网络安全异常与漏洞检测解决方案选择

本指南包括选择标准和策略，以选择正确的网络安全异常和违约检测系统和供应商。

网络安全异常和漏洞检测概述

标准的范围涵盖了网络安全的关键方面，重点是工业应用的异常和违约检测。工业网络安全异常和漏洞检测解决方案市场包括使用各种方法监测和评估工业控制系统完整性的广泛解决方案。这些产品可以单独销售，也可以作为整体网络安全管理解决方案的功能。

ARC将这些解决方案分为两大类:端点违约检测解决方案，通过监控单个端点设备的状态来评估控制系统的完整性;此外，通过监控控制系统内的通信来评估系统完整性的异常网络消息检测解决方案。每一类根据监测和评价所用的方法进一步划分。

选择正确的网络安全异常和漏洞检测解决方案至关重要，特别是对制造商而言。整个解决方案变得复杂，功能涉及扩展功能范围和特定技术需求的组合。虽然产品功能和支持起着主要作用，但供应商具有特定的领域专业知识、地理分布和某些行业动态的知识。这些都必须在供应商选择过程中进行评估。

异常和漏洞检测战略问题

ARC多年来一直在研究网络安全市场，我们理解组织在部署网络安全解决方案时必须克服的挑战。我们知道在什么地方可能需要额外的洞察，以及异常和漏洞检测解决方案需要的特性适合这一目的。这包括:

• 技术和体系结构
• 部署模型和方法
• 与互补的企业应用程序和自动化系统集成
• 新技术，如虚拟化、移动设备和分析
• 供应商的业务可行性，以及在本地和全球的存在
• 供应商的长期愿景
• 供应商在多个细分市场的市场份额

本ARC选择指南将帮助您选择最佳的网络安全异常和违约检测解决方案，以满足您现在和未来的需求。