Un inventario dei dispositivi Extended Internet of Things (XIoT) completo è la base del tuo percorso di sicurezza informatica, ma per ottenerlo è necessario superare questi principali ostacoli:
La tecnologia operativa (OT), i sistemi di automazione degli edifici (BAS) e altri tipi di sistemi cyber-fisici (CPS) utilizzano protocolli proprietari che sono semplicemente incompatibili con — e quindi invisibili a — strumenti di sicurezza generalizzati.
Gli asset CPS possono avere un ciclo di vita decennale, quindi il tuo ambiente include probabilmente un mix diversificato di dispositivi nuovi e legacy che operano e comunicano in modo differente.
Gli ambienti CPS spesso comprendono architetture di rete complesse che includono sezioni seriali o air-gapped e sono ampiamente distribuiti su più siti fisici.
Il monitoraggio passivo è spesso pubblicizzato come un metodo efficace al 100% universale per la scoperta degli asset. Questo è falso. Un inventario di risorse XIoT completo richiede più metodi.
“Abbiamo scelto Claroty perché sapevamo di aver bisogno di uno strumento che ci fornisse piena visibilità sul nostro ambiente di produzione. Non è possibile proteggere ciò che non si sa essere presente. Una volta identificato, puoi proteggerlo. Avere un inventario OT completo, avere quella visibilità e sapere quali risorse stanno comunicando è fondamentale per essere in grado di comprendere e proteggere il tuo ambiente”.
Jim LaBontyResponsabile dell’Ingegneria dell’automazione globale presso Pfizer
Claroty offre una visibilità senza pari all’interno dei sistemi cyber-fisico (CPS) grazie alla nostra profonda esperienza nel settore industriale, sanitario e pubblico. Consapevoli che il tuo ambiente CPS potrebbe ospitare centinaia di protocolli proprietari, la nostra gamma di soluzioni è progettata per essere compatibile con i tuoi sistemi OT, IoT, IoMT, BAS e altri CPS. Claroty è da tempo leader del settore nella copertura dei protocolli.
Poiché ogni ambiente di sistemi cyber-fisici è unico, non si può applicare un metodo di scoperta degli asset valido per tutti. Le complessità riscontrate nella maggior parte degli ambienti limitano l’efficacia di qualsiasi singolo metodo, motivo per cui Claroty offre metodi di rilevamento multipli e altamente flessibili che puoi combinare e abbinare per ottenere visibilità sul tuo ambiente, a modo tuo. Questi includono monitoraggio passivo, query sicure, Claroty Edge, analisi dei file di progetto e arricchimento dell’ecosistema con integrazioni di terze parti.
La natura unica e la comunicazione spesso complessa dei CPS li rendono difficili da profilare correttamente alla prima osservazione delle comunicazioni. Claroty identifica automaticamente le lacune nei profili degli asset e raccomanda tecniche di scoperta che possono colmarle, basandosi su quasi un decennio di approfondimenti ed esperienza acquisiti nella nostra base installata. Queste raccomandazioni vengono quindi orchestrate con le organizzazioni in una serie di azioni co-pilotate che portano ai profili degli asset più completi e approfonditi del settore, per guidare ulteriori soluzioni di cybersecurity CPS.
L'ampio ecosistema tecnico di Claroty include integrazioni pronte all'uso con CMDB, CMMS e altri strumenti di gestione dell'inventario, che ti consentono di ottimizzare ulteriormente i flussi di lavoro con il tuo stack tecnologico esistente. Sfruttare il tuo stack tecnologico esistente con Claroty aiuta a estendere i controlli di sicurezza informatica fondamentali da queste soluzioni al tuo ambiente di sistemi cyber-fisici.
Vuoi ottenere una visibilità completa del tuo ambiente di sistemi cyber-fisici, a modo tuo?