Claroty
- 产品详情
- 产品参数
Claroty 持续威胁检测
现代 OT 网络的全面内部 CPS 网络安全
数字化举措和远程工作队伍的扩大改变了企业，使曾经孤立的运营技 术（OT）环境与信息技术（IT）环境相互连接。结果，IT/OT 融合网络 兴起，为加强创新提供了巨大机遇 和效率。然而，随着企业不断拥抱数字化转型，他们在保护网络物理 系统（CPS）方面面临着日益复杂的问题，而恶意网络行为者的威胁活 动也在不断扩大。 由于其独特的架构、专有协议的使用以及环境和操作限制，现有的 IT 解决方案在保护 CPS 方面存在不足。为降低 CPS 网络风险提供全面的 解决方案，使其更快实现价值并降低总体拥有成本，专门构建的 OT 安 全性至关重要。 Claroty持续威胁检测（CTD）旨在帮助运营和/或网络从业人员克服网 络物理连接的挑战。实现弹性并非不可能，它需要一套强大的要求， 而传统的以信息技术为中心的解决方案无法满足这些要求。由无与伦 比的 CPS 通信协议库和深入的行业知识提供支持、 CTD 为 OT 环境提供了**的可视性。这进一步实施跨越整个网络物理 安全历程的核心网络安全控制。这些控制措施包括 • 风险管理 • 威胁检测 • 远程事件响应 | 概览 • 通过多种发现方法和部署机制 提供对工业环境的完全可视性 • 支持从资产发现到网络集 成和优化的整个网络物理 系统 (CPS) 网络安全过程 • 详细的网络映射支持自动 分区和虚拟网络分段 • 为所有警报提供上下文根本 原因分析和基于风险的评分 • 与 Claroty xDome Secure Access 集成，增强远程会话事 件响应和调查能力 • 利用现有的 IT 基础设施， 如 SIEM、防火墙、SOAR、 CMDB 工具，将核心网络安 全功能扩展到工业环境中 |
资产发现
有效的 OT 网络安全始于了解需要保护的内容。CTD 利用业内广泛、深入的OT 协议覆盖范围，并采
用多种发现方法来确保完整的网络概况。
这种多光谱方法有助于发现网络中不适合采用单一发现方法的部分，从而获得无与伦比的 CPS 环境可见性。
这种深度发现体现在可视性的三个方面：
1. 发现的广度：采用不同的、高度灵活的方法，既可组合使用，也可单独使用，以创建全面的资产概况
2. 基于区域的映射：利用深入的资产配置文件和通信监控，自动将 OT 网络划分为虚拟区域。
3. 识别资产变化：网络添加、配置更改和异常情况是
CTD 监测的许多变量，以支持文化部的计划
风险管理
CTD自动将OT环境中的每个资产与Claroty获奖的 Team82研究人员追踪的不安全协议、CVE、配置、不达标的安全实践和其他漏洞的庞大数据库进行比较。
因此，用户可以识别、优先处理和修复风险暴露在 OT 网络中更有效。
威胁检测
对 OT 网络的威胁往往具有创新性，但也可能非常简单，利用我们对遵守流程的强迫性来引入风险。CTD 利用多种检测引擎自动剖 OT 网络中的所有资产、通信和流程，生成描述合法流量的行为基线，以剔除误报，并实时提醒用户注意异常情况以及已知、未知和新出现的威胁。
远程事件响应
作为 CPS 网络安全整体方法的一部分，CTD 和 Claroty xDome Secure Access 联手推动这两个解决方案增强警报响应能力，使用户能够从任何位置检测、调查和响应事件。因此，企业可以通过以下方式调整其整体安全态势和工作流程，以适应远程、分布式或混合工作环境
利用 Claroty 提供 CPS 保护
Claroty在各种制造业和其他关键基础设施领域拥有无与伦比的行业专业知识，以及丰富的网络物理系统（CPS）知识，这是我们全面的网络安全解决方案组合的基础。这种保护始于Claroty对CPS网络及其中所有资产的深入了解。我们认识到，没有两个 CPS 网络是相同的，因此不可能采用一种放之四海而皆准的方法来发现它们。
Claroty的解决方案与云端或内部部署模式相结合，无需购买和维护多个点产品，可灵活选择适合资产所有者可扩展性需求、成本考虑和合规要求的部署方法。这种动态的 CPS 网络安全方法正是 Claroty 能够帮助关键基础设施企业降低网络风险的原因所在，这种风险是由于连接性增加、价值实现时间（TTV）最短、总体拥有成本（TCO）较低而导致的--无论资产所有者的 CPS 网络安全计划的规模或成熟度如何。
如需了解更多详情，
请联系: 400-833-4546
Email: sales@visbat.com