미국 연방 정부의 의무, 이니셔티브, 프레임워크 및 프로그램을 준수하는 것은 노동 집약적이고 복잡할 수 있습니다. BOD 23-01, EO 14028, CDM Defend , 위험 관리 프레임워크, 제로 트러스트 참조 아키텍처, 통합 시설 가이드라인(UFC) 등 그 목록은 계속 늘어납니다. 그리고 연방 OT 인프라가 광범위할수록 작업은 더 복잡해질 수 있습니다. OT 보안 프로그램( Claroty )을 통해 요구사항에 관계없이 규정 준수를 용이하게 하세요.
위의 각 규정은 의무 사항마다 다르지만, 아래 예시는 Claroty 을 통해 기존 또는 새롭게 진화하는 이니셔티브를 준수하고, 준수하거나, 원활하게 채택하는 데 어떻게 도움이 되는지 보여주는 일부 예시일 뿐입니다:
Claroty의 자동화된 자산 검색 기능과 중앙 집중식 자산 인벤토리를 통해 조직은 모든 ICS/SCADA, BMS/BCS, IoT, IIoT, IoMT 및 기타 연결된 디바이스에 대한 완벽한 실시간 가시성을 확보할 수 있습니다. Claroty 는 이러한 환경에서 모든 자산, 시스템, 취약성, 사이버 및 운영 위험을 발견 및 평가하고 이러한 광범위한 가시성을 사용하여 이러한 위험 노출을 완화하는 네트워크 보안 정책을 자동으로 정의하고 시행할 수 있도록 합니다.
Claroty 를 통해 연방 기관 및 서비스 지사는 운영 환경의 위험 상태를 더 잘 이해하고, 이를 개선하기 위해 리소스를 더 잘 할당하며, 증가하는 위협으로부터 중요한 환경을 보호할 수 있습니다.
전문가가 정의한 정책과 세분화된 액세스 제어를 통해 네트워크 세분화 및 제로 트러스트를 수용하고 위험 관리 프레임워크 등을 준수하여 사이버 위협으로부터 OT 환경을 강화하세요. 네트워크를 세분화하여 측면 이동의 기회를 줄이고, RBAC 및 기타 시행 프로세스를 자동화하고 유용한 지침을 얻으세요.
랜섬웨어, 장비 장애, 악의적인 내부자, 잘못된 구성 등 위협에 관계없이 안전, 규정 준수 또는 기타 미션 크리티컬 운영에 영향을 미치기 전에 위협의 초기 지표에 대응하세요. Claroty 는 알려진 위협과 알려지지 않은 위협의 초기 지표에 대해 전체 OT 환경을 지속적으로 모니터링하고 모든 경보를 컨텍스트화하여 대응을 최적화하며 SIEM, SOAR 및 관련 솔루션과 통합하여 기존 SOC 워크플로를 OT 인프라 전체로 확장합니다.
Claroty 는 맞춤형 위험 점수 매기기, 위험 개선 조치의 영향을 시뮬레이션하는 기능, 사전 모니터링 및 기록 평가를 통해 각 제어가 시간이 지남에 따라 전사적 위험 태세에 미치는 영향을 측정하는 기능, 여러 분야의 이해관계자가 이 정보를 간편하게 전달할 수 있는 유연한 보고 기능을 제공합니다.
Claroty 는 여러 탐지 엔진을 제공하여 OT 네트워크의 모든 자산, 통신 및 프로세스를 자동으로 프로파일링합니다. 독점 OT 프로토콜과 디바이스 동작에 대한 심층적인 이해를 바탕으로 각 디바이스에 적합한 보안 정책을 적용하고 향후 위반을 방지할 수 있습니다. 필요한 세부 수준과 에어 갭 환경, ICS/SCADA, BMS/BCS 시스템 또는 증가하는 xIOT 디바이스, 공용 또는 P2P 프로토콜 통신 등 OT 네트워크의 위치에 관계없이 Claroty 은 모든 디바이스에 대한 탁월한 가시성을 제공합니다. OS, 펌웨어, 패치 수준, 프로토콜, 네트워크 내 디바이스 간의 모든 통신 경로를 확인할 수 있습니다. 무엇을 어떻게 보호하고 있는지 파악하여 규정 준수 여부를 측정하고 보고하세요.
