Alertas e insights de segurança acionáveis da plataforma Claroty agora combinados com contexto completo para ajudar as equipes de segurança forense e resposta a incidentes
NOVA YORK – 18 de dezembro de 2017 – A Claroty, uma inovadora em proteção de rede de tecnologia operacional (TO), anunciou hoje a certificação bem-sucedida da plataforma Claroty com o amplamente utilizado RSA® NetWitness® Suite. Após a colaboração e os testes pela Claroty e pela RSA, as soluções agora são capazes de compartilhar informações para auxiliar as equipes de segurança com análise forense e resposta a incidentes relacionados a comportamentos anormais e maliciosos em infraestrutura crítica e outras redes de TO.
A Plataforma Claroty é um conjunto premiado de produtos integrados especificamente projetados para ambientes de sistemas de controle industrial (ICS ou OT). Ele fornece recursos abrangentes de proteção, detecção e resposta, produzindo uma gestão de risco cibernético incomparável para redes ICS/OT. A plataforma protege proativamente os sistemas de controle industrial e monitora continuamente os s rede industrial em busca de ameaças cibernéticas. Com o acesso remoto seguro, os proprietários de ativos podem empregar políticas para controlar o acesso remoto de funcionários e terceiros a sistemas críticos e gravar as sessões. A detecção contínua de ameaças cria um inventário detalhado de ativos rede industrial , identifica configurações incorretas, monitora o tráfego entre ativos e encontra anomalias que podem indicar a presença de um agente malicioso. Alertas ricos em contexto fornecem ao pessoal da fábrica e de segurança insights acionáveis para investigação, resposta e recuperação eficientes.
"A interoperabilidade da Plataforma Claroty com o RSA NetWitness Suite fornece um nível inédito de segurança para rede ICSs", disse Benny Porat, cofundador e diretor de tecnologia da Claroty. "Essa interoperabilidade vem em um momento de crescente perigo para os sistemas de controle industrial e redes de infraestrutura crítica do mundo. O volume de ataques – e o número e o tipo de agentes de ameaças por trás desses ataques – estão evoluindo neste espaço em um ritmo rápido e alarmante. Claroty O fornece o nível mais profundo de visibilidade, monitoramento contínuo de ameaças, detecção e resposta possíveis para essas redes, e a interoperabilidade de nossa plataforma com o RSA NetWitness Suite significa que os alertas que geramos podem ser investigados mais rapidamente por equipes forense e de resposta a incidentes , acelerando o tempo de resposta e minimizando o potencial de interrupção."
“Na RSA, reconhecemos que há sérios desafios na área de segurança da ICS”, disse Matthew Chase, gerente sênior de alianças técnicas da RSA. "Estamos superando esses desafios trabalhando com a Claroty, e essa certificação marca um passo importante em nossa colaboração. Com o poder da Claroty Platform agora trabalhando com o RSA NetWitness Suite, acreditamos que os clientes ganham uma vantagem significativa em responder a ameaças adversárias."
Quando configurado em sites de clientes da Plataforma Claroty e do Pacote RSA NetWitness, cada novo alerta gerado pela Plataforma Claroty (ou a resolução de um alerta) e os eventos associados a ela serão enviados para o software RSA NetWitness para ajudar a fornecer uma visão unificada no contexto completo do monitoramento de segurança da organização.
Os usuários das soluções Claroty Platform e RSA NetWitness podem encontrar mais informações sobre essa interoperabilidade, incluindo guias de instalação detalhados, em https://community.rsa.com/docs/DOC-84927.
Sobre Claroty
Lançada como a segunda startup da famosa fundição Team8 de Israel, a Claroty combina equipes de gestão e pesquisa de elite e profunda experiência técnica das disciplinas de TI e TO, com apoio de investidores de primeira linha, como a Bessemer Venture Partners e a Innovation Endeavors. Com uma compreensão incomparável de ICS, SCADA e outros sistemas essenciais de TO/IIoT, a equipe Claroty está construindo um conjunto incomparável de produtos integrados que abordam todo o espectro da segurança cibernética
