Claroty 如何保護 DoD OT 和 FRCS

定義

設施相關控制系統 （FRCS） 在維護在 CONUS 和 OCONUS 的 DoD 設施安全且有效運作方面扮演關鍵角色。 然而，這些系統通常是任務安全性的被忽視層面，無論該任務是防禦還是支援防禦，例如醫療操作或公用事業監控。

問題陳述

任何 FRCS 的中斷通常都會阻礙關鍵任務的作業。 中斷底座或建築物電源顯然會對供電運動、供油系統甚至風場照明造成下游影響。 如今，FRCS 系統已成長，越來越多地透過網際網路連接和控制，提供遠端存取，並通常利用不安全的通訊協定和舊有系統。  因此，他們建立了新的攻擊媒介，而其弱點也在不斷增加。 如果沒有適當的安全控制，它們往往對網路威脅具有獨特的易受攻擊性，並且可以被對手用作進入 OT 網路其他部分的踏腳石，坐著休眠直到“觸發”時間。 由於服務難以知道他們擁有哪些資產，無論是在康乃狄克州還是在外國土壤 OCONUS，因此這些問題的進一步複利是可見度限制。

解決方案

為了消除許多這些核心挑戰， Claroty 可以協助服務採用零信任參考架構 （ZTRA） 的 OT 特定安全性。 使用 Claroty 專門打造的 OT 資安產品組合， 您可以 1） 取得所有 FRCS、 2） 在對 OT 網路影響最小的情況下對網路進行分段， 3） 員工和承包商的安全遠端存取， 4） 透過監控裝置的任何變更，維持 FRCS 的保護， 溝通模式 各試驗計畫書 內的 異常通訊， 和錯誤設定 提供警示和稽核軌跡， 以及 5） 將現有的 IT 安全控制和治理擴展到 OT。

定義

設施相關控制系統 （FRCS） 在維護在 CONUS 和 OCONUS 的 DoD 設施安全且有效運作方面扮演關鍵角色。 然而，這些系統通常是任務安全性的被忽視層面，無論該任務是防禦還是支援防禦，例如醫療操作或公用事業監控。

問題陳述

任何 FRCS 的中斷通常都會阻礙關鍵任務的作業。 中斷底座或建築物電源顯然會對供電運動、供油系統甚至風場照明造成下游影響。 如今，FRCS 系統已成長，越來越多地透過網際網路連接和控制，提供遠端存取，並通常利用不安全的通訊協定和舊有系統。  因此，他們建立了新的攻擊媒介，而其弱點也在不斷增加。 如果沒有適當的安全控制，它們往往對網路威脅具有獨特的易受攻擊性，並且可以被對手用作進入 OT 網路其他部分的踏腳石，坐著休眠直到“觸發”時間。 由於服務難以知道他們擁有哪些資產，無論是在康乃狄克州還是在外國土壤 OCONUS，因此這些問題的進一步複利是可見度限制。

解決方案

為了消除許多這些核心挑戰， Claroty 可以協助服務採用零信任參考架構 （ZTRA） 的 OT 特定安全性。 使用 Claroty 專門打造的 OT 資安產品組合， 您可以 1） 取得所有 FRCS、 2） 在對 OT 網路影響最小的情況下對網路進行分段， 3） 員工和承包商的安全遠端存取， 4） 透過監控裝置的任何變更，維持 FRCS 的保護， 溝通模式 各試驗計畫書 內的 異常通訊， 和錯誤設定 提供警示和稽核軌跡， 以及 5） 將現有的 IT 安全控制和治理擴展到 OT。

定義

設施相關控制系統 （FRCS） 在維護在 CONUS 和 OCONUS 的 DoD 設施安全且有效運作方面扮演關鍵角色。 然而，這些系統通常是任務安全性的被忽視層面，無論該任務是防禦還是支援防禦，例如醫療操作或公用事業監控。

問題陳述

任何 FRCS 的中斷通常都會阻礙關鍵任務的作業。 中斷底座或建築物電源顯然會對供電運動、供油系統甚至風場照明造成下游影響。 如今，FRCS 系統已成長，越來越多地透過網際網路連接和控制，提供遠端存取，並通常利用不安全的通訊協定和舊有系統。  因此，他們建立了新的攻擊媒介，而其弱點也在不斷增加。 如果沒有適當的安全控制，它們往往對網路威脅具有獨特的易受攻擊性，並且可以被對手用作進入 OT 網路其他部分的踏腳石，坐著休眠直到“觸發”時間。 由於服務難以知道他們擁有哪些資產，無論是在康乃狄克州還是在外國土壤 OCONUS，因此這些問題的進一步複利是可見度限制。

解決方案

為了消除許多這些核心挑戰， Claroty 可以協助服務採用零信任參考架構 （ZTRA） 的 OT 特定安全性。 使用 Claroty 專門打造的 OT 資安產品組合， 您可以 1） 取得所有 FRCS、 2） 在對 OT 網路影響最小的情況下對網路進行分段， 3） 員工和承包商的安全遠端存取， 4） 透過監控裝置的任何變更，維持 FRCS 的保護， 溝通模式 各試驗計畫書 內的 異常通訊， 和錯誤設定 提供警示和稽核軌跡， 以及 5） 將現有的 IT 安全控制和治理擴展到 OT。

定義

設施相關控制系統 （FRCS） 在維護在 CONUS 和 OCONUS 的 DoD 設施安全且有效運作方面扮演關鍵角色。 然而，這些系統通常是任務安全性的被忽視層面，無論該任務是防禦還是支援防禦，例如醫療操作或公用事業監控。

問題陳述

任何 FRCS 的中斷通常都會阻礙關鍵任務的作業。 中斷底座或建築物電源顯然會對供電運動、供油系統甚至風場照明造成下游影響。 如今，FRCS 系統已成長，越來越多地透過網際網路連接和控制，提供遠端存取，並通常利用不安全的通訊協定和舊有系統。  因此，他們建立了新的攻擊媒介，而其弱點也在不斷增加。 如果沒有適當的安全控制，它們往往對網路威脅具有獨特的易受攻擊性，並且可以被對手用作進入 OT 網路其他部分的踏腳石，坐著休眠直到“觸發”時間。 由於服務難以知道他們擁有哪些資產，無論是在康乃狄克州還是在外國土壤 OCONUS，因此這些問題的進一步複利是可見度限制。

解決方案

為了消除許多這些核心挑戰， Claroty 可以協助服務採用零信任參考架構 （ZTRA） 的 OT 特定安全性。 使用 Claroty 專門打造的 OT 資安產品組合， 您可以 1） 取得所有 FRCS、 2） 在對 OT 網路影響最小的情況下對網路進行分段， 3） 員工和承包商的安全遠端存取， 4） 透過監控裝置的任何變更，維持 FRCS 的保護， 溝通模式 各試驗計畫書 內的 異常通訊， 和錯誤設定 提供警示和稽核軌跡， 以及 5） 將現有的 IT 安全控制和治理擴展到 OT。

定義

設施相關控制系統 （FRCS） 在維護在 CONUS 和 OCONUS 的 DoD 設施安全且有效運作方面扮演關鍵角色。 然而，這些系統通常是任務安全性的被忽視層面，無論該任務是防禦還是支援防禦，例如醫療操作或公用事業監控。

問題陳述

任何 FRCS 的中斷通常都會阻礙關鍵任務的作業。 中斷底座或建築物電源顯然會對供電運動、供油系統甚至風場照明造成下游影響。 如今，FRCS 系統已成長，越來越多地透過網際網路連接和控制，提供遠端存取，並通常利用不安全的通訊協定和舊有系統。  因此，他們建立了新的攻擊媒介，而其弱點也在不斷增加。 如果沒有適當的安全控制，它們往往對網路威脅具有獨特的易受攻擊性，並且可以被對手用作進入 OT 網路其他部分的踏腳石，坐著休眠直到“觸發”時間。 由於服務難以知道他們擁有哪些資產，無論是在康乃狄克州還是在外國土壤 OCONUS，因此這些問題的進一步複利是可見度限制。

解決方案

為了消除許多這些核心挑戰， Claroty 可以協助服務採用零信任參考架構 （ZTRA） 的 OT 特定安全性。 使用 Claroty 專門打造的 OT 資安產品組合， 您可以 1） 取得所有 FRCS、 2） 在對 OT 網路影響最小的情況下對網路進行分段， 3） 員工和承包商的安全遠端存取， 4） 透過監控裝置的任何變更，維持 FRCS 的保護， 溝通模式 各試驗計畫書 內的 異常通訊， 和錯誤設定 提供警示和稽核軌跡， 以及 5） 將現有的 IT 安全控制和治理擴展到 OT。

定義

現今的軍事醫療診所和醫院提供多項服務，這些裝置都以前所未有的方式連接。 當 DHA 運作設施時，無論它們是位於國內基地還是 OCONUS 基地，它們都依賴 MRI、IV、Xray 機器和其他醫療設備，這些醫療設備統稱為醫療物聯網 （IoMT） 以及醫療保健環境中所需的其他 IoT 裝置。

問題陳述

在數位轉型、日益互聯的技術環境以及不斷演變的威脅形勢中，這些醫療保健系統面臨的網路風險呈指數級增長。 對於 DoD 營運 OCONUS 的診所和醫院，它們通常在他們無法控制的基礎設施上執行。  由於 DoD 醫療設施更被對手鎖定，網路風險可能更大。

解決方案

Claroty的 OT 安全產品組合可協助軍事醫療社群 1） 全面瞭解您臨床環境中所有連接的裝置， 2） 整合您現有的 IT 技術堆疊和工作流程與 IoMT 的技術堆疊和工作流程，以及 3） 將現有的 IT 安全控制和管理擴展到您的臨床環境中。

Claroty 的 OT 安全平台已獲得 30+ 個醫療網路安全獎項和榮譽，保護了醫療環境中的 20M+ 個醫療設備和 IoT 裝置。 我們透過裝置發現、弱點和風險管理、網路保護和威脅偵測提供網路彈性

定義

談到 DoD Mission Stack、DoD Mission Critical 系統，或 DoD Missions 內部的 Defense Critical Assets 及其武器和平台時，是最優先的。 作為平台的戰鬥機需要許多元件和子系統，包括導航、推進、燃料和武器系統，這些都是安全實現任務的關鍵。 它們也包括支援如風場操作和燃料儲存等操作。

問題陳述

作為平台的戰士噴射客機的每個組成部分都必須被考慮以安全的方式實現成功的任務（們）。 每個元件都有相互依存性，從成功抵達燃料的燃料操作安全到即時改變任務的通訊安全。

解決方案

Claroty 完整瞭解營運技術 （OT） 如何安全地啟用 DoD 任務，以及遵守零信任控制和風險管理架構 （RMF）。  根據 NDAA，我們的解決方案使 DoD 能夠識別其任務和任務要素的 OT 方面的威脅、漏洞和補救措施。 我們可協助您自動化營運系統的資產庫存、自動偵測這些系統的威脅和漏洞、提供完整的網路風險管理功能、建議緩解措施，以及自動化微分段。  這些在 OT 網路上實施的功能實施了零信任原則，並改善了這些 OT 網路上系統的網路恢復力和生存能力。

定義

談到 DoD Mission Stack、DoD Mission Critical 系統或 DoD Missions 內部的 Defense Critical Assets 及其武器和平台，是最優先的。 監控飛機作為平台配備許多元件和子系統，包括導航、推進、燃料和監控系統，這些都對安全實現任務至關重要。

問題陳述

監控系統飛機平台的每個元件都必須經過安全考量，以達成成功的任務（們）。 每個元件都有相互依存性，從成功抵達燃料的燃料操作安全到即時改變任務的通訊安全。

解決方案

Claroty 完整瞭解營運技術 （OT） 如何安全地啟用 DoD 任務，以及遵守零信任控制和風險管理架構 （RMF）。  根據 NDAA，我們的解決方案使 DoD 能夠識別其任務和任務要素的 OT 方面的威脅、漏洞和補救措施。 我們可協助您自動化營運系統的資產庫存、自動偵測這些系統的威脅和漏洞、提供完整的網路風險管理功能、建議緩解措施，以及自動化微分段。  這些在 OT 網路上實施的功能實施了零信任原則，並改善了這些 OT 網路上系統的網路恢復力和生存能力。

定義

DoD 設施 CONUS 和 OCONUS 的入口控制設施 （ECF） 和存取控制點 （ACP） 是實體 DoD 基礎設施的第一道防線。 受統一設施標準 （UFC） 文件、基礎、設施和功能的安全要求所規範，從攝影機到自動進入系統，其 ECF/ACP 功能各不相同。 他們還依賴基本電力、資料和通訊基礎設施，通常不在 DoD 的直接控制下。

問題陳述

ECF/ACP 功能本身是日益互連的技術環境。 網路對手可以使用數位網域攻擊實體基礎設施，作為事件鏈的一部分，以削弱或破壞任務系統和營運。 隨著威脅情勢不斷演進，連網能力也越來越大，這些系統面臨的網路風險正呈指數增長，因此應視為基礎網路計畫和未來安裝計畫的一部分。

解決方案

Claroty 可看到安全啟用 DoD Mission 堆疊的營運技術 （OT） 全 貌。  根據 NDAA，我們的解決方案使 DoD 能夠識別其任務和任務要素的 OT 方面的威脅、漏洞和補救措施。  Claroty的 OT 安全解決方案會考慮基礎、設施或任務職能的有凝聚力的網路安全計劃中的每個裝置，包括這些容易忽略的實體安全裝置。 我們透過以下方式提供網路彈性：

•裝置探索

•弱點與風險管理

•網路保護，以及

•威脅偵測

實現 UFC 4-022-01 和其他統一設施標準，並要求保護全球的 DoD 任務。

定義

談到 DoD Mission Stack、DoD Mission Critical 系統或 DoD Missions 內部的 Defense Critical Assets 及其武器和平台，是最優先的。 作為平台的空間資產包含許多元件和子系統，無論是通訊或國防平台，例如美國空間力量 （USSF） 空間發射基礎設施，這些都是安全實現任務的關鍵。

問題陳述

作為平台的 Space 資產的每個元件都必須以安全的方式考慮，以實現成功的（多個）任務。 每個元件都有相互依存性，提高了保護整個平台的複雜性。 由於網路攻擊面不斷擴大，連線能力日益增加，因而增加網路風險的複雜性。 因此，這些系統必須是安全的，並實施網路安全/零信任控制來保護這些 OT 系統。

解決方案

Claroty 完整瞭解營運技術 （OT） 如何安全地啟用 DoD 任務，以及遵守零信任控制和風險管理架構 （RMF）。  根據 NDAA，我們的解決方案使 DoD 能夠識別其任務和任務要素的 OT 方面的威脅、漏洞和補救措施。 我們可協助您自動化營運系統的資產庫存、自動偵測這些系統的威脅和漏洞、提供完整的網路風險管理功能、建議緩解措施，以及自動化微分段。  這些在 OT 網路上實施的功能實施了零信任原則，並改善了這些 OT 網路上系統的網路恢復力和生存能力。

定義

談到 DoD Mission Stack、DoD Mission Critical 系統或 DoD Missions 內部的 Defense Critical Assets 及其武器和平台，是最優先的。 作為平台的空間資產包含許多元件和子系統，無論是通訊或國防平台，例如美國空間力量 （USSF） 空間發射基礎設施，這些都是安全實現任務的關鍵。

問題陳述

作為平台的 Space 資產的每個元件都必須以安全的方式考慮，以實現成功的（多個）任務。 每個元件都有相互依存性，提高了保護整個平台的複雜性。 由於網路攻擊面不斷擴大，連線能力日益增加，因而增加網路風險的複雜性。 因此，這些系統必須是安全的，並實施網路安全/零信任控制來保護這些 OT 系統。

解決方案

Claroty 完整瞭解營運技術 （OT） 如何安全地啟用 DoD 任務，以及遵守零信任控制和風險管理架構 （RMF）。  根據 NDAA，我們的解決方案使 DoD 能夠識別其任務和任務要素的 OT 方面的威脅、漏洞和補救措施。 我們可協助您自動化營運系統的資產庫存、自動偵測這些系統的威脅和漏洞、提供完整的網路風險管理功能、建議緩解措施，以及自動化微分段。  這些在 OT 網路上實施的功能實施了零信任原則，並改善了這些 OT 網路上系統的網路恢復力和生存能力。