Cybersécurité industrielle pour les services publics électriques

Améliorez la visibilité du réseau grâce à l'intelligence granulaire de Claroty sur les appareils connectés utilisés pour le profilage des endpoint grâce aux rôles et aux règles de mappage des rôles pour créer des politiques d'application efficaces, via ClearPass Policy Manager d'Aruba.

L'intégration de Claroty AirWave permet à Claroty de se connecter au serveur AirWave d'Aruba et d'importer des données de visibilité pour les appareils câblés et sans fil, qui sont connectés à l'aide de l'infrastructure AirWave.

Le connecteur Claroty CTD pour version AUVESYdog fusionne la visibilité XIoT de CTD avec les capacités de gestion des données de versiondog pour automatiser, optimiser et centraliser l’inventaire, l’évaluation et la corrélation des risques et des vulnérabilités d’une organisation, ainsi que la couverture de sauvegarde et de récupération pour les actif OT.

Check Point Software Technologies est un fournisseur leader de solutions de cybersécurité pour les entreprises et les gouvernements du monde entier. Le portefeuille de solutions de Check Point Infinity protège les entreprises et les organisations publiques contre les cyberattaques de 5e génération grâce à un taux de capture de malware, ransomware ransomware et autres menaces leader du secteur. Infinity se compose de trois piliers fondamentaux offrant une sécurité sans compromis et une prévention des menaces de génération V dans les environnements d’entreprise : Check Point Harmony, pour les utilisateurs distants ; Check Point CloudGuard, pour sécuriser automatiquement les clouds ; et Check Point Quantum, pour protéger les périmètres réseau et les centres de données, le tout contrôlé par la gestion unifiée de la sécurité la plus complète et intuitive du secteur ; Check Point Horizon, une suite d’opérations de sécurité axée sur la prévention. Check Point protège plus de 100,000 organisations de toutes tailles.

Pour enrichir la valeur des profils de équipement et leur contexte de sécurité, Claroty s’intègre à de nombreux systèmes Microsoft :

Microsoft DHCP enrichit les données Claroty en ajoutant des informations d’attribution IP précises.

ClarotyL’intégration de à Microsoft Intune enrichit les profils d’ équipement gérés par mobile avec le système d’exploitation, la version de l’application et d’autres attributs de sécurité.

ClarotyL'intégration de à Microsoft Active Directory apporte des éléments de données qui fournissent une visibilité supplémentaire sur les actifs et un contexte de profilage .

Pour la gestion des correctifs, l’intégration de Claroty à Microsoft SCCM améliore la visibilité du système d’exploitation et des applications pour les appareils connectés au domaine afin d’améliorer la précision de la corrélation passive des vulnérabilités et la couverture globale.

ClarotyL’intégration de à Microsoft Defender Advanced Threat Protection (MDATP) permet la découverte d’applications cloud et soutient les stratégies DLP.

La solution intégrée Claroty et Mission Secure permet aux organisations non seulement d’obtenir une visibilité complète sur leurs réseaux OT, mais également d’appliquer des politiques de cybersécurité granulaires et contextuelles.

Claroty s'intègre à l'écosystème Cortex de Palo Alto Networks et à la solution de pare-feu Panorama en fusionnant ses connaissances des profils de équipement , des protocoles de communication et des exigences de flux de travail, en les alimentant directement dans Panorama pour permettre une capacité de gestion des risques de classe entreprise.

L’intégration à QRadar permet aux événements de communication vitaux, aux alertes et aux données de vulnérabilités de circuler dans QRadar.

En fournissant l’identité de l’ équipement manquant et le contexte de l’incident, l’intégration entre Rapid7 et Claroty fournit des renseignements exploitables sur les menaces à Rapid7 InsightIDR.

L’intégration avec Rockwell Automation permet aux clients de Rockwell de tirer parti de l’expertise de Claroty en matière de vulnérabilités, de risques et de renseignements sur les menaces pour améliorer la gestion des données, l’inventaire centralisé, la sauvegarde et la couverture de récupération de Rockwell AssetCentre pour les s réseau industriel.

L’intégration à Splunk lui permet de consommer xDome, CTD et le profilage équipement , la vulnérabilité, les informations sur les risques, la surveillance avancée du trafic et les données sur les menaces/alertes de la Medigate Platform. La solution combinée alimente les capacités avancées d’analyse, de visualisation et de reporting de Splunk. Elle fonctionne avec son modèle de données OT natif, permettant ainsi des flux de travail avancés de détection et de réponse aux enquêtes autour du XIoT.

Claroty xDome dans le magasin SplunkClaroty
Claroty CTD dans le magasin Splunk