有助于进步物联网可视性和设备安全性的5种工具
发布时间：2021-06-07 19:12:06 所属栏目：交互 来源：互联网
导读：安全专家发现物联网设备有很多漏洞，例如安全摄像头、气温控制系统和工作站。每个设备都意味着一个潜在的弱点，这可能导致数据被破坏或泄露、企业运营中断或物理系统永久性损坏。 为了应对物联网安全挑战，组织需要了解连接到其网络的端点，为此，他们需要能
|
安全专家发现物联网设备有很多漏洞，例如安全摄像头、气温控制系统和工作站。每个设备都意味着一个潜在的弱点，这可能导致数据被破坏或泄露、企业运营中断或物理系统永久性损坏。
为了应对物联网安全挑战，组织需要了解连接到其网络的端点，为此，他们需要能够发现设备和减轻潜在威胁的综合工具。一些设备发现工具将物联网设备作为一系列端点的一部分，其他产品则主要关注物联网。此外，许多工具提供的功能超出了简单的设备发现，例如威胁检测或端点分析。以下将介绍五种设备发现工具，每种工具都采用不同的方法来提供物联网可见性。
1. Armis
Armis是一个无代理的安全平台，可以发现和分析客户环境中任何类型的托管或非托管设备。这其中包括笔记本电脑、服务器和移动设备，以及物联网设备、数字助理、智能电视、安全摄像头、空调系统，以及其他各种终端设备。
其主要功能包括：
Armis可以对客户网络上或外部的设备进行分类，而无需在这些端点上安装软件。
平台的云计算知识库跟踪超过2.8亿台设备，并维护每个设备的配置文件信息。
平台部署在带外的虚拟设备上，并在不影响网络或设备性能的情况下被动地监视流量。
该平台包括一个威胁检测引擎，该引擎可连续监视设备，并将实时行为与历史信息以及类似设备的行为进行比较。
如果Armis检测到威胁，它可以向安全团队和事件响应系统发送警报，并触发自动行动以减轻攻击。
集成：Armis提供广泛的集成功能，支持网络基础设施、防火墙、网络访问控制(NAC)系统、安全信息和事件管理(SIEM)平台、IT资产管理平台、配置管理数据库和漏洞评估工具。
定价：Armis没有发布价格信息。
学习：客户可以通过Armis大学进行学习，该大学对个人进行培训以使其更有效地使用该平台。该大学提供自主学习和讲师指导的课程。讲师指导的课程包括虚拟公共和专用课程，以及现场私人课程。客户还可以访问视频、解决方案简介、白皮书和其他文档。此外，他们还可以注册获得免费演示。
2. Axonius
Axonius是一个网络安全资产管理平台，作为虚拟设备安装在VMware ESXi或Amazon AWS上。该平台不需要端点代理，而是使用连接到现有工具和数据源的预构建适配器来检索有关设备和用户的资产数据。
主要功能包括：
Axonius提供集中的物联网可视性平台，用于查看和控制虚拟、远程和内部终端，包括台式机、移动设备、云实例、工业控制系统和物联网设备。
Axonius可以在数小时内清点客户的所有资产，而无需接触端点。
单个Axonius虚拟设备可支持100多万台设备和50000多个用户。
Axonius平台可以通过识别缺少安全控制的用户和设备来发现安全覆盖空白。
Axonius可以自动创建事件响应通知单，向安全团队发送警报，并执行各种操作，如运行远程命令、禁用用户或部署软件。
集成：Axonius平台包括277个预建适配器，用于与一系列工具和系统集成，如Eset Endpoint Security、Ivanti Unified Endpoint Manager、Oracle Cloud、Cisco交换机和路由器、Red Hat Ansible Tower和SaltStack Enterprise。
定价：Axonius未发布定价信息，但它根据支持的资产数量以年度订阅的形式提供产品。
学习：Axonius提供视频、网络研讨会、电子书、白皮书、案例研究和其他学习Axonius平台的文档。用户也可以注册获得免费演示或30天免费试用。
3. Forescout
Forescout Technologies提供多种产品来保护企业端点。其中之一是eyeSight，这是一种无代理的设备物联网可见性产品，组织可以将其部署为虚拟或物理设备。Forescout eyeSight可以发现、分类和评估各种端点，包括笔记本电脑、移动设备、虚拟计算机、存储和网络设备、操作技术(OT)系统和物联网设备。
主要功能包括：
Forescout eyeSight可以发现并连续监视每台IP连接的设备，而无需使用代理或中断关键业务运营。
该产品可自动分类多种设备，支持600多个操作系统版本、5700多个供应商和型号、10000多种设备类型。
自动分类功能由Forescout Device Cloud提供支持，Forescout Technologies称之为全球最大的众包设备智能数据湖。
eyeSight平台持续监控网络、识别安全和合规性差距，并评估对内部和外部要求的遵守情况。
该平台使用20多种被动和主动监控技术，在异构网络基础设施中发现托管和非托管设备。
集成：eyeSight平台支持与VMware、AWS和Azure的公共和私有云集成，并提供与Cisco Meraki和Cisco以应用程序为中心的基础设施的软件定义的网络集成。
定价：Forescout没有发布价格信息。
学习：Forescout提供授权培训和认证计划，包括多个工程和管理轨道以及讲师指导的培训课程。由于发生了疫情，目前所有的现场培训都是虚拟的。Forescout还提供视频、网络研讨会、案例研究、解决方案简介、白皮书和其他文档。此外，用户可以获得免费演示。
 （编辑：岳阳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
