OT安全挑戰(zhàn)和Claroty EMC

數(shù)位化措施已經(jīng)改變了企業(yè)，使曾經(jīng)孤立的營運 技術(OT)網(wǎng)路與資訊科技(IT)網(wǎng)路相互連接。企 業(yè)融合IT和OT網(wǎng)路興起，IT安全團隊更多是負 責保護這些網(wǎng)路。這些情況使IT安全團隊面臨獨特的OT挑戰(zhàn)，例如分佈在廣泛地理區(qū)域的設 施、各種不熟悉的、不相關的資產(chǎn)以及本質(zhì)上是高價值目標的網(wǎng)路。

主要特性和功能

基於直觀、面向OT的介面構建

來自部署Claroty平臺的所有站點的資產(chǎn)和營運數(shù)據(jù)的全局儀表板

所有部署中基於雲(yún)端的集中式威脅情報即時更新

能夠輕鬆更新所有部署站點的系統(tǒng)設定和策略

與現(xiàn)有安全基礎設施無縫集成

Claroty企業(yè)管理控制臺(EMC)是一個集中式介面，可聚合跨多個站點部署的Claroty產(chǎn)品的數(shù)據(jù)。EMC非常適合 SOC部署，可透過以下方式立即洞察OT網(wǎng)路的安全狀況：

分析與報告：EMC儀表板顯示每位客戶整個OT環(huán)境中所有資產(chǎn)、活動、警報和存取控制的統(tǒng)一視圖。這些 數(shù)據(jù)可以在預先建置的報告中輕鬆訪問，也可以自訂配置並用於調(diào)查目的。

整合：SIEM、SOAR、NAC、防火牆和其他IT解決方案透過EMC與Claroty平臺整合。這簡化了OT安全性， 並透過使客戶能夠將其現(xiàn)有IT安全工具和相應的控制擴展到其OT環(huán)境中，大大降低了Claroty平臺的總擁有 成本(TCO)。

Claroty平臺中的EMC

EMC是Claroty平臺的三個核心組件之一，可透過集中數(shù)據(jù)、分析和管理控制無縫支援Claroty持續(xù)威脅偵測 (CTD)。亮點包括：

在CTD的多站點安裝（實體和數(shù)位方式）中，每個伺服器將數(shù)據(jù)直接發(fā)送到EMC進行聚合和顯示，為操作員 提供資產(chǎn)和警報數(shù)據(jù)的統(tǒng)一跨站點視圖。

最新的特定於OT的威脅情報，包括來自Claroty研究團隊、IoC的獨特見解以及來自NVD的CVE數(shù)據(jù)，可以 從中央EMC站在所有Claroty部署中進行更新。

審核編輯 黃宇