여러분의 비즈니스에 보안 및 SW품질 기술을 더해 사이버공격으로 부터 자산을 보호하고 SW의 품질과 신뢰성을 확보합니다.

Recent Posts
COPYRIGHT ⓒ 2020 SOFTFLOW. ALL RIGHTS RESERVED.
 

Claroty

산업제어시스템 운영보안 솔루션

개요

산업제어시스템과 사회주요기반시설의 보안 공격으로 기업 뿐만 아니라 사회 전체에 큰 혼란을 야기하는 피해가 발생됩니다.

5G, IoT 기술의 도입과 다양한 사이버 공격으로 폐쇄망의 보안 위협은 더욱 높아지고 보안사고가 빈번히 발생되고 있어 산업제어시스템의 운영기술(OT) 기반 보안 기술 도입이 필수 입니다.

Claroty는 산업제어시스템 전체를 시각화하여 가시성을 제공하고 보안 위협 탐지와 대응 등 OT(operational technology) 기반의 전방위적인 ICS 보안 플랫폼을 제공합니다.

<Claroty 사이버 보안 플랫폼 개요>

특징 및 장점

  • 완벽한 네트워크 및 산업제어시스템 자산의 시각화
  • 산업제어시스템 자산의 프로파일링 정보 제공
  • 행위기반의 이상징후 포착 및 보안 위협 탐지
  • 산업제어시스템 자산의 취약점 탐지 및 완화 방안 제시를 통한 보호
  • 멀티 사이트의 통합 관리 기능 제공

<산업제어시스템 자산 식별 및 확인>

<산업제어시스템 네트워크 시각화>

주요기능

지속적인 위협 탐지

ICS 네트워크 전체의 종합적인 위협과 취약점 모니터링을 통해 가시성을 확보하고 기본 운영 프로세스에 미치는 영향을 최소화 합니다.

  • Real-Time Threat Monitoring: 네트워크 트래픽의 실시간 감지로 이상징후 포착, 알람 및 공격 차단 제공
  • Network Segmentation: 현재 상태의 OT 커뮤니케이션 상태 이해 및 이상적인 네트워크 세그멘테이션 정책 개발 자동화
  • Continuous Vulnerability Monitoring: 자산 식별과 보안 취약점 검출 및 완화 방안 제공

안전한 원격접속제어

정책 기반의 싱글 인터페이스를 통해 모든 원격 사용자의 소프트웨어 업그레이드, 유지보수 및 기타 시스템 지원 활동 등을 안전하게 관리하여 원격 접속으로 인한 위협으로 부터 네트워크를 보호합니다.

  • Controlled Access: Claroty Secure Remote Access는 임직원 및 3rd party 조직의 원격 사용에 의한 위험을 최소화 합니다.
  • Control: Secure Remote Access를 통해 사용자의 접속과 인증 정책 정의 및 통제
  • Secure: 산업 제어 자산과 외부와의 안전하지 않은 상호작용 제거 및 암호 보관
  • Integrate: 원격 세션의 무결성 검증 및 사용자 모니터링

통합 관리 콘솔

Claroty의 중앙 관리 인터페이스는 모든 사이트의 자산, 활동, 알람 및 접속 등의 통합 관리 제어를 제공합니다.

  • Consolidated Management: 중앙 관리 인터페이스로 여러 사이트의 Claroty 데이터 통합과 자산, 활동, 알람 등의 관리 제공
  • Comprehensive View for Your SOC Teams: 전체 ICS 시스템의 위협의 공동 확인 및 제거를 위한 통합 관리 제공
  • Integration With Security Tools: SIEM, 보안 분석 등의 기존 인프라와 통합 및 상호 분석 제공

보안 상태 평가

공장이나 운영 환경의 평가를 위한 보안 평가 보고서를 제공합니다.

  • Cybersecurity Risks: 네트워크 캡처 파일 수집과 분석으로 산업용 네트워크 및 자산의 보안 위험 상태에 대한 통찰력 제공
  • Asset Inventory: 전체 ICS 네트워크에서 자산을 자동으로 식별하여 분류하여 네트워크에 대한 규정 및 내부 감사 요구사항 대응
  • Network Analysis: 다양한 산업 제어 디바이스와 이들의 통신 경로, 방법 및 관련 디바이스 분석 및 시각화
  • Comprehensive Vulnerability Insights: ICS 시스템의 보안 약점 분석과 보안 점수 리포트 제공