Claroty 企業(yè)管理控制臺(EMC)

工業(yè)環(huán)境的集中式安全控制

OT 安全挑戰(zhàn) & Claroty EMC

數(shù)字化進程改變了企業(yè)的運作模式，曾經(jīng)孤立的 OT 網(wǎng)絡(luò)現(xiàn)與 IT 互聯(lián)互通。企業(yè)融合的 IT/OT 網(wǎng)絡(luò)興起，IT安全團隊更多是負(fù)責(zé)保護這些網(wǎng)絡(luò)，這使得IT安全團隊面對著特有的 OT 挑戰(zhàn)，例如分布在廣闊地理區(qū)域的設(shè)備，各種不熟悉的、不相關(guān)的資產(chǎn)以及本質(zhì)上是高價值目標(biāo)的網(wǎng)絡(luò)。

主要特性和功能

· 在直觀的 OT 界面基礎(chǔ)上構(gòu)建

· Claroty 平臺部署的所有站點資產(chǎn)和運營數(shù)據(jù)的全球儀表板

· 跨所有部署，集中式、基于云的威脅情報實時更新

· 能跨所有部署站點輕松地更新系統(tǒng)設(shè)置和策略

· 與現(xiàn)有安全基礎(chǔ)架構(gòu)無縫集成

Claroty 企業(yè)管理控制臺(EMC)是一個集中式界面，用于聚合跨多個站點部署的 Claroty 產(chǎn)品數(shù)據(jù)。EMC 是安全運營中心(SOC)部署的理想選擇，它可以通過以下方式即時了解 OT 網(wǎng)絡(luò)的安全態(tài)勢：

· 分析和報告：EMC 儀表板顯示每個客戶 OT 環(huán)境里的所有資產(chǎn)、活動、警報和訪問控制的統(tǒng)一視圖。這些數(shù)據(jù)很容易在預(yù)構(gòu)建的報告中訪問，也可以自定義配置并用于調(diào)查目的。

· 集成：安全信息和事件管理(SIEM)、安全編排自動化與響應(yīng)(SOAR)、網(wǎng)絡(luò)訪問控制(NAC)、防火墻和其他 IT 解決方案通過 EMC 與 Claroty 平臺集成，這讓保護 OT 網(wǎng)絡(luò)安全變得更簡易。并允許客戶將現(xiàn)有的 IT 安全工具和相應(yīng)的控制擴展到 OT 環(huán)境，從而大大降低了 Claroty 平臺的總擁有成本(TCO)。

EMC 在 Claroty 平臺中的應(yīng)用

EMC 是 Claroty 平臺三大核心組件之一，它通過集中式數(shù)據(jù)、分析和管理控制無縫支持 Claroty 的持續(xù)威脅檢測 (CTD)。亮點包括：

· 在 CTD 的多站點安裝中(包括物理和數(shù)字)，每臺服務(wù)器都直接向 EMC 發(fā)送數(shù)據(jù)以進行聚合和顯示，從而為操作員提供了資產(chǎn)和警報數(shù)據(jù)的整合、跨站點視圖。

· 最新的針對 OT 的威脅情報，包括來自 Claroty 研究團隊、國際公司的獨特見解，以及來自國家漏洞數(shù)據(jù)庫(NVD)的常見漏洞和暴露(CVE) 數(shù)據(jù)，可以從中央 EMC 工作站更新 Claroty 的所有部署。

關(guān)于Claroty