“Sageone检测”并非单一的技术或系统，而是指两种在不同领域发挥关键检测作用的平台：一是专注于工业网络安全的TXOne SageOne，旨在保护关键基础设施和运营技术（OT）环境免受网络威胁；二是应用于医疗健康领域的Sage Detect，利用人工智能提供跌倒检测和健康趋势监测。尽管名称相似，它们各自的检测项目、采用的仪器、方法及遵循的标准都因其服务领域的独特需求而截然不同。了解这两者，有助于我们把握“Sageone检测”在不同行业中如何赋能安全与健康。
TXOne SageOne：工业网络安全检测
TXOne SageOne是一个全面的网络物理系统（CPS）保护平台，致力于为组织提供跨所有TXOne解决方案的集中式网络安全信息编排，为OT安全管理团队提供可操作的建议，从而实现对所有CPS设施的保护和威胁检测。
检测项目
TXOne SageOne的检测项目主要集中在工业控制系统（ICS）和运营技术（OT）环境中的网络安全威胁和漏洞。这包括：
- 威胁检测与响应：识别高度可疑事件，通过关联端点和网络解决方案的遥测数据，结合操作环境特有的基线，确保精确的事件识别，避免误报。
- 高级检测功能：侧重于分析异常行为和未知威胁，提供可疑行为的早期预警，并通过跨遥测分析实现快速威胁响应。
- 漏洞管理：评估系统和设备中的已知和未知漏洞，构建准确、上下文丰富的CPS资产风险暴露视图。
检测仪器
TXOne SageOne本身作为一个平台，通过编排和整合TXOne旗下多种安全解决方案的数据来实现检测功能。其“检测仪器”可以理解为：
- OT原生XDR（扩展检测与响应）引擎：这是其核心检测机制，通过比较端点和网络遥测数据来识别可疑事件。
- 行为分析AI引擎：利用人工智能监测和分析用户、设备和系统行为，学习正常模式以检测异常活动或异常情况。
- 数据可视化工具：提供对检测数据的直观呈现，帮助安全团队快速理解和响应威胁。
检测方法
该平台采用多种先进的检测方法来确保工业环境的安全：
- 遥测数据关联：将来自不同端点和网络解决方案的遥测数据进行关联分析，以发现复杂和隐藏的威胁模式。
- 基于行为的AI分析：通过机器学习和人工智能算法，建立正常行为基线，并识别任何偏离基线的异常行为，从而发现零日攻击和未知威胁。
- 威胁情报整合：整合最新的威胁情报，增强对新兴威胁的识别能力。
- 漏洞深度评估：利用行业标准漏洞评分，结合实时威胁情报，深入分析操作系统级别的漏洞数据。
检测标准
TXOne SageOne在设计和运行中遵循严格的工业网络安全标准和最佳实践，确保其检测的准确性和有效性：
- 行业标准漏洞评分：在漏洞管理中，采用行业标准的漏洞评分机制（如CVSS）来评估威胁。
- 合规性框架整合：平台设计考虑了多种合规性框架（如IEC 62443、NIST CSF等），以帮助组织满足法规要求。
- 精确的事件识别：以环境特有的基线为基础，确保事件识别的精确性，减少误报，这本身就是高标准检测的体现。
Sage Detect：医疗健康AI监测
Sage Detect是一种集成到Sage操作系统中的AI驱动监测解决方案，专为医疗保健环境设计，提供实时警报、健康趋势分析和有针对性的洞察。
检测项目
Sage Detect的检测项目主要关注老年护理和医疗保健环境中的患者安全和健康状况：
- 跌倒检测：利用AI技术识别和预测潜在的跌倒事件，并实时发出警报。
- 健康趋势监测：跟踪和分析包括睡眠模式、活动能力变化和水合数据在内的多种健康指标，以检测细微的健康状况变化。
- 紧急事件和活动警报：针对紧急情况或异常活动提供实时通知。
检测仪器
Sage Detect作为软件解决方案，其“检测仪器”主要指其所依赖的硬件和集成系统：
- AI驱动的监测解决方案：这是一款集成了人工智能算法的软件，是其核心。
- Sage操作系统：Sage Detect深度集成于Sage的现有操作系统中，利用其数据收集和处理能力。
- 传感器及数据采集设备：虽然具体未提及，但其AI监测功能必然依赖于从环境中采集的各类数据，例如通过传感器获取的活动数据点。
检测方法
Sage Detect采用先进的人工智能和数据分析方法：
- AI数据解释：利用先进的人工智能技术解释数千个日常活动数据点，识别潜在问题。
- 行为模式识别：通过学习个体的日常行为模式，识别异常行为或趋势。
- 实时警报生成：将识别到的潜在紧急情况或异常活动实时转化为警报，无缝集成到现有工作流程中。
- 健康趋势分析：长期跟踪和分析关键健康指标，以早期发现细微的健康状况变化，提供预防性护理洞察。
检测标准
Sage Detect在医疗保健领域的应用，其检测标准主要围绕患者安全、响应及时性和数据准确性：
- 实时性：强调实时警报，以确保在紧急情况下能迅速响应，这是医疗安全的关键标准。
- 准确性：AI驱动的监测需要高度准确地识别跌倒和健康趋势，避免误报和漏报。
- 易用性和集成性：无缝集成到现有医疗工作流程中，确保医疗专业人员能高效利用检测信息，这体现了可用性标准。
- 隐私护：在处理个人健康数据时，必须符合相关的隐私法规和标准（如HIPAA等，尽管未明确提及但为行业基本要求）。
