Sub-capability · cap-ot-security
工业控制系统安全
OT & ICS Security
能力说明
面向工业控制网络提供资产发现、协议审计、异常检测与边界隔离，兼顾生产连续性。OT 协议与可用性约束不同于 IT；不得承诺主动扫描对生产无影响，OT 与 IT NDR 的范围需分别说明。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- OT 资产发现
- 协议审计/异常检测
- 边界隔离/持续监测
排除与边界
- 主动扫描无影响承诺
- IT NDR 全部
- IoT 固件信任
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Zero Trust Maturity Model Version 2.0 ZTMM v2.0 · 设备与网络支柱；OT 环境需考虑可用性 · 核对 2026-10-18
- MITRE D3FEND FAQ D3FEND FAQ · 防御技术知识图谱，不评价效果 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。