CPS 환경의 고유한 복잡성과 연결성 결합하면 심각한 영향을 미칠 수 있습니다. 네트워크 보호의 당면 과제는 다음과 같습니다.
가시성이 부족하면 커넥티드 디바이스 각 항목이 무엇이고 어떻게 커뮤니케이션하는지 알기가 어렵습니다. 네트워크 보호를 위해서는 장치 및 통신에 대한 완전한 가시성이 필요합니다.
규제 및 조직 조치 준수를 모니터링하고 보장하려면 많은 조직이 부족한 상세한하고 적절하게 조정된 정책이 필요합니다.
CPS 네트워크를 효과적으로 세그먼테이션 것은 지루하고 오류가 발생하기 쉬운 프로세스일 수 있으며, 이는 고유한 환경에 대한 정책을 정의하고 지속적으로 조정하는 것을 수반합니다.
네트워크 영역에 정책을 적용하여 CPS 환경에서 위험을 제거할 수 있는 방법을 알아보십시오.
CPS 환경에 대한 분할 프로그램을 시작하는 것은 불가피하게 어떤 정책을 정의할지, 방화벽, NAC 또는 기타 기술을 사용하여 이러한 정책을 시행하는 방법을 결정하는 데 어려움을 겪습니다. Claroty 는 도메인 전문성과 자산 가시성을 활용하여 통신 정책을 위한 네트워크 영역을 자동으로 정의하고 권장함으로써 네트워크 세그멘테이션 추측을 배제합니다. 이 영역 기반 접근 방식은 기존 보안 인프라를 통해 통신 정책을 모니터링, 개선 및 집행하는 프로세스를 단순화합니다.
Claroty 에서는 정책을 권장하고 시뮬레이션하여 고유한 환경에 맞게 통신 정책을 정의하고 조정할 때 추측하지 않아도 됩니다. 이를 통해 기존 인프라를 통해 적용되기 전에 환경 및 위험 태세 에 대한 잠재적 영향을 확인할 수 있습니다.
여러분의 환경은 위험을 줄이기 위해 다양한 정책을 준수해야 하거나 의무적으로 준수해야 할 가능성이 높습니다. 규정 준수 상태를 이해하려면 환경의 자산과 사용자가 정상적인 상황에서 어떻게 통신해야 하는지와 통신해서는 안 되는지를 이해해야 합니다. Claroty의 네트워크 보안 관리는 전문가 정의 정책 및 정책 편차를 경보 하고 이를 해결하기 위한 권장 사항을 제공하는 지속적인 모니터링을 통해 이러한 요구를 해결하도록 설계되었습니다.
