FR1 要求組織可靠地識別及驗證所有使用者，包括人類、軟體流程及裝置，以嘗試存取 IACS。 Claroty 解決方案提供精細的角色型存取控制 （RBAC） 並執行使用者識別，以確保安全性並簡化使用者體驗。 我們的解決方案也協助根據系統內不同元件的特定需求量身訂做 FR1 個機制，確保控制系統在各種環境中的高效和有效運作。

FR2 要求組織確保每位使用者 —  無論是人類、軟體流程或裝置 — 都只獲得適當的權限級別。 Claroty 解決方案可透過系統管理員可設定的精細 RBAC 指派，實現職責分離。 透過實施此類控制機制，組織可以維持 IACS 的營運完整性和安全性，同時保護系統及其資料。

FR3 需要對 IACS 進行嚴格的測試與維護，以確保其可靠且安全的運作。 Claroty 解決方案透過保護所有連接元件之間的通訊，並持續監控資產通訊是否有異常行為或基線偏差，協助組織達到 FR3 。 Claroty 解決方案透過持續監控和提供裝置變更警示，幫助確保 IACS 的安全和保障功能。

FR4 要求組織確保通訊管道和資料儲存庫中資訊的機密性，以防止竊聽和未經授權的存取。 Claroty 解決方案利用 SSH 和 SSL 通訊協定來保護從 IACS 環境所收集到的靜態和傳輸中資訊。 此保護是確保控制系統整體可靠性和可信度的基礎，這些控制系統在各種工業和基礎設施操作中扮演重要角色。

FR5 要求組織透過區域和管道對控制系統進行分段，以限制不必要的資料流。 Claroty 解決方案利用卓越的可視性和分析，將 網路實體系統(CPS) 劃分為區域。 Claroty 解決方案的網路保護功能也有助於為 Zero Trust 實務核心奠定基礎，以改善組織的工業網路安全狀態。 這些策略有助於維持營運效率與強大安全性基礎之間的微妙平衡。

FR6 要求組織透過制定適當的通訊和報告政策和程序來應對安全違規行為。 Claroty 解決方案透過提供所有使用者動作的全面稽核記錄來支援 FR6 。 我們的持續監控也讓網路能將正常的網路行為分類，並追蹤異常活動、已知的入侵指標，以及威脅特徵等其他類型的環境威脅。 監控工具與技術的實施對於維持 IACS 環境的可靠性與有效性至關重要。

FR7 要求組織確保控制系統的可用性，防止服務降級或遭拒事件 （DoS）。 Claroty 解決方案透過提供針對 CPS 拒絕服務攻擊的警示來支援這項要求。 我們的解決方案也能在 DoS 事件期間持續運作，防止因系統故障或中斷而產生的潛在安全危害。