중요 인프라 조직은 CPS 환경 보안의 복잡성을 관리하는 동시에 위험을 줄이는 데 어려움을 겪고 있습니다. 그 이유는 다음과 같습니다:
CPS 자산은 고유한 특성과 운영되는 중요한 환경으로 인해 손상될 경우 더 큰 영향을 미칠 위험이 있습니다.
CPS는 고유하고 종종 독점적인 통신 프로토콜을 사용하고, 인식할 수 없는 트래픽 및 네트워크 스캐너에 민감하며, 기업 모니터링 도구에 전반적으로 접근하기 어렵기 때문에 식별하기 어려운 것으로 악명이 높습니다.
기존 솔루션은 내부 관점에서 수정 가능한 노출과 잠재적 공격자 관점에서 실행 가능한 공격 벡터를 모두 식별할 수 있을 만큼 세분화된 방법으로 CPS 리스크를 평가할 수 없습니다.
노출의 익스플로잇 실행 가능성을 확인하려면 관련된 CPS 및 네트워크에 대한 면밀한 이해가 필요하며 일반적으로 취약점이나 기타 알려진 노출의 공개에는 포함되지 않습니다.
현재 솔루션은 초기 자산 가시성 및 문제 해결을 위한 기술을 제공할 수는 있지만, 진정한 의미의 CPS 보안 프로그램을 구현하기에는 부족합니다.
Claroty xDome은 공격 노출 관리 프로그램에 모든 CPS 디바이스를 포함하는 전용 솔루션입니다. xDome의 기반은 CPS 영역 관리와 뛰어난 자산 가시성입니다. 이러한 기반은 기존 엔터프라이즈 솔루션의 사각지대일 수 있는 보안 영역에 대한 네트워크 범위를 확장하고 보안 제어의 우선순위를 정할 때 운영 결과를 고려할 수 있도록 도와줍니다.
Claroty xDome은 여러 검색 방법을 사용하여 네트워크의 모든 CPS를 식별 및 프로파일링하고, 통신 경로와 프로토콜 사용량을 매핑하고, 취약점을 파악하고, 위협을 모니터링하여 투명하고 고유한 맞춤형 리스크 프레임워크를 기반으로 고유한 리스크 점수를 산출합니다.
Claroty xDome은 특정 공격 벡터를 강조 표시하고 악용 가능성, 악용 시 영향, 적용된 보상 제어를 기반으로 공격 벡터를 평가합니다. 이 솔루션은 이 정보를 활용하여 실행 가능한 권장 사항을 제공하고 사용자가 정량화된 결과를 기반으로 해결 노력의 우선순위를 정할 수 있도록 지원합니다.
노출 관리는 취약점 관리 그 이상입니다. 익스플로잇이 공개되지 않은 경우 VEX 파일을 참조하거나 능동적 스캔 기술을 사용하거나 OEM과 상의하여 위험을 검증하는 등 다른 방법을 통해 조사해야 할 수 있습니다. 고객이 SBOM을 업로드하고 동료의 관련 SBOM을 볼 수 있도록 하는 것 외에도 Claroty xDome은 오탐을 제거하는 데 도움이 되는 VEX 파일을 지원하며, 그 외에도 다양한 기술을 사용하여 CPS 자산에 대한 밀접한 이해를 강조합니다.
Claroty xDome은 업계 최고의 IT 사이버 보안, OT 사이버 보안 및 자산 관리 솔루션과 통합되어 기존의 위험 관리 프로세스를 간소화합니다. 또한 xDome은 전체 사이버 보안 프로그램을 완전히 가동할 수 있도록 자동화된 권장 사항과 자세한 보고 기능을 제공합니다.
