增強IoT安全和可見性的7種工具 你了解幾個?

　　如果不知道IoT網絡上有什么，就不知道要保護什么，或者說，不知道要抵御什么。以下7種工具可呈現網絡上的各種終端，讓安全人員做到心中有數，安防不亂。

　　AppDynamics

　　AppDynamics利用終端行為來提供對終端本身的可見性。AppDynamics依托APPIQ平臺，并不關注網絡上的非活躍設備——在其他更為活躍的設備面前，非活躍設備是可以被忽略的。

　　AppDynamics稱，其優點包括高度可擴展的架構和對任意應用的可見性，無論該應用程序用的是本地執行的代碼，還是客戶端/服務器現場架構，或者是云服務，又亦或是以上三者的結合。

　　ForeScout CounterACT

　　Forescout在其傳統IT安全套裝中添加了IoT設備發現功能。CounterACT綜合使用主動和被動方式發現連接到企業網絡中的托管和非托管IoT設備。

　　而且，不僅僅是接入網絡的硬件的信息，Forescout CounterACT 還提供該設備使用的應用程序、操作系統和云服務信息，并為安全經理提供設備用戶的用戶名、工作組和身份驗證信息。

　　Fortinet Fortigate

　　作為所有流量流經的交換設備，Fortinet公司的Fortigate能獲得網絡上所有IoT設備的可見性。因為網絡流量流經Fortigate，發送數據的軟硬件及其可能通聯的外部目的主機信息在Fortigate面前無所遁形。

　　與源自企業IT的某些產品不同，Fortinet做了個工業IoT版本的Fortigate——外殼和硬件都經過了強化，能抵御嚴酷的溫度、震動、灰塵和其他環境條件。

　　配合FortiManager和FortiAnalyzer軟件使用時，該工業版Fortigate能夠提供對IoT網絡中使用的設備、服務和軟件的全面可見性。

　　LogRhythm Netmon

　　Netmon是LogRhythm威脅生命周期管理(TLM)的一部分，能提供對整個企業網絡的可見性，包括IT和IoT網絡之類的。Netmon能捕獲OSI網絡七層模型中從最底層到最高層的數據，能執行獨立數據分析，還可將數據轉發至其他應用。

　　除全功能版Netmon之外，LogRhythm還提供其“免費增值”版——所有功能完整保留，僅僅是減少了帶寬和存儲空間。

　　Pwnie Express

　　Pwnie Express 能發現接入網絡的多種設備，包括企業臺式計算機、BYOD筆記本電腦和IoT設備。該公司的 Pwn Pulse 產品提供網絡中設備的資產清單，并可監視設備的變動和增加。

　　與本列表中的大多數其他產品類似，Pwn Pulse 采用無代理方式發現網絡，主動掃描網絡以發現設備和監視其活動。Pwnie Express 稱，Pulse產品能找出通過網線、無線連接和藍牙連接接入網絡的設備，并能建立所發現設備的全面描述，讓安全專家得以查看新IoT設備何時接入網絡，或者已有IoT設備何時表現異常或有未授權操作。

　　Trustwave

　　Trustwave采取托管服務的方式提供IoT可見性。該服務會在設置安全方案之前使用非常主動的技術探測、攻擊和分類聯網設備，并在此后定期重測試和重定義該安全配置。

　　Trustwave為IoT制造商、開發者、服務提供商和企業客戶提供不同的服務。但每種用例的主要概念，都是Trustwave會為客戶提供托管安全服務，其中就包括對接入IoT網絡的設備的可見性。

　　Zingbox

　　Zingbox在其基于IoT特性的安全方法構建過程中提供對IoT網絡的可見性。也就是說，每個設備的動作、行為、模式和漏洞都是有限且可知的。只要獲悉并確立聯網設備的這些動作/行為/模式/漏洞集，任何偏離該集合的異常都會被注意到并展開調查。

　　Zingbox IoT Guardian 是執行網絡發現和監視的設備，能檢測到網絡中新增設備和所有設備的異常行為。Zingbox稱，初始合法設備分類的建立及該分類狀態的更新意味著，任何不良行為都會被標記并加以阻止——即便這些不良行為是零日漏洞利用的結果。