通过零接触注册的自动端点安全策略分配

摘要

本发明提供了通过零接触注册的自动端点安全策略分配。一种基于模型的工业安全策略配置系统根据用户提供的安全策略定义来实现工厂范围工业资产安全策略。配置系统对要对其实现各种安全策略的工业资产的集合进行建模。接口允许用户基于将工业资产分组到安全区域中的安全模型在高级别上为工厂环境定义区域特定的安全配置策略和事件管理策略。当新工业设备随后被安装在工厂现场时，系统确定由模型定义的安全策略是否适用于新设备，并且使新设备遵照任何相关的安全策略运转。这降低了系统管理员将各个设备手动地配置成遵照工厂范围安全策略的必要性。