • 安全模式状态
  • 恶意代码检测/拦截/感染记录
  • Conficker、Stuxnet和ARP欺骗攻击的拦截记录

业界认可的卓越性

2509027946253811.png

AhnLab 荣获 Frost Radar™ 2025
CPS 安全领域“行业领导者”称号

“AhnLab CPS PLUS 基于系统化的威胁管理体系和深度资产可视化,
为网络物理系统(CPS)提供尖端安全防护。企业通过这一整合平台体验,
可享受 AhnLab 的主动威胁识别、 精准检测与基于优先级的响应。”

2509027945986430.png

保障全球OT社区更加安全

作为唯一加入全球OT安全社区“OT-ISAC”的韩国成员,AhnLab通过与合作伙伴分享威胁情报和最佳实践,加强对日益进化的网络威胁的响应体系。
AhnLab的CPS安全平台“AhnLab CPS PLUS”凭借卓越的专业知识和参考案例,为全球OT环境提供更安全地保护。

FAQs

常见问题解答

工控系统与一般IT环境不同,由于对运行连续性和系统可用性高度敏感,因此无法应用一般安全系统。对于使用有限系统资源的设备,需要专用的解决方案,例如AhnLab EPS,以考虑运行环境特点的同时能够有效应对安全需求。
AhnLab EPS支持Windows和各种Linux(CentOS、RHEL、Ubuntu、Fedora、Debian等)操作系统环境。而且还支持没有安全补丁的旧版本操作系统,例如Windows XP或更低版本的操作系统和嵌入式操作系统。有关支持环境的详细信息,请参考数据表。
AhnLab EPS提供安装在终端的Agent和单一服务器,而使用多个EPS服务器时,在集成监控、报告和管理方面存在困难。AhnLab ICM是EPS服务器中央监控和综合管理解决方案,为使用多台EPS服务器的客户提高管理便利性。通过实现集成监控、主要策略批量查询和处理、提高Agent管理便利性等功能,可以提高企业安全系统的效率。
AhnLab Xcanner是一款便携式、非驻留的恶意代码手动扫描和修复程序,无需系统安装。在工控系统等环境中,使用一般防病毒软件进行实时扫描时可能会出现系统故障,引擎更新也可能困难。使用AhnLab Xcanner可以最小化系统影响,无需安装即可进行手动扫描和修复。此外,由于每天提供搭载最新引擎的程序,因此可以响应最新的恶意代码。

AhnLab Xcanner可用于扫描恶意代码,无需解除AhnLab EPS的安全模式,并且可以在AhnLab EPS管理控制台中查询检测日志。
AhnLab EPS Relay是通过AhnLab EPS服务器,对安装在网络内部且独立存在于封闭网络中计算机进行中央管理的解决方案。Relay Server与独立封闭网络中计算机内安装的Relay Client和服务器之间中继通信,并通过管理控制台实现安全管理。