FR1 では、IACSへのアクセスを試みるすべてのユーザーを、人間、ソフトウェアプロセス、デバイスなど、確実に識別して認証する必要があります。 Claroty は、きめ細かなロールベースのアクセス制御（RBAC）を提供し、セキュリティを確保し、ユーザーエクスペリエンスを合理化するためにユーザー識別を実行します。 また、当社のソリューションは、システム内のさまざまなコンポーネントの特定のニーズに合わせて FR1 のメカニズムをカスタマイズし、さまざまな環境で制御システムを効率的かつ効果的に運用するのに役立ちます。

FR2 では、人間、  ソフトウェアプロセス、デバイスを問わず、各ユーザーに適切なレベルの特権のみを付与することが求められる。 Claroty ソリューションを使用すると、システム管理者が設定可能なきめ細かいRBAC割り当てによって、職務の分離が可能になります。 このような制御メカニズムを実装することで、組織はIACSの運用 完全性 とセキュリティを維持し、システムとデータの両方を保護することができます。

FR3 では、IACSの信頼性と安全性を確保するために、厳格なテストとメンテナンスが必要です。 Claroty は、接続されたすべてのコンポーネント間の通信を確保し、異常な動作やベースラインからの逸脱がないかアセット通信を継続的に監視することで、組織が FR3 を達成できるようにします。 継続的な監視とデバイス変更アラートを提供することで、 Claroty のソリューションはIACSの安全かつセキュアな機能の確保に役立ちます。

FR4 は、組織は、盗聴および不正アクセスから保護するために、通信チャネルおよびデータリポジトリ上の情報の機密性を確保することを要求している。 Claroty ソリューションは、SSH および SSL プロトコルを使用して、保存中および転送中の IACS 環境から収集された情報を保護します。 この保護は、さまざまな産業およびインフラストラクチャの運用において重要な役割を果たす制御システムの全体的な信頼性と信頼性を確保するために不可欠です。

FR5 では、組織は不要なデータの流れを制限するために、ゾーンとコンジットを介して制御システムをセグメント化する必要があります。 Claroty ソリューションは、優れた可視性とプロファイリングを活用して、サイバー物理システム（CPS）をゾーンにセグメント化します。 Claroty また、ソリューションのネットワーク保護機能は、ゼロ Zero Trust プラクティスの基盤を築き、企業の産業サイバーセキュリティ体制を改善します。 これらの戦略は、運用効率と強力なセキュリティ基盤との間の微妙なバランスを維持するのに役立ちます。

FR6 は、組織がコミュニケーションと報告のための適切なポリシーと手順を確立することによって、セキュリティ違反に対応することを義務付けています。 Claroty ソリューションは、すべてのユーザーのアクションにわたって包括的な監査ログを提供することで FR6 をサポートします。 また、当社の継続的な監視により、ネットワークは通常のネットワーク動作を分類し、異常な活動、既知の侵害の兆候、および環境に対する他の種類の脅威の脅威シグネチャを追跡できます。 監視ツールと技術の実装は、IACS環境の信頼性と有効性を維持するために不可欠です。

FR7 では、組織は、劣化またはサービス拒否イベント（DoS）に対して制御システムの可用性を確保する必要があります。 Claroty ソリューションは、CPSに対するサービス拒否攻撃のアラートを提供することで、この要件をサポートします。 当社のソリューションは、DoSイベント中にも動作を継続し、システムの故障や中断から生じる可能性のある安全上の危険から保護することができます。