CLAROTY
가장 광범위한 OT보안 제어를 제공하는
완벽한 OT보안 솔루션
▪ ICS/OT 보안의 필요성
산업용 시스템은 매우 중요하기 때문에 사이버 범죄자의 표적이 되기 쉽습니다. 게다가 이들은 점차 서로 연결되고 있기 때문에 사이버 범죄자의 표적이 되지 않은 시스템마저 피해를 입을 수 있습니다. 중요한 인프라와 기타 산업용 시스템은 수십 년 전부터 가동되어 왔으며, 아직까지 안전하지 않은 레거시 제어 시스템과 SCADA 장치를 계속해서 사용해오고 있습니다. 이런 중요한 시스템은 사이버 보안을 염두에 두고 설계되지 않았기 때문에 사이버 공격에 취약합니다.
[ IT vs OT의 환경/기술/투자적인 보안 불균형 ]
초기 디자인 단계에서부터
보안/복원력을 고려하지 않았던
레거시 ICS/OT 인프라
(예 : 보안패치의 어려움)
점차적으로 연결되어가는
IT+OT 융합 환경
(예 : 생산성을 위한 공급망 통합)
지속적인 보안위협이 경고되는
크리티컬한 인프라
(예 : 전 국가적인 재난 발생 가능성)
Claroty 보안 솔루션을 활용하면
산업 운영에 대한 위험을 완화하고, 예기치 않은 다운타임을 최소화하며, 규제 요건을 준수할 수 있습니다.
Claroty Platform은 사람, 산업 자산, 그리고 중요 프로세스를 사이버 공격으로부터 보호합니다.
산업용 제어 네트워크 심층 분석, 실시간 모니터링, 네트워크 세분화, 직원 및 외부인의 원격 액세스 통제, 그리고 기존 SOC, 사이버 보안 및 네트워크 인프라와의 통합을 지원합니다.
클래로티 플랫폼은 에이전트 설치가 필요 없는 솔루션으로 기존 IT 보안 인프라와 원활하게 통합되며 가시성,
위협 감지, 취약점 관리, 위협 분류 및 완화의 네 가지 측면에서 업계에서 가장 광범위한 OT 보안 기능을 제공합니다.
보호
취약점, 잘못된 구성,
안전하지 않은 연결상태를
미리 발견하여 해결합니다.
통제
세분화된 액세스 정책과
세션 기록을 통해
네트워크 세분화를 실행하고
원격 액세스를 관리합니다.
감지
킬 체인(Kill Chain) 공격 전반에
나타나는 악의적인 활동과
위험도 높은 변화를 지속적으로
모니터링하고 감지합니다.
대응
위협을 신속하게 분류하고 조사할 수
있도록 충분한 상황 정보를 바탕으로
경보를 발령하고
기존 네트워크 인프라를 사용하여
대응 체제를 자동화합니다.
▪ 스마트 ICS/OT 환경을 위한 필수 보안 요소
가시화된 ICS/OT 자산 및 네트워크에 대한 이상징후 탐지 및 대응 필요
▪Claroty Platform (클래로티 플랫폼) 구성
Continuous Threat Detection (CTD)
[ 지속적인 위협 감지 ]
• 모든 자산을 자동으로 인식 및 관리하여 전체적인 OT 가시성 제공
• 알려진 위협과 제로 데이 위협을 실시간으로 감지
• 각 자산의 취약성을 지속적으로 모니터링
• OT 네트워크 마이크로 세그먼트 제공
Remote Access (SRA)
[ OT환경을 위한 안전한 리모트 액세스 ]
• OT 원격 액세스 보호, 제어, 간소화
• 원격 접속자에 의해 유발되는 위험 최소화
• IT/OT 보안 모범 사례 지원
• 지속적인 유지 관리 및 규정 준수 감사
Enterprise Management Console (EMC)
[ 월드클래스 레벨로 확장가능한 엔터프라이즈급 관리 ]
• 가동 중단 위험 없이 빠르고 안전하게 배포
• SOC에 맞게 설계된 통합 IT-OT 관리 제공
• 사이트 전반에 대한 경고 및 위험 분석 통합 지원
• IT 보안 인프라와 원활하게 통합
▪Claroty의 CoreX 기술
▪Claroty 특장점 및 차별화
Claroty 특장점
■ ICS 네트워크에 대한 심층적인 가시성 제공
■ 알려진 위협, 신종 위협 및 취약점을 비롯한 보안 공백 식별
■ OT 프로세스 차원에서 이뤄지는 현재 통신 상태를 자동으로 보여주고 이상적인
네트워크 세분화 전략 제시
■ 보안 상태 변화 감지
■ 실효성 있는 위협 정보를 바탕으로 사전 위협 저지
■ ICS자산에 대한 원격 액세스 통제,모니터링,기록
Claroty 차별화
■ Claroty의 CoreX 엔진과 세계적인 Claroty연구팀이 지원하는 기술
■ 탁월한 사이버 위험 관리와 동급 최고 수준의 TCO를 보장하는 통합 플랫폼의
포괄적인 보호,감지 및 대응
■ OT 네트워크에 대한 완벽한 가시성을 바탕으로 업계 최고의 위협 감지/대응 기능
을 지원하고 고유의 취약점 분석정보를 도출
■ 업계 최초의 OT 네트워크 가상 세분화와자동화된 마이크로 세분화를 통해 독보
적인 보안 체제를 지원
■ 월드클래스 레벨로 확장 가능한 엔터프라이즈급 소프트웨어로 실제 대규모 분산
환경에서 테스트를 통해 중앙 집중식 멀티 사이트 관리를 지원
■ 보안 강화와 비용 절감을 위해 다양한 보안 소프트웨어와 네트워크 인프라 및 IT
운영 제품과의 통합을 지원
■ 기존 시스템과 프로세스에 전혀 영향을 미치지않으면서 ICS/OT 환경을 보호
▪ 클래로티 솔루션 도입 주요 산업군
Industry 4.0을 위한 스마트OOO 등 다양한 산업군으로 확장 중
(스마트OOO : 스마트팩토리, 스마트산단, 스마트시티, 스마트플랜트, 스마트빌딩, 스마트공항, 스마트항만, 스마트미터, 스마트그리드, 스마트팜 등)
▪ IT/OT 통합 보안을 위한 연동 보안솔루션 및 기술파트너 에코시스템
클래로티의 포괄적인 기술 통합 에코시스템은 IT/OT 사이버 보안 격차를 해소하는 데 필수적입니다. 이 에코시스템을 활용하여 고객이 기존 인프라 내에서 클래로티 플랫폼의
강점을 손쉽게 실현하여 기본 보안 제어 구현, 감시 및 규정 준수 요구 사항 이행, 내부와 외부의 사이버 보안으로부터 OT 자산 및 네트워크 보호 등을 수행하는 작업 복잡성을
줄일 수 있습니다.
