Claroty расширяет OT-безопасность для включения ИоТ-устройств с новым выпуском обнаружения угроз

Claroty давно позиционировала себя как специалист по промышленным протоколам, с командой «рожденной и выросшей в мире Modbus, Profibus и DeviceNet», согласно CEO Дэйву Вайнштейну.

«Мы думаем на S7 и мечтаем на DNP3. Мы идем за пределы Ethernet/IP в сферы самых арканных Fieldbus и последовательных протоколов», — сказал Вайнштейн, подсвечивая глубокую экспертизу компании.

В своём последнем предложении Claroty расширяет фокус на растущий сегмент нетрадиционных сетевых устройств — то, что фирма называет «ИоТ» — и интегрирует их в свою платформу непрерывного обнаружения угроз OT-безопасности.

«Для нас ИоТ в контексте OT означает всё, что не является традиционным OT-устройством или классическим ИТ-устройством», — объяснил Вайнштейн. «Это скрытый слой, сидящий между двумя мирами».

Версия 3.5 программного обеспечения Continuous Threat Detection теперь доставляет улучшенную видимость в этот ИоТ-слой и вводит новую функциональность, помогающую командам безопасности фильтровать ложные тревоги.

«Как бывший CISO и CTO, я видел команды, тонущие в алертах, которые оказываются ложными позитивами», — сказал Вайнштейн. «Мы тратим бесчисленные часы, гнаясь за шумом, который не имеет значения».

Потому что ИТ-профессионалы по безопасности часто незнакомы с трафиковыми подписями OT и ИоТ-устройств, процесс триажа может быть фрустрирующим. Алгоритм алертов Claroty спроектирован для выявления только тех событий, которые представляют настоящий риск безопасности или операционный, а не каждого минорного сетевого изменения.

«Большинство вендоров просто флагуют каждое изменение на машине-к-машине сети», — заметил Вайнштейн. «Хотя это может звучать логично, на практике оно перегружает команды безопасности».

Для улучшения точности Claroty построил машинно-обучающий движок, который учится на исторических данных. «Мы могли бы назвать это ИИ, но термин несет другие ожидания, чем то, что мы фактически делаем», — сказал он.

ИоТ-устройства расширяют поверхность атаки промышленных сетей, и тем не менее многие организации борются, чтобы точно знать, сколько таких устройств существует на их территории. Вайнштейн проиллюстрировал это общим сценарием:

«Мы посещаем производственный завод, просим их инвентарь активов, и находим ручно заполненный список. Затем мы мониторим трафик и обнаруживаем на порядок больше устройств, чем сообщает инвентарь».

Пока несколько конкурентов обещают сетевую видимость, Claroty дифференцируется сильной отраслевой поддержкой. С момента основания компания привлекла примерно $100 млн венчурного капитала и ковала партнерства с тремя ведущими вендорами промышленной автоматизации: Siemens, Rockwell Automation и Schneider Electric.

Эти партнеры не только инвестируют в Claroty, но также служат канальными партнерами, помогая компании привнести свои адаптированные OT-решения безопасности на широкий глобальный рынок.

Клиентская база Claroty охватывает более дюжины отраслей по более чем 20 странам. Последний выпуск программного обеспечения нацелен на углубление доставляемой ценности существующим клиентам, а не на погоню за новыми.

«Наш фокус остается на расширении возможностей для клиентов, которых мы уже обслуживаем», — сказал Вайнштейн. «Мы привержены эволюции нашей платформы внутри основных вертикалей, где мы доказали экспертизу».