L'accesso Continuous Threat Detection e sicuro potenziato offre alle aziende visibilità completa, rilevamento delle minacce, gestione delle vulnerabilità e controlli di triage e mitigazione per ambienti industriali
Claroty 21 aprile 2020 Claroty, leader globale nel cybersecurity per impianti industriali, ha annunciato oggi di aver rafforzato la piattaforma Claroty per fornire la più ampia gamma di controlli di sicurezza OT (Operational Technology) del settore in un’unica soluzione, consentendo così alle aziende di ridurre più facilmente ed efficacemente i rischi derivanti dall’aumento della connettività tra reti OT e IT (Information Technology).
“Le aziende sono state trasformate attraverso iniziative di digitalizzazione, facendo sì che le reti OT un tempo isolate fossero interconnesse con il resto dell’azienda. Tuttavia, queste reti OT rimangono invisibili ai team di sicurezza poiché comunicano su protocolli proprietari e hanno caratteristiche molto diverse rispetto alle reti IT”, ha affermato Galina Antova, co-fondatrice di Claroty. “La piattaforma Claroty estende i controlli di sicurezza core agli ambiente OT, colmando così il divario di oltre 25 anni tra la posizione di sicurezza delle reti IT e OT e offrendo una governance completa e una riduzione dei rischi nelle parti delle reti aziendali che in precedenza erano invisibili e non protette”.
Arricchita dai nuovi componenti di Continuous Threat Detection (CTD ) 4.1 e Secure Remote Access (SRA) 3.0 , la piattaforma affronta quattro aree fondamentali per la riduzione del rischio: visibilità, rilevamento delle minacce, gestione delle vulnerabilità e triage e mitigazione. Tutti i controlli di sicurezza OT di Claroty si implementano rapidamente e si integrano perfettamente con l'infrastruttura di sicurezza IT esistente, eliminando il carico di implementazioni complesse, curve di apprendimento ripide e strumenti sconosciuti, che sono stati a lungo ostacoli per il raggiungimento cybersecurity per impianti industriali più forte. Questi controlli migliorano anche la capacità dei professionisti IT e OT di proteggere la disponibilità, l'affidabilità e la sicurezza dei loro ambienti industriali.
La Piattaforma Claroty include:
Visibilità : prima di poter ridurre il rischio per un ambiente industriale, è necessario valutarlo. Ciò richiede la piena visibilità della rete OT dell'ambiente, che storicamente è stata difficile da raggiungere a causa della prevalenza di OT, dispositivo OTarchitetture e protocolli sconosciuti. La piattaforma Claroty affronta questa sfida sfruttando una copertura, una scansione, una segmentazione e accesso remoto sicuro senza pari per garantire una visibilità completa in tutte e tre le dimensioni OT fondamentali per la riduzione del rischio: risorse, sessioni di rete e processi.
Claroty è l’unico fornitore a fornire questo calibro di visibilità. Con CTD 4.1, gli utenti possono vedere e personalizzare la propria vista delle informazioni critiche con maggiore facilità. SRA 3.0 non solo consente un accesso remoto OT sicuro, ma fornisce anche monitoraggio e registrazioni in tempo reale di tutte le sessioni remote per audit indolore e valutazioni dei rischi.
Rilevamento delle minacce:il rilevamento rapido delle minacce è essenziale per ridurre il rischio. Ma oltre alla visibilità, il rilevamento delle minacce OT richiede anche di distinguere le vere minacce dai falsi positivi. Questo può essere difficile per motivi che vanno dall'incompatibilità degli strumenti di rilevamento tradizionali con le reti OT a un deficit di intelligence sulle minacce OT, tra gli altri.
La piattaforma Claroty rende possibile un rilevamento efficace eliminando automaticamente i falsi positivi e avvisando gli utenti in tempo reale di anomalie e minacce note e zero-day. Ora con CTD 4.1, gli utenti possono anche accedere e agire sulle più recenti informazioni sulle minacce OT più velocemente che mai con aggiornamenti automatici tramite Claroty Cloud, oltre a utilizzare una dashboard personalizzabile per identificare rapidamente le minacce che contano di più.
Gestione delle vulnerabilità:è necessaria una gestione efficace delle vulnerabilità per ridurre il rischio negli ambienti industriali. La prevalenza dei sistemi legacy significa che le vulnerabilità sono comuni, ma lo sono anche i falsi positivi e negativi a causa della visibilità e delle limitazioni della larghezza di banda.
La piattaforma Claroty risolve questi problemi identificando e confrontando automaticamente ogni dispositivo OT con un ampio database di vulnerabilità tracciate dal team di ricerca di Claroty, nonché con gli ultimi dati sulle vulnerabilità ed esposizioni comuni (CVE) del National Vulnerability Database (NVD). E con CTD 4.1, gli utenti possono ora individuare le vulnerabilità e i vettori di attacco più rischiosi nei loro ambienti, ricevere consigli di mitigazione e filtrare qualsiasi rumore più velocemente e più facilmente che mai.
Triage e mitigazione : il tempo può avere un impatto significativo sul rischio. Più tempo ci vuole per valutare un avviso, neutralizzare una minaccia o mitigare l'esposizione, maggiore è il rischio per la disponibilità, l'affidabilità e la sicurezza OT, nonché per l'intera azienda.
Le nuove funzionalità di CTD 4.1 e SRA 3.0 combinano l'automazione appositamente creata con un contesto OT profondo per semplificare ulteriormente e accelerare i processi di triage e mitigazione. L'esclusiva funzione di analisi della causa principale della piattaforma Claroty , che raggruppa tutti gli avvisi relativi allo stesso evento o serie di eventi, produce un rapporto segnale-rumore più elevato e un avviso affaticamento da avvisipiù basso. Di conseguenza, gli utenti possono gestire in modo più efficace ed efficiente gli avvisi e, in ultima analisi, ridurre il rischio senza essere sopraffatti da falsi positivi o lunghe indagini.
“Essere avvisati delle vulnerabilità in tempo reale è un must-have per le nostre operazioni di produzione”, ha dichiarato Kevin Tierney, Vice President of Global Cybersecurity for General Motors. “Abbiamo bisogno di soluzioni che permettano alla nostra organizzazione di identificare rapidamente quali asset hanno potenziali vulnerabilità e dare priorità alle azioni che dobbiamo intraprendere per ridurre ed eliminare i potenziali rischi”.
“Garantire infrastrutture critiche e rete industriale è diventato più importante che mai, con tutti i nuovi ostacoli e le sfide inaspettate che i CISO devono superare”, ha dichiarato Grant Geyer, Chief Product Officer di Claroty. La piattaforma Claroty , rafforzata ancora di più da questi ultimi aggiornamenti, è una soluzione di sicurezza OT completa perfettamente posizionata per mitigare i rischi emergenti per gli ambiente OT.
CTD 4.1 saranno disponibili questo mese e SRA 3.0 sarà disponibile a maggio. Per saperne di più sulla piattaforma Claroty e sulle sue nuove funzionalità ,chiedete una demo.
Informazioni su Claroty
Claroty Colma il cybersecurity per impianti industriali tra gli ambienti IT (Information Technology) e OT (Operational Technology). Le organizzazioni con siti produttivi e fabbriche altamente automatizzati che affrontano rischi finanziari e di sicurezza significativi devono soprattutto colmare questo divario. Grazie alle soluzioni IT/OT convergenti di Claroty, queste aziende e gli operatori di infrastrutture critiche possono sfruttare i processi e le tecnologie di sicurezza IT esistenti per migliorare la disponibilità, la sicurezza e l'affidabilità delle reti e dei sistemi dispositivo OT senza problemi e senza richiedere tempi di inattività o team dedicati. Il risultato è un aumento uptime attività e una maggiore efficienza tra le operazioni aziendali e di produzione.
Supportata e adottata dai principali fornitori di automazione industriale, Claroty è distribuita in tutti e sette i continenti a livello globale. La società ha sede a New York City e ha ricevuto 100 milioni di dollari in finanziamenti da quando è stata lanciata dalla famosa fonderia Team8 nel 2015.
Per ulteriori informazioni, visitare il sito www.claroty.com.
