Mandato e estrutura de suporte

A conformidade com os mandatos, as iniciativas, as estruturas e os programas do governo federal dos EUA pode ser trabalhosa e complexa. CBO 23-01O BOD 23-01 é um dos mais importantes programas do governo federal dos EUA, como o EO 14028, o CDM Defend, a Estrutura de Gerenciamento de Riscos, Arquitetura de referência Zero TrustUnified Facility Guidelines (UFCs), e a lista continua. E quanto mais ampla for sua infraestrutura federal de TO, mais complexa poderá ser sua tarefa. Facilite sua conformidade, independentemente de seus requisitos, com o Claroty para seu programa de segurança de TO.

Embora cada um dos itens acima seja diferente em relação ao que exige, os exemplos abaixo são apenas uma amostra de como o site Claroty pode ajudá-lo a cumprir, aderir ou adotar sem problemas as iniciativas existentes ou em desenvolvimento:

1. Identifique e gerencie todos os seus ativos de TO, vulnerabilidades e aplique políticas

ClarotyOs recursos de descoberta automatizada de ativos e o inventário centralizado de ativos da Claroty permitem que as organizações obtenham visibilidade completa e em tempo real de todos os dispositivos ICS/SCADA, BMS/BCS, IoT, IIoT, IoMT e outros dispositivos conectados. A descobre e avalia todos os ativos, sistemas, vulnerabilidades e riscos cibernéticos e operacionais nesses ambientes e usa essa ampla visibilidade para definir e permitir automaticamente a aplicação de políticas de segurança de rede que reduzem a exposição a esses riscos.

2. Identifique as lacunas em sua postura

Claroty permite que as agências federais e os ramos de serviço compreendam melhor a postura de risco de seu ambiente operacional, aloquem melhor os recursos para melhorá-la e protejam seus ambientes críticos contra ameaças crescentes.

3. Gerenciar riscos

Fortaleça seus ambientes de TO contra ameaças cibernéticas com políticas definidas por especialistas e controles de acesso granulares para adotar a segmentação da rede e o Zero Trust, aderindo à Estrutura de Gerenciamento de Riscos ou a outras. Automatize e obtenha orientações úteis para segmentar sua rede a fim de reduzir as oportunidades de movimentação lateral, aplicar RBAC e outros processos de aplicação.

4. Automatizar a detecção de ameaças

Independentemente da ameaça (ransomware, falha de equipamento, pessoas internas mal-intencionadas ou configurações incorretas), responda aos primeiros indicadores de ameaças antes que elas afetem a segurança, a conformidade ou outras operações de missão crítica. O site Claroty monitora continuamente todo o ambiente de TO em busca dos primeiros indicadores de ameaças conhecidas e desconhecidas, contextualiza todos os alertas para otimizar a resposta e se integra ao SIEM, SOAR e soluções relacionadas para estender os fluxos de trabalho de SOC existentes em toda a infraestrutura de TO.

5. Medição, relatório, validação de controles

Claroty oferece um mecanismo personalizado de pontuação de risco, a capacidade de simular o impacto das medidas de correção de risco, monitoramento proativo e avaliações históricas para medir como os respectivos controles afetam a postura de risco em toda a empresa ao longo do tempo e relatórios flexíveis para simplificar a comunicação dessas informações para as partes interessadas em todas as disciplinas.

Claroty oferece vários mecanismos de detecção para traçar automaticamente o perfil de todos os ativos, comunicações e processos nas redes de TO. Com um profundo conhecimento dos protocolos proprietários de TO e do comportamento dos dispositivos, garanta que cada dispositivo receba a política de segurança adequada a ele e evite futuras violações. Independentemente do nível de detalhamento necessário e do local da rede de TO em ambientes com air-gap, ICS/SCADA, sistemas BMS/BCS ou o número crescente de dispositivos xIOT, comunicações de protocolo público ou ponto a ponto, o Claroty oferece visibilidade inigualável de cada dispositivo. O sistema operacional, o firmware, o nível de patch e o protocolo, além de todos os caminhos de comunicação entre os dispositivos dentro da rede. Saiba o que você está protegendo e como, para medir e relatar a conformidade.