Claroty xDome

近年、工場内のデバイスや製造機器がインターネットやクラウドに接続されることが増え、サイバー攻撃の対象になる危険性が高まっています。Claroty xDomeは工場内のデバイスやPLC、RTUなどのOT資産を独自の方法で可視化することで、お客さまの環境に最適な方法で資産の把握をおこなうことができます。また、不審な通信や脆弱性をリアルタイムに検知することで、サイバーセキュリティー対策、脅威の発見を継続的に実施することができるSaaSベースのサイバーセキュリティープラットフォームです。

Claroty xDomeでは、常に最新の脅威データベースに基づき、お客さまのネットワークに接続されているデバイスの検知、可視化、リスク要因と評価をリアルタイムで行うことが可能です。さらに、資産、ネットワークの可視化、リスク評価をもとに攻撃の可能性をヒートマップで表示することで、優先的に対応が必要なリスクの判断ができます。

OT資産の検出方法には、ミラーポートでデータを収集するパッシブ型のほかに、アクティブ方式やWindows PCのエージェントから同一ネットワーク内の資産を検出するEdgeなど、5種類のOT資産の検出方法を提供しています。

通常よく利用されるパッシブ型は、ミラーポートを設定したスイッチに収集サーバーを接続するため、当該スイッチを経由せずに通信が行われるアセットは検出が難しいといった課題があります。

Claroty xDomeは複数の検出方式を組み合わせることで、OT資産の検出の精度と効率を向上させることが可能です。

Claroty xDomeはお客さま環境内に設置したClarotyの収集サーバーをスイッチのミラーポートに接続し、パケット情報をクラウドの分析サーバーで解析を行い、デバイスの可視化と脅威の検出を実現します。パッシブ方式で分析可能なため、工場環境に影響を与えません。