Libère le troisième produit intégré permettant aux propriétaires d'actifs industriels de contrôler, gérer et auditer l'accès à distance des employés et des sous-traitants aux systèmes ICS ; publie la mise à jour du produit Continuous Threat Detection de la société
TEL AVIV, ISRAEL, CYBER WEEK 2017 et NEW YORK – 26 juin 2017 – Claroty, un innovateur en protection de réseau de technologie opérationnelle (OT), a annoncé aujourd’hui la disponibilité générale de Secure Remote Access, le dernier ajout à la plateforme de sécurité OT primée de la société. L’accès distant sécurisé permet aux propriétaires d’actifs de contrôler, gérer et auditer l’accès distant aux systèmes industriels critiques. Ce nouveau produit est intégré aux produits de la console de gestion Continuous Threat Detection et d'entreprise de la société, qui fournissent collectivement une gestion inégalée des cyberrisques pour les environnements de contrôle industriel. Cette version de la plateforme Claroty comprend également des améliorations significatives du produit primé Continuous Threat Detection de la société.
L’accès distant sécurisé comprend plusieurs fonctionnalités permettant aux propriétaires d’actifs industriels de réduire considérablement les risques et de gérer et d’auditer l’accès à leurs systèmes les plus critiques. Les principales capacités comprennent :
Contrôle d’accès – Contrôle sélectif qui est autorisé à accéder à distance aux systèmes industriels, y compris les postes de travail de gestion, les IHM, les historiens et autres points d’extrémité importants qui sont courants dans les environnements industriels. Contrôlez quand et pendant combien de temps un employé ou un sous-traitant donné peut accéder à chaque endpoint.
Flux de travail : gérez, approuvez et suivez toutes les demandes d'accès à distance à vos systèmes les plus importants.
Enregistrement de session : les enregistrements de session haute définition assurent la responsabilité totale de chaque session. Suivez exactement ce qui a été fait et associez-le aux tickets de maintenance pour une vérification inégalée.
Vaulting des mots de passe : éliminez les mots de passe partagés, protégez vos identifiants les plus précieux et assurez la conformité avec les politiques de changement de mot de passe sans avoir à coordonner les changements dans plusieurs organisations.
Intégration – Inclut une intégration « prête à l’emploi » avec les produits Continuous Threat Detection et Enterprise Management Console de Claroty, et peut être facilement intégrée aux systèmes de billetterie pour une meilleure automatisation du flux de travail.
L’accès distant sécurisé fournit également une sortie syslog pour l’intégration avec les produits SIEM et de gestion des journaux. L’accès distant sécurisé, auparavant en mode « version limitée », est utilisé dans les environnements de production par les clients de Claroty depuis plus d’un an.
La sortie de la plateforme Claroty comprend également des mises à jour importantes du produit Continuous Threat Detection leader sur le marché de la société. Les points forts comprennent :
Alertes améliorées – Les améliorations apportées aux alertes inégalées de sécurité et d’intégrité des processus de l’entreprise, y compris le contexte tel que les différences de code réelles pour les alertes concernant les changements de logique de contrôleur, améliorent la collaboration entre les équipes SOC et de l’atelier et permettent aux clients d’enquêter rapidement et de résoudre les problèmes.
Nouvelle interface utilisateur/UX – Une interface utilisateur entièrement repensée offre aux propriétaires d’actifs une vue magnifique et complète de leur réseau ICS. L’interface révisée offre une expérience utilisateur simplifiée, comprenant plusieurs vues réseau, un filtrage avancé et une navigation efficace.
Network Insights/Vulnerability Mitigation – La nouvelle correspondance CVE avec les actifs détectés automatiquement permet aux propriétaires d’actifs de surveiller en permanence leurs systèmes pour détecter de nouvelles vulnérabilités et de hiérarchiser les activités de gestion des correctifs. Le système comprend également de nouvelles fonctionnalités qui exposent davantage la façon dont les s réseau industriel sont configurés et communiquent, permettant aux équipes de découvrir les problèmes d'hygiène réseau et d'éliminer les vulnérabilités liées à la configuration.
Alertes améliorées – Comprend une nouvelle page d’alertes consolidées et un contexte d’alerte leader du marché, tel que les différences (diffs) pour les téléchargements de configuration.
Gestion améliorée des risques – Visibilité étendue sur les nœuds série et couverture supplémentaire du protocole.
« De nombreux RSSI nous ont dit qu'ils avaient besoin d'outils de sécurité intégrés pour leurs réseau industriel. Ils veulent une visibilité sur les réseaux OT et une protection contre une série de cybermenaces, y compris les adversaires externes, les initiés et même les erreurs humaines », a noté Benny Porat, Ph.D., directeur technique et cofondateur de Claroty. « Nous continuons à réaliser des investissements importants dans notre produit phare de détection des menaces, et nous sommes très heureux de lancer Secure Remote Access et d’étendre la plateforme Claroty pour fournir le spectre complet de capacités de protection, de détection et de réponse que nos clients demandent. »
À propos de Claroty
Lancé en tant que deuxième startup de la célèbre fonderie Team8 d’Israël, Claroty combine des équipes de gestion et de recherche d’élite et une expertise technique approfondie des disciplines IT et OT, avec le soutien d’investisseurs de premier plan tels que Bessemer Venture Partners et Innovation Endeavors. Avec une compréhension inégalée des systèmes ICS, SCADA et autres systèmes OT/IIoT essentiels, l’équipe Claroty construit une suite inégalée de produits intégrés répondant à l’ensemble des exigences en matière de protection, de détection et de réponse en matière de cybersécurité. Pour plus d’informations, rendez-vous sur www.claroty.com.
