OT安全挑戰(zhàn)和Claroty EMC

數(shù)位化措施已經(jīng)改變了企業(yè)，使曾經(jīng)孤立的營(yíng)運(yùn) 技術(shù)(OT)網(wǎng)路與資訊科技(IT)網(wǎng)路相互連接。企 業(yè)融合IT和OT網(wǎng)路興起，IT安全團(tuán)隊(duì)更多是負(fù) 責(zé)保護(hù)這些網(wǎng)路。這些情況使IT安全團(tuán)隊(duì)面臨獨(dú)特的OT挑戰(zhàn)，例如分佈在廣泛地理區(qū)域的設(shè) 施、各種不熟悉的、不相關(guān)的資產(chǎn)以及本質(zhì)上是高價(jià)值目標(biāo)的網(wǎng)路。

主要特性和功能

基於直觀、面向OT的介面構(gòu)建

來(lái)自部署Claroty平臺(tái)的所有站點(diǎn)的資產(chǎn)和營(yíng)運(yùn)數(shù)據(jù)的全局儀表板

所有部署中基於雲(yún)端的集中式威脅情報(bào)即時(shí)更新

能夠輕鬆更新所有部署站點(diǎn)的系統(tǒng)設(shè)定和策略

與現(xiàn)有安全基礎(chǔ)設(shè)施無(wú)縫集成

Claroty企業(yè)管理控制臺(tái)(EMC)是一個(gè)集中式介面，可聚合跨多個(gè)站點(diǎn)部署的Claroty產(chǎn)品的數(shù)據(jù)。EMC非常適合 SOC部署，可透過(guò)以下方式立即洞察OT網(wǎng)路的安全狀況：

分析與報(bào)告：EMC儀表板顯示每位客戶整個(gè)OT環(huán)境中所有資產(chǎn)、活動(dòng)、警報(bào)和存取控制的統(tǒng)一視圖。這些 數(shù)據(jù)可以在預(yù)先建置的報(bào)告中輕鬆訪問(wèn)，也可以自訂配置並用於調(diào)查目的。

整合：SIEM、SOAR、NAC、防火牆和其他IT解決方案透過(guò)EMC與Claroty平臺(tái)整合。這簡(jiǎn)化了OT安全性， 並透過(guò)使客戶能夠?qū)⑵洮F(xiàn)有IT安全工具和相應(yīng)的控制擴(kuò)展到其OT環(huán)境中，大大降低了Claroty平臺(tái)的總擁有 成本(TCO)。

Claroty平臺(tái)中的EMC

EMC是Claroty平臺(tái)的三個(gè)核心組件之一，可透過(guò)集中數(shù)據(jù)、分析和管理控制無(wú)縫支援Claroty持續(xù)威脅偵測(cè) (CTD)。亮點(diǎn)包括：

在CTD的多站點(diǎn)安裝（實(shí)體和數(shù)位方式）中，每個(gè)伺服器將數(shù)據(jù)直接發(fā)送到EMC進(jìn)行聚合和顯示，為操作員 提供資產(chǎn)和警報(bào)數(shù)據(jù)的統(tǒng)一跨站點(diǎn)視圖。

最新的特定於OT的威脅情報(bào)，包括來(lái)自Claroty研究團(tuán)隊(duì)、IoC的獨(dú)特見(jiàn)解以及來(lái)自NVD的CVE數(shù)據(jù)，可以 從中央EMC站在所有Claroty部署中進(jìn)行更新。

審核編輯 黃宇