Gestione dell’esposizione per il settore commerciale

La sfida della gestione dell’esposizione commerciale

I sistemi legacy sono comuni negli ambienti commerciali, il che li rende soggetti a vulnerabilità e rischi che possono essere difficili da gestire. Ecco perché:

La visibilità degli asset è spesso minima

Le risorse commerciali utilizzano protocolli in gran parte invisibili agli strumenti di sicurezza standard. Se non riesci a identificare una risorsa, sicuramente non puoi gestire le sue vulnerabilità e i suoi rischi.

La priorità di Hinder per lacune di contesto

Trovare una vulnerabilità non basta. È inoltre necessario valutare il contesto dell’asset interessato e il potenziale impatto sulle operazioni per dare priorità e porre rimedio al rischio.

Gli scanner di vulnerabilità non sono sicuri

Gli ambienti commerciali e le risorse che li sostengono sono fragili in modo univoco e non possono tollerare il traffico generato dagli scanner di vulnerabilità standard.

Il patching è raramente consentito

La maggior parte degli ambienti commerciali non tollera i tempi di inattività, quindi le finestre di manutenzione (e, di conseguenza, le patch) si verificano raramente, indipendentemente dalla vulnerabilità o dal rischio.

Come Claroty affronta la sfida della gestione dell'esposizione commerciale

Scopri, arricchisce e mette in correlazione i tuoi beni

Dopo aver scoperto tutti gli risorsa XIoT nel tuo ambiente, Claroty li arricchisce con oltre 90 attributi: dal fornitore e modello, al firmware e rackslot. Gli attributi di ogni risorsa sono quindi correlati al nostro database di CVE, configurazioni errate, risultati dei nostri acclamati Team82 ricercatori e altri difetti. Gli avvisi contestualizzati segnalano nuove vulnerabilità e i falsi positivi vengono filtrati in modo da poterti concentrare su ciò che conta di più.

Scopri di più sul nostro pluripremiato team di ricerca Team82

L’arricchimento dei dati esterni ottimizza la definizione delle priorità

Claroty tiene traccia di tutte le vulnerabilità presenti nel tuo ambiente e le correla con informazioni esterne che aiutano a contestualizzare ulteriormente il rischio. Claroty Correla le informazioni dal catalogo delle vulnerabilità sfruttate (Knosciute Exploited Vulnerabilities, KEV) di CISA e dal sistema di valutazione delle previsioni di sfruttamento (Exploit Prediction Scoring System, EPSS) di FIRST per fornire ulteriori informazioni su una vulnerabilità al fine di aiutarti a dare la priorità ai CVE che richiedono maggiormente la tua attenzione.

Leggi di più sul quadro di valutazione del rischio personalizzato di Claroty xDome

Guidare l’azione con il punteggio di rischio personalizzato

ClarotyIl quadro di riferimento del rischio di consente di comprendere facilmente il rischio CPS unico per il proprio ambiente, in modo da poter valutare meglio e dare priorità agli sforzi remediation . Claroty Fornisce inoltre informazioni sulla tua posizione di rischio con raccomandazioni quantificate per rafforzarla in base al numero di attività a rischio ridotto e al suo impatto sul indicatore di rischio, con KPI per monitorare l'efficacia del tuo programma di gestione del rischio.

Leggi come implementare i giusti controlli compensativi

Elimina in modo sicuro i punti ciechi del rischio con le integrazioni

Gli strumenti di scansione delle vulnerabilità ampiamente utilizzati negli ambienti IT sono incompatibili e persino pericolosi da utilizzare nei ambiente operativo. Ciò priva i team di sicurezza IT della visibilità sui rischi IT che possono essere presenti negli ambienti commerciali. Riconoscendo la necessità di scoprire in modo sicuro questi punti ciechi del rischio, Claroty si integra con vari strumenti di vulnerabilità di terze parti che forniscono ai professionisti IT e commerciali visibilità a livello aziendale sulla loro posizione di rischio senza mettere in pericolo le operazioni.

Ottieni ulteriori informazioni sul nostro vasto ecosistema di integrazione tecnica