언어 선택

AhnLab XTD

差异化的 OT 可视性与威胁检测

AhnLab XTD 是一款专门针对OT 环境的安全解决方案,提供 OT 网络可视化并实时检测异常行为和安全威胁。

为什么选择AhnLab XTD?

准确理解OT环境特性的安全解决方案

精准的威胁检测

AhnLab XTD是基于网络的OT网络入侵检测系统(IDS),可以检测从IT网络引入的安全威胁或在OT网络内部系统之间传播的各种恶意代码和漏洞等安全威胁。

01

卓越的OT可见性

AhnLab XTD基于自主研发的协议分析技术和深度包检测(DPI)功能,提供对各种设备的卓越可见性。此外,通过与OT端点安全解决方案AhnLab EPS联动,结合基于Agent收集的设备详细信息,提供涵盖OT网络和端点的资产识别信息。

02

保障OT系统可用性

AhnLab XTD采用不干扰现有工艺的被动扫描(Passive Scan)方式,最大限度地减少从传感器到服务器的流量传输,保障现有设备和网络的可用性。用户可以不担心可用性的情况下构建安全。

03

主要功能

通过应用最新技术和联动来演进的OT安全

确保可见性

AhnLab XTD从本质上识别OT、IT和IoT设备并收集信息,帮助用户有效管理OT网络内的各种资产。此外,识别资产之间的网络服务和会话,并通过拓扑图(Topology)一目了然地掌握OT网络内的资产状态。

安全威胁检测

AhnLab XTD通过检测从IT网络引入的安全威胁或在OT网络内部系统之间传播的恶意代码和漏洞等安全威胁,保护OT环境。此外,还搭载了AhnLab的恶意代码分析引擎“TS Engine”,具备独特的恶意代码和勒索软件检测能力。

协议深度分析

AhnLab XTD应用了DPI(Deep Packet Inspection)技术,支持对国内外各种ICS协议的分析,识别资产并检测ICS控制设置的异常更改。由此,管理员能够实时响应设备故障。

业界认可的卓越性

2509027948006759.png

AhnLab 荣获 Frost Radar™ 2025
CPS 安全领域“行业领导者”称号

“AhnLab CPS PLUS 基于系统化的威胁管理体系和深度资产可视化,
为网络物理系统(CPS)提供尖端安全防护。企业通过这一整合平台体验,
可享受 AhnLab 的主动威胁识别、 精准检测与基于优先级的响应。”

2509027947618993.png

保障全球OT社区更加安全

作为唯一加入全球OT安全社区“OT-ISAC”的韩国成员,AhnLab通过与合作伙伴分享威胁情报和最佳实践,加强对日益进化的网络威胁的响应体系。
AhnLab的CPS安全平台“AhnLab CPS PLUS”凭借卓越的专业知识和参考案例,为全球OT环境提供更安全地保护。

FAQs

常见问题解答

AhnLab XTD的差异化优势包括:▲独特的威胁检测能力、▲基于端点产品联动的广泛可见性。 首先,AhnLab XTD是同类解决方案中唯一应用了恶意代码分析引擎(AhnLab TS Engine)的解决方案,能够实时检测通过OT网络传播的恶意代码。对于检测到安全威胁的可疑系统,通过与自家OT端点安全模块AhnLab EPS联动,可以远程运行便携式OT反恶意软件AhnLab Xcanner,对受感染的设备执行扫描。 此外,基于AhnLab EPS联动,可以整合EPS Agent识别的设备资产信息,从而获得更高层次的OT可见性。所有AhnLab XTD的事件都可以在综合CPS安全管理解决方案AhnLab ICM中查询和搜索。 上述两个差异化是同类解决方案中只有AhnLab XTD才能提供的特点和优势。
AhnLab XTD根据运营环境支持两种配置形式:▲传感器/服务器分离配置、▲传感器/服务器一体化配置。 - 传感器/服务器分离配置:在每个各工艺中部署传感器并连接到中央服务器,适用于多数工艺环境。 - 传感器/服务器一体化配置:传感器内置于服务器模块中,适用于少数工艺环境。
AhnLab XTD采用分布式处理方式,即传感器执行各种检测和分析,服务器基于从传感器收集的信息提供综合监控和设置管理。由于传感器仅将检测结果和事件传输到服务器,因此OT网络内部的流量使用规模不大,不会对客户现有网络带来负载。
AhnLab XTD支持OT环境中常用的协议。然而,由于OT设备使用各种自定义协议,因此对于不支持的协议,专家会迅速进行分析并反映到解决方案中。