연결성과 CPS 환경의 고유한 복잡성을 결합하면 심각한 영향을 미칠 수 있습니다. 네트워크 보호의 과제는 다음과 같습니다:
가시성이 부족하면 연결된 각 디바이스가 무엇이고 어떻게 통신하는지 파악하기 어렵습니다. 네트워크 보호를 위해서는 디바이스와 통신에 대한 완벽한 가시성이 필요합니다.
규정 및 조직적 조치를 모니터링하고 준수 여부를 확인하려면 세분화되고 적절하게 조정된 정책이 필요한데, 많은 조직에는 이러한 정책이 부족합니다.
CPS 네트워크를 효과적으로 세분화하려면 고유한 환경에 맞게 정책을 정의하고 지속적으로 조정해야 하므로 지루하고 오류가 발생하기 쉬운 프로세스가 될 수 있습니다.
CPS 환경에 대한 세분화 프로그램을 시작하려면 어떤 정책을 어떻게 정의할지, 방화벽, NAC 등 어떤 기술을 사용하여 정책을 시행할지 결정해야 하는 문제에 직면할 수밖에 없습니다. Claroty 는 도메인 전문성과 자산 가시성을 활용하여 통신 정책을 위한 네트워크 영역을 자동으로 정의하고 추천함으로써 네트워크 세분화에서 추측을 배제합니다. 이 영역 기반 접근 방식은 기존 보안 인프라를 통해 통신 정책을 모니터링, 개선 및 시행하는 프로세스를 간소화합니다.
Claroty 는 정책을 추천하고 시뮬레이션하여 사용자 고유의 환경에 맞게 커뮤니케이션 정책을 정의하고 조정하는 데 있어 추측을 배제합니다. 이를 통해 기존 인프라를 통해 정책을 적용하기 전에 환경과 위험 태세에 미칠 수 있는 잠재적 영향을 확인할 수 있습니다.
사용자 환경에서는 위험을 줄이기 위해 다양한 정책을 준수하도록 촉구하거나 의무화할 가능성이 높습니다. 규정 준수 상태를 이해하려면 환경의 자산과 사용자가 정상적인 상황에서 어떻게 통신해야 하고 통신하지 않아야 하는지 이해해야 합니다. ClarotyDropbox의 네트워크 보안 관리는 전문가가 정의한 정책과 지속적인 모니터링을 통해 이러한 요구를 해결하도록 설계되었으며, 이를 통해 정책 편차를 경고하고 해결을 위한 권장 사항을 제시합니다.
