Alertes de sécurité et informations exploitables de la plateforme Claroty désormais mariées avec un contexte complet pour aider les équipes d’investigation de sécurité et d’intervention en cas d’incident
NEW YORK – 18 décembre 2017 – Claroty, un innovateur dans la protection des réseaux de technologie opérationnelle (OT), a annoncé aujourd’hui la certification réussie de la plateforme Claroty avec la suite RSA® NetWitness® largement utilisée. Après la collaboration et les tests menés par Claroty et RSA, les solutions sont désormais capables de partager des informations pour aider les équipes de sécurité à effectuer des analyses médico-légales et à gérer les réponse aux incidents liés à des comportements anormaux et malveillants dans les infrastructures critiques et autres réseaux OT.
La plateforme Claroty est une suite primée de produits intégrés spécialement conçus pour les environnements de systèmes de commande industriels (ICS ou OT). Il offre des capacités complètes de protection, de détection et de réponse, permettant une gestion inégalée des cyber-risques pour les réseaux ICS/OT. La plateforme protège de manière proactive les systèmes de commande industriels et surveille en permanence les s réseau industriel pour détecter les cybermenaces. Grâce à la accès à distance sécurisé, les propriétaires d'actifs peuvent utiliser des politiques pour contrôler l'accès à distance des employés et des tiers aux systèmes critiques et enregistrer les sessions. La détection continue des menaces crée un inventaire détaillé des actifs réseau industriel , identifie les mauvaises configurations, surveille le trafic entre les actifs et détecte les anomalies pouvant indiquer la présence d’un acteur malveillant. Les alertes contextuelles fournissent au personnel de l'usine et de la sécurité des informations exploitables pour une enquête, une réponse et une récupération efficaces.
« L’interopérabilité de la plateforme Claroty avec la suite RSA NetWitness offre un niveau de sécurité inédit pour les réseau ICS », a déclaré Benny Porat, cofondateur et directeur technique de Claroty. « Cette interopérabilité se produit à un moment où le danger augmente pour les systèmes de commande industriels et les réseaux d’infrastructures critiques du monde entier. Le volume des attaques, ainsi que le nombre et le type d’acteurs malveillants à l’origine de ces attaques, évoluent dans cet espace à un rythme rapide et alarmant. Claroty offre le niveau de visibilité le plus profond possible, la surveillance continue des menaces, la détection et la réponse à ces réseaux, et l’interopérabilité de notre plateforme avec la suite RSA NetWitness signifie que les alertes que nous générons peuvent être examinées plus rapidement par les équipes analyse forensique d’ réponse aux incidents s, ce qui accélère le délai de réponse et minimise le potentiel de perturbation. »
« Chez RSA, nous reconnaissons qu’il existe de sérieux défis dans le domaine de la sécurité ICS », a déclaré Matthew Chase, directeur principal des alliances techniques chez RSA. « Nous surmontons ces défis en travaillant avec Claroty, et cette certification marque une étape importante dans notre collaboration. Grâce à la puissance de la plateforme Claroty qui travaille désormais avec la suite RSA NetWitness, nous pensons que les clients bénéficient d’un avantage significatif en répondant aux menaces contradictoires. »
Lorsqu’elles sont configurées sur les sites des clients de la plateforme Claroty et de la suite RSA NetWitness, chaque nouvelle alerte générée par la plateforme Claroty (ou la résolution d’une alerte) et les événements qui y sont associés seront envoyés au logiciel RSA NetWitness pour aider à fournir une vue unifiée dans le contexte complet de la surveillance de la sécurité de l’organisation.
Les utilisateurs de la plateforme Claroty et des solutions RSA NetWitness peuvent trouver plus d’informations sur cette interopérabilité, y compris des guides d’installation détaillés, sur https://community.rsa.com/docs/DOC-84927.
À propos de Claroty
Lancé en tant que deuxième startup de la célèbre fonderie Team8 d’Israël, Claroty combine des équipes de gestion et de recherche d’élite et une expertise technique approfondie des disciplines IT et OT, avec le soutien d’investisseurs de premier plan tels que Bessemer Venture Partners et Innovation Endeavors. Avec une compréhension inégalée des systèmes ICS, SCADA et autres systèmes OT/IIoT essentiels, l’équipe Claroty construit une suite inégalée de produits intégrés répondant à l’ensemble du spectre de la cybersécurité
