Claroty 持续威胁检测(CTD) 工业网络安全挑战与 Claroty CTD
工业安全挑战
数字化转型和远程劳动力的扩张改变了企业的运营模式,曾经孤立的OT与IT环境,现已相互关联。IT与OT网络融合的兴起提供了在工业环境中加强创新和效率的绝佳机会。虽然网络化物理连接存在显著优势,但它会在许多独特和陌生的设备上生成一个扩展的攻击面。传统的IT安全解决方案已不适用于保护专有协议通信。
为了实现运营和网络弹性,Claroty持续威胁检测(CTD)旨在战胜工业环境中网络化物理连接的挑战。CTD具有无与伦比的工业协议库、资产发现方法和专有DPI技术支持,这是在工业环境中实现独一无二可视化的必要条件。这能够进一步实施涵盖整个网络化物理安全进程的核心网络安全控制,包括:
CTD 优势一览
资产发现
有效的工业网络安全始于了解需要保护的内容。CTD涵盖了业界最全面的工业协议,采用多种发现方法,确保生成最完整的网络拓扑图。CTD大范围覆盖的发现方法比其他的单一发现方法更容易查出部分网络信息,可以在CPS环境中实现独一无的可视化。这种发现的深度体现在可视化的三个方面:
资产可视化:包括工业网络上的所有CPS资产,其中的串行网络,以及每个资产的广泛属性。
会话可视化:包括所有工业网络会话及其带宽、采取的操作、所做的更改、连接路径和其他相关详细信息。
过程可视化:包括跟踪所有工业操作,涉及CPS资产的所有流程代码部分和标签值,以及资产流程值的所有异常变化,这些变化能预示流程完整性是否受到威胁。
漏洞和风险管理
Claroty大型数据库包含了屡获殊荣的Team82研究人员跟踪的不安全协议、常见漏洞与披露(CVE)、配置、不合标准的安全实践和其他漏洞,CTD能自动将OT环境中的每项资产与Clarotv大型数据库进行对比匹配,用户可以更有效地识别、优先处理和修复工业网络中的漏洞。
网络保护
在Claroty深厚的、专业的领域知识支持下,CTD用其深入的可视化功能,自动对工业网络进行虚拟分段,虚拟区域则是在基线情况下相互通信的逻辑资产组。为了适应您环境中独有的通信路径,CTD可以定制虚拟区域,并提供网络行为可视化拓扑图。作为一种网络分段方法,虚拟区域有助于:
威胁检测
工业网络威胁往往是不断变化的。看似简单,其实是利用对工作流程的守规性引入风险。CTD利用多个检测引擎自动分析工业网络中的所有资产、通信和流程,生成行为基线,描述合法流量的特征,消除误报,并实时提醒用户注意异常,以及已知未知和新出现的威胁。
资产与变更管理
在强大且深入的网络可视化支持下,ClarotyCTD简化了企业的资产与变更管理。操作员能使用CTD自定义属性,如关注EoL指标、识别运营流程价值以及持续监察新增资产、更新资产或已停用资产等,致使简化资产管理的工作流程,节省时间和减少操作人员的维护窗口。CTD为用户提供的方法如下:
远程事件管理
作为CPS网络安全解决方案的一部分,CTD和Claroty安全远程访问(SRA)联合推动增强两种解决方案的警报响应能力。用户能使用这些解决方案从任何位置检测、调查和响应事件。因此,企业可以通过以下方法,为远程、分布式或混合工作环境调整其整体安全态势和工作流程:
京ICP备09015132号-996 | 网络文化经营许可证京网文[2017]4225-497号 | 违法和不良信息举报电话:4006561155
© Copyright 2000-2023 北京哲想软件有限公司版权所有 | 地址:北京市海淀区西三环北路50号豪柏大厦C2座11层1105室