Claroty xDome
安全存取
Claroty xDome Secure Access （原 SRA）為內部和第三方使用者提供無摩擦、可靠和高度安全的工業環境遠端存取。
Claroty xDome Secure Access （原 SRA）為內部和第三方使用者提供無摩擦、可靠和高度安全的工業環境遠端存取。
確保工業環境中的安全存取至關重要，但傳統的存取解決方案卻存在重大障礙：
傳統解決方案通常無法滿足 CPS 的需求，例如無代理程式存取和在高延遲或間歇性連線設定下可靠操作。
VPN 和跳接伺服器通常允許對整個網路進行廣泛存取，而不是對特定裝置進行廣泛存取。 缺乏精細度使得保護營運網路內的敏感區域變得複雜。
管理使用者在工業環境中的存取需要手動設定，且缺乏自動化、詳細的角色型控制 （RBAC），進而增加管理和安全挑戰。
傳統解決方案不符合 IEC-62443 和 NERC-CIP 等特定 CPS 法規，通常缺乏有效合規和安全管理所需的必要即時監控和詳細稽核。
Claroty的 xDome Secure Access 專為 OT 網域設計，可為第一和第三方使用者提供無縫連接。 即使在低頻寬條件下，它也能促進快速問題解決，從而有效減少平均維修時間 （MTTR），確保關鍵現場的高系統可用性和彈性。
xDome Secure Access 整合了 Zero Trust 框架，由特權存取管理 （PAM） 和身份治理和管理 （IGA） 功能增強，以保護組織的 OT 系統。 這種全面的方法以最高的精度管理整個身分生命週期，顯著降低風險態勢，並加強網路防禦以抵禦內部和外部威脅。
xDome Secure Access 具備可擴充的架構，可簡化管理工作，在內部部署和雲端環境中無縫作業。 它利用更廣泛的 Claroty xDome 平台的進階資產庫存功能來增強系統登錄，快速匯入資產，以實現更快、更全面的設定。 與領先的 IAM 工具整合可進一步改善使用者身分管理，並集中控制政策建立和網站管理，盡可能減少停機時間並提高生產彈性。
xDome Secure Access 為即時記錄和稽核提供必要的控制，對於維護全面的稽核軌跡並遵守嚴格的監管標準至關重要。 這可確保您的營運符合最新命令，保護您的組織免於潛在的法律和財務後果。
透過減少部署、更新和維護平台的時間和資源， xDome Secure Access 作為 SaaS 解決方案，提供了更低的整體擁有成本 （TCO）。
xDome Secure Access 一旦有新版本可用，就會立即更新，移除複雜的更新排程和跨多站台部署的推出措施。
Claroty 雲端解決方案採用 Zero Trust 原則來降低網路風險以及 ISO/IEC 27001、SOC 2 報告、GDPR 等多項認證。
雲端解決方案消除了實體部署障礙和監控周圍基礎架構的負擔，進而降低 TCO。
xDome Secure Access 可用於雲端和內部部署模式。
Claroty 平台的同儕審查
ICS 威脅偵測、安全遠端存取和 OT 資產管理的市場領導者。 OT 安全領域中最好的產品之一。 它提供了 OT 環境資產和相關 威脅的完整可視性。”
總體而言， Claroty 作為一個團隊，一直很擅長與他合作。 從開始到結束，他們都非常適應我們的烘烤過程，並且隨時都能提供協助。 我們與他們合作，超過其他幾家供應商，因為他們對 OT 環境和 整合有廣泛的瞭解。”
使遠端工程師能夠在簡化身分配置和權限管理
的同時，以最小權限遠端操作資產。
確保工程師只能存取相關資產，同時全面瞭解所有遠端活動，從而將第三方風險降至最低。
