Claroty xDome
安全存取
Claroty的內部部署版本 xDome Secure Access 為內部、承包商和其他第三方使用者提供無摩擦、可靠和高度安全的遠端存取聯邦 OT 環境。
Claroty的內部部署版本 xDome Secure Access 為內部、承包商和其他第三方使用者提供無摩擦、可靠和高度安全的遠端存取聯邦 OT 環境。
確保在聯邦 OT 環境中安全存取 - 遠處、漂浮和其他地方 - 至關重要。 然而，傳統存取解決方案卻存在重大障礙：
傳統解決方案無法滿足聯邦特有的 OT 要求，例如確保在高延遲、間歇連接設定下可靠操作，並實現無代理程式存取。
跳躍伺服器和 VPN 通常允許廣泛存取整個網路，而不是特定資產。 這種缺乏精細度使得在獨特的聯邦營運環境中保護敏感區域變得複雜。
在聯邦 OT 環境中管理使用者存取需要手動設定，且缺乏自動化、詳細的角色型控制 （RBAC），進而增加管理和安全挑戰。
傳統的解決方案不符合 OT 特定法規，例如 IEC-62443、BOD 23-02 等，因為它們缺乏有效合規和安全管理所需的必要即時監控和詳細稽核。
Claroty的 xDome Secure Access 專為 OT 網域設計，可為第一和第三方使用者提供無縫連接。 即使在低頻寬條件下，它也能促進快速問題解決，從而有效減少平均維修時間 （MTTR），確保關鍵現場的高系統可用性和彈性。
xDome Secure Access 整合了 Zero Trust 框架，由特權存取管理 （PAM） 和身份治理和管理 （IGA） 功能增強，以保護組織的 OT 系統。 這種全面的方法以最高的精度管理整個身分生命週期，顯著降低風險態勢並加強網路對威脅的防禦。
xDome Secure Access 簡化管理任務，在內部部署環境中無縫操作。 它利用更廣泛的 Claroty 平台的進階資產庫存功能來增強系統登錄，快速匯入資產，以實現更快、更全面的設定。 與領先的 IAM 工具整合可進一步改善使用者身分管理，並集中控制政策建立和網站管理，盡可能減少停機時間並提高彈性。
xDome Secure Access 為即時記錄和稽核提供必要的控制，對於維護全面的稽核軌跡並遵守嚴格的監管標準至關重要。 這可確保您的營運符合最新命令，保護您的組織免於潛在的法律和財務後果。
Claroty 平台的同儕審查
ICS 威脅偵測、安全遠端存取和 OT 資產管理的市場領導者。 OT 安全領域中最好的產品之一。 它提供了 OT 環境資產和相關 威脅的完整可視性。”
總體而言， Claroty 作為一個團隊，一直很擅長與他合作。 從開始到結束，他們都非常適應我們的烘烤過程，並且隨時都能提供協助。 我們與他們合作，超過其他幾家供應商，因為他們對 OT 環境和 整合有廣泛的瞭解。”
使遠端工程師能夠在簡化身分配置和權限管理
的同時，以最小權限遠端操作資產。
確保工程師只能存取相關資產，同時全面瞭解所有遠端活動，從而將第三方風險降至最低。
