L'integrazione fornisce visibilità IT/OT a spettro completo e copertura per il rilevamento delle minacce
19 novembre 2020 Claroty, leader globale nella sicurezza della tecnologia operativa (OT), ha annunciato oggi la sua collaborazione con CrowdStrike, leader nella protezione degli endpoint e dei carichi di lavoro nel cloud, per un’integrazione tra la piattaforma Claroty e la piattaforma CrowdStrike Falcon. Questa integrazione offre una visibilità completa delle reti e degli endpoint del sistema di controllo industriale (ICS), con uno sportello unico per le informazioni IT (Information Technology) e dispositivo OT direttamente all'interno della piattaforma Claroty . Fornisce inoltre un rilevamento avanzato delle minacce ICS attraverso il confine IT/OT senza la necessità di connettività aggiuntiva, riconfigurazione della firma o aggiornamenti manuali. Il risultato è una governance della sicurezza IT/OT più efficace ed efficiente e una posizione di sicurezza rafforzata che copre tutti i siti connessi.
Digital transformation has caused once-isolated OT networks to become interconnected with the rest of the enterprise through the IT network, and the COVID-19-induced shift to remote work has accelerated IT/OT convergence even more. Queste condizioni hanno ampliato l' superficie di attacco all'interno di rete ICS, dando a minacce come i ransomware percorsi chiari attraverso il confine IT / OT. Allo stesso tempo, i team di IT e Security Operations Center (SOC) sono sempre più responsabili della protezione di questi nuovi percorsi, ma sono ostacolati dalla mancanza di integrazione tra i loro strumenti OT e gli strumenti di sicurezza IT tradizionali per fornire misure efficaci per farlo.
“Nel 2020, il settore di punta colpito dal ransomware è la produzione”, ha dichiarato Dawn Cappelli, VP Global Security e CISO di Rockwell Automation. “È imperativo garantire l’IT/ambiente OT convergente e l’integrazione di Claroty e CrowdStrike riunisce due delle migliori tecnologie di sicurezza per fare proprio questo”.
Combinando l'esperienza OT di Claroty, il database delle firme delle minacce e la tecnologia di monitoraggio e rilevamento dispositivi con la telemetria degli endpoint IT leader del settore di CrowdStrike, derivata da 4 trilioni di segnali relativi agli endpoint a settimana provenienti da tutto il mondo, la soluzione congiunta offre visibilità IT/OT a spettro completo e copertura di rilevamento delle minacce per gli rete ICS.
“Proteggere efficacemente gli rete ICS moderni richiede che i team IT e SOC abbiano un inventario completo sia degli IT che degli dispositivo OT, nonché la capacità di rilevare, valutare e mitigare le minacce e i rischi corrispondenti che devono affrontare”, ha affermato Matthew Polly, Vice President of Worldwide Alliances, Channels and Business Development di CrowdStrike. "Questa integrazione con Claroty consente ai nostri clienti di sfruttare la piattaforma CrowdStrike Falcon per migliorare la sicurezza dei loro ambiente OT, colmando il divario tra IT e OT".
Le funzionalità chiave includono:
Rilevamento delle minacce : fondendo la capacità di CrowdStrike di identificare endpoint mirati e compromessi con le ampie capacità di monitoraggio OT di Claroty, le due aziende hanno creato un database di firme delle minacce IT/OT ampio e fruibile per gli rete ICS. Tutte le firme possono essere immediatamente inviate dalla Enterprise Management Console (EMC) di The Claroty Platform a tutti i siti connessi in un solo clic.
Asset Discovery and Enrichment : Claroty è in grado di identificare e arricchire automaticamente le risorse ICS orientate all'IT, come le interfacce uomo-macchina (HMI), i database storici e le workstation di ingegneria (EW), in cui è installato un agente CrowdStrike. Claroty recupera le proprietà specifiche dell'IT dalla risorsa e il file di configurazione del produttore univoco da CrowdStrike e quindi analizza tale file, senza dover connettersi all' rete ICS.
“Uno dei vantaggi più importanti di The Claroty Platform è che può sfruttare l’infrastruttura di sicurezza IT esistente per proteggere reti e dispositivo OT”, ha dichiarato Galina Antova, Co-fondatore e Chief Business Development Officer di Claroty. Questa particolare integrazione è vantaggiosa per i clienti Claroty perché è la prima in cui i dati fluiscono nella piattaforma Claroty piuttosto che da essa, rendendola un repository completo di informazioni IT e dispositivo OT . Siamo molto orgogliosi di unire le forze con CrowdStrike per rendere le nostre capacità di sicurezza OT complete più accessibili ai team IT e SOC, in un momento in cui sono incaricati di proteggere OT più che mai. "
Per saperne di più sulla soluzione congiunta CrowdStrike-Claroty , scarica il brief di integrazione o visita il blog di Claroty.
Giovedì 3 dicembre, Claroty e CrowdStrike ospiteranno un webinar, "Estensione dei controlli di sicurezza alle reti OT con la soluzione congiunta CrowdStrike-Claroty ". Registrati qui.
Informazioni su Claroty
Claroty Colma il cybersecurity per impianti industriali tra gli ambienti IT (Information Technology) e OT (Operational Technology). Le organizzazioni con siti produttivi e fabbriche altamente automatizzati che affrontano rischi finanziari e di sicurezza significativi devono soprattutto colmare questo divario. Grazie alle soluzioni IT/OT convergenti di Claroty, queste aziende e gli operatori di infrastrutture critiche possono sfruttare i processi e le tecnologie di sicurezza IT esistenti per migliorare la disponibilità, la sicurezza e l'affidabilità delle reti e dei sistemi dispositivo OT senza problemi e senza richiedere tempi di inattività o team dedicati. Il risultato è un aumento uptime attività e una maggiore efficienza tra le operazioni aziendali e di produzione.
Supportata e adottata dai principali fornitori di automazione industriale, Claroty è distribuita in tutti e sette i continenti a livello globale. La società ha sede a New York City e ha ricevuto 100 milioni di dollari in finanziamenti da quando è stata lanciata dalla famosa fonderia Team8 nel 2015.
Per ulteriori informazioni, visitare il sito www.claroty.com.
