dragos.link 安全测评
工业控制系统安全平台
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 专注 OT/ICS 与关键基础设施安全，行业定位清晰
- 覆盖资产可视化、漏洞管理、检测响应和情报共享，能力链条较完整
- 强调以 OT 专家知识和威胁情报驱动，能帮助降低告警噪声
- 适配多个工业行业场景，并有多项客户案例佐证
- 提供专业服务、威胁狩猎和社区防御资源，适合安全能力不足的工业组织
- 正文未披露定价、部署形态、采购周期等关键信息
- 面向 OT/ICS 的专业平台，可能不适合仅有传统 IT 安全需求的中小企业
- 合规认证信息未在正文中明确说明
- 中国大陆访问、支付和本地支持情况不明
深度测评
是什么
Dragos 是一家专注 OT/ICS 工业网络安全的厂商，定位为关键基础设施和工业环境的安全平台与服务提供商。正文显示，其 Dragos Platform 面向 OT、IT、IoT 资产提供可视化、监控和威胁管理，并由威胁情报与服务团队持续提供洞察。其目标行业包括制造、油气、电力、水务、制药、食品饮料、化工和交通等。
核心能力
从防护类型看，Dragos 覆盖工业资产盘点、OT 网络监控、基于风险的漏洞管理、威胁检测与响应，以及匿名化集体防御。其漏洞管理强调“Now, Next, Never”模型，用于优先处理少量关键漏洞；检测响应部分强调精准识别威胁、提供响应 playbook 和 OT 专家上下文，以减少告警过载。Neighborhood Keeper 则用于参与方匿名共享 OT 资产、威胁和漏洞情报。
部署、合规与集成
正文未明确说明部署方式，例如本地部署、云端或混合部署，也未披露具体 API、SIEM/SOAR 或第三方安全产品集成。合规方面，页面提到可帮助实施满足关键基础设施监管要求的网络风险管理框架，但没有列出具体认证或标准。因此，涉及强监管行业采购时，仍需向厂商确认部署边界、数据留存、审计与合规证明。
定价与服务
页面未披露定价模型、套餐或支付方式，只提供申请平台演示。服务方面信息较充分，包括 Threat Intelligence、Professional Services、OT Watch 高级威胁狩猎、OT-CERT 免费资源，以及面向部分美国和加拿大小型水、电、天然气供应商的 Community Defense Program。这说明 Dragos 不只是软件平台，也偏向“平台+专家服务”的交付模式。
优缺点与适合谁
优点是 OT/ICS 专注度高，能力链完整，且通过案例强调其可提升资产可见性、事件响应和告警上下文。缺点是关键信息不透明，包括价格、部署方式、中国访问和本地支持；对于普通 IT 安全或预算有限的组织可能过重。它更适合电力、水务、油气、制造等关键基础设施，以及需要 OT 专家支撑的中大型工业企业。
中国访问与替代品
正文没有提供中国大陆访问、支付、发票或本地服务信息，china_access 只能判定为未知。中国用户应重点验证官网和平台连通性、数据出境要求、是否支持本地化部署及合同支付。可对比 Nozomi Networks、Claroty、Microsoft Defender for IoT、Tenable OT Security 等 OT 安全方案，并结合国内工业互联网安全、工控安全厂商做合规与交付评估。
本测评基于公开资料整理,不构成购买建议,请以 dragos.link 官网实际信息为准。
中文卖点
知名OT安全厂商，适合工控安全研究。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。