Sicurezza dei sistemi cyber-fisici per il settore dell’aviazione

Migliora la visibilità della rete con l'intelligenza granulare di Claroty sui dispositivi connessi utilizzati per la profilazione degli endpoint attraverso ruoli e regole di mappatura dei ruoli per creare politiche di applicazione efficaci, attraverso ClearPass Policy Manager di Aruba.

L’integrazione di Claroty AirWave consente a Claroty di connettersi al server Aruba AirWave e importare i dati di visibilità per i dispositivi cablati e wireless collegati utilizzando l’infrastruttura AirWave.

Il connettore Claroty CTD per AUVESY versiondog fonde la visibilità XIoT di CTD con le funzionalità di gestione dei dati di versiondog per automatizzare, ottimizzare e centralizzare l'inventario, la valutazione e la correlazione di rischio e vulnerabilità di un'organizzazione e la copertura di backup e ripristino per dispositivo OT.

Check Point Software Technologies è un fornitore leader di soluzioni di sicurezza informatica per aziende e governi di tutto il mondo. Il portafoglio di soluzioni di Check Point Infinity protegge le aziende e le organizzazioni pubbliche dagli attacchi informatici di quinta generazione con un tasso di cattura leader del settore di malware, ransomware e altre minacce. Infinity comprende tre pilastri fondamentali che offrono sicurezza senza compromessi e prevenzione delle minacce di generazione V in tutti gli ambienti aziendali: Check Point Harmony, per gli utenti remoti; Check Point CloudGuard, per proteggere automaticamente i cloud; e Check Point Quantum, per proteggere i perimetri di rete e i datacenter, il tutto controllato dalla gestione unificata della sicurezza più completa e intuitiva del settore; Check Point Horizon, una suite di operazioni di sicurezza di prevenzione. Check Point protegge oltre 100,000 organizzazioni di tutte le dimensioni.

Per arricchire il valore dei profili dei dispositivo e il loro contesto di sicurezza, Claroty si integra con numerosi sistemi Microsoft:

Microsoft DHCP arricchisce i dati Claroty aggiungendo informazioni accurate sull’assegnazione IP.

ClarotyL’integrazione di con Microsoft Intune arricchisce i profili dei dispositivo gestiti da dispositivi mobili con sistema operativo, versione dell’applicazione e altri attributi di sicurezza.

ClarotyL'integrazione di con Microsoft Active Directory introduce elementi di dati che forniscono ulteriore visibilità delle risorse e contesto di profilazione .

Per la gestione delle patch, l’integrazione di Claroty con Microsoft SCCM migliora la visibilità del sistema operativo e delle applicazioni per i dispositivi collegati al dominio, migliorando la precisione della correlazione passiva delle vulnerabilità e la copertura complessiva.

ClarotyL'integrazione di con Microsoft Defender Advanced Threat Protection (MDATP) consente il rilevamento delle applicazioni cloud e supporta le strategie DLP.

La soluzione integrata Claroty e Mission Secure consente alle organizzazioni di ottenere non solo una visibilità completa sulle proprie reti OT, ma anche la capacità di applicare policy di sicurezza informatica granulari e consapevoli del contesto.

Claroty si integra con l’ecosistema Cortex di Palo Alto Networks e la soluzione firewall Panorama™ fondendo la sua conoscenza dei profili dei dispositivo , dei protocolli di comunicazione e dei requisiti del flusso di lavoro, alimentandoli direttamente in Panorama per consentire una funzionalità di gestione del rischio di classe enterprise.

L’integrazione con QRadar consente ai dati di eventi di comunicazione, avvisi e vulnerabilità vitali di fluire in QRadar.

Fornendo l’identità del dispositivo mancante e il contesto dell’incidente, l’integrazione tra Rapid7 e Claroty fornisce informazioni utili sulle minacce a Rapid7 InsightIDR.

L’integrazione con Rockwell Automation consente ai clienti Rockwell di sfruttare l’esperienza di Claroty con vulnerabilità, rischi e informazioni sulle minacce per migliorare la gestione dei dati, l’inventario centralizzato, il backup e la copertura di ripristino di Rockwell AssetCentre per i rete industriale.

L’integrazione con Splunk consente di utilizzare xDome, CTD e la profilazione dei dispositivo , la vulnerabilità, le informazioni sui rischi, il monitoraggio avanzato del traffico e i dati di minacce/avvisi della piattaforma Medigate. La soluzione combinata alimenta le capacità avanzate di analisi, visualizzazione e reporting di Splunk, lavorando con il suo modello di dati OT nativo, consentendo così il rilevamento investigativo avanzato e i flussi di lavoro di risposta in XIoT.

Claroty xDome in Splunk StoreClaroty
Claroty CTD in Splunk Store