授權與架構支援

遵守美國聯邦政府的命令、措施、框架和計劃可能非常勞力密集且複雜。 BOD 23-01、EO 14028、 CDM Defend、 風險管理架構、 Zero Trust 參考架構、 統一設施指南 （UFC） ，且清單會繼續。 而您的聯邦 OT 基礎設施越廣泛，您的任務就越複雜。 Claroty 為您的 OT 安全計畫簡化您的合規性，無論您的需求為何。

雖然上述每一項規定各不相同，但以下範例只是 Claroty 如何幫助您遵守、遵守或以其他方式無縫地採用現有或新發展計畫的範例：

1. 識別並管理您的所有 OT 資產、弱點並實施政策

Claroty的自動化資產探索功能和集中式資產庫存，讓組織能夠獲得所有 ICS/SCADA、BMS/BCS、IoT、IIoT、IoMT 和其他連線裝置的完整即時能見度。 Claroty 發現並評估這些環境中的所有資產、系統、漏洞以及網路和營運風險，並利用這種廣泛的可見性來自動定義和實施網路安全政策，以減輕此類風險的風險。

2. 找出姿勢上的差距

Claroty 讓聯邦機構和服務分行更瞭解其營運環境的風險狀況、更妥善地分配資源以改善風險狀況，並保護其關鍵環境免於日益增長的威脅。

3. 管理風險

透過專家定義的政策與精細的存取控制來強化您的 OT 環境，以抵禦網路威脅，以接受網路區隔和 Zero Trust ， 並遵循 風險管理架構 或其他規定。 自動化，並獲得有用的指導來區隔您的網路，以減少橫向移動的機會，實施 RBAC 和其他執法流程。

4. 自動化威脅偵測

無論威脅為何，如勒索軟體、設備故障、惡意內部人員，或設定錯誤，在威脅影響安全、合規或其他關鍵任務營運之前，應對最早的威脅指標。 Claroty 持續監控整個 OT 環境，找出已知和未知威脅的最早指標，將所有警示脈絡化以最佳化回應，並與 SIEM、SOAR 和相關解決方案整合，以將現有的 SOC 工作流程延伸到整個 OT 基礎架構。

5. 測量、報告、驗證控制

Claroty 提供自訂的風險評分機制、模擬風險補救措施的影響、主動監控和歷史評估的能力，以衡量個別控制如何隨時間影響整個企業的風險狀況，以及彈性的報告，以簡化各學科的利害關係人對此資訊的溝通。

Claroty 提供多種偵測引擎，可自動分析 OT 網路中的所有資產、通訊和流程。 深入瞭解專有的 OT 通訊協定和裝置行為，  確保每個裝置都收到適合的安全政策，並防止未來違規。 無論需要的細節程度為何，以及 OT 網路上跨氣隙環境、ICS/SCADA、BMS/BCS 系統或越來越多的 xIOT 裝置、公開或點對點通訊協定通訊的位置， Claroty 都能為每個裝置提供無與倫比的能見度。 作業系統、韌體、修補程式層級和通訊協定，以及網路內裝置之間的所有通訊路徑。 知道您在保護什麼，以及如何衡量和報告合規性。