|
優(yōu)勢
消除干擾：通過實時且相關的威 脅情報、關鍵基礎設施的警報通 知，主動應對威脅行為者。
縮短威脅的潛伏時間：快速檢測 和具備上下文的警報，可最大限 度地縮短響應時間，精準定位企 業(yè)面臨的直接風險。
迅速做出明智決策：通過關聯(lián)網(wǎng) 絡威脅特征、自定義配置的警 報、與接收到的威脅情報直接相 關的CVE，賦能安全團隊。
為關鍵環(huán)境打造的實時威脅見解
Claroty xDome 威脅中心 （Threat Center） 提供對 CPS 威脅的實時可視化及可操作的見解，讓安全團隊更快、 更準確地檢測威脅、確定優(yōu)先級并響應事件。
安全團隊使用 Claroty xDome 威脅中心，能夠將資產概況與當前的威脅事件關聯(lián)起來。Claroty xDome 威脅中 心是直接集成到異常和威脅檢測（Anomaly and Threat Detection）模塊中，不僅提供當前的事件信息，還提供 內容豐富的CPS威脅情報，深入了解威脅是否直接影響其環(huán)境，并幫助企業(yè)主動識別新興風險，包括零日漏洞和國 家支持的攻擊模式，在其影響關鍵運營之前加以應對。主要功能包括：
• 威脅中心文章（Threat Center Articles）： Claroty 的威脅情報由 Claroty 內部精選的第三方資源以及 Claroty Team82 研究團隊提供支持。 Claroty xDome 威脅中心的文章可確保企業(yè)在其網(wǎng)絡化物理環(huán)境中 始終領先于新興威脅。
• 威脅判定（Threat Verdict）： Claroty xDome 威脅中心推送的每篇文章都提供了威脅判定結果，以便安全團 隊評估該威脅在其設備資產中的相關性及潛在影響。判定結果會識別該威脅是否與您的網(wǎng)絡設備相關、是否具有 信息價值、是否對設備暫無影響。
• 相關項（Related Items）的見解與 Claroty xDome 威脅中心的文章相關，例如受影響設備的品牌、型號、制造 商、相關漏洞、惡意網(wǎng)絡簽名、IP地址、與文章直接相關的警報。這些洞察全面展現(xiàn)了威脅對您環(huán)境的潛在影響。
通過將威脅情報與資產環(huán)境、風險態(tài)勢相結合，Claroty xDome可幫助減少警報疲勞、加快調查速度，并在 CPS 網(wǎng) 絡中推動更明智、更符合業(yè)務目標的決策。
為每一層防御構建的實用威脅情報
為您的安全運營中心(SOC)提供實時、相關的情報，包括戰(zhàn)略見解(strategic insights)、戰(zhàn)術指標(tactical indicators)、操作情況(operational context)，實現(xiàn)更快地檢測、更智能地響應、更有效地降低風險。在對抗不斷 演變的威脅的斗爭中，掌握最新動態(tài)就意味著保持安全。使用 Claroty xDome 威脅中心，您可以在每日推送的文 章中了解最新動態(tài)。
Claroty 的威脅情報產品不僅僅是一個信息源，而是一個集成的、持續(xù)更新的知識庫，專為滿足 CPS 安全需求而設 計。通過彌補傳統(tǒng) IT 威脅情報與 CPS 實際情況之間的差距，Claroty 幫助企業(yè)更快、更準確地檢測、理解和應對網(wǎng) 絡威脅。
關于 Claroty
Claroty 憑借以工業(yè)為主的平臺重新定義了網(wǎng)絡化物理系統(tǒng) (Cyber Physical Systems, CPS) 防護。 Claroty 平臺旨在保護關鍵任務型基礎設施，提供市場上最深入的資產可視化、最廣泛的 CPS 安全解決方案，涵蓋了風險管 理、網(wǎng)絡保護、安全訪問、威脅檢測，可以在云端使用Claroty xDome，也可以在本地部署Claroty CTD。 Claroty 平臺以屢獲殊榮的 Team82 研究團隊、龐大的技術集成聯(lián)盟為后盾，幫助企業(yè)有效降低 CPS 風險，提供最快的價 值實現(xiàn)時間 (TTV) 和更低的總擁有成本 (TCO)。在全球范圍內，已有數(shù)百家企業(yè)在數(shù)千個站點部署了Claroty。
|
