Claroty がDoD OTとFRCSを保護する方法

定義

施設関連制御システム（FRCS）は、CONUSとOCONUSの両方でDoD施設の安全かつ効果的な運用を維持する上で重要な役割を果たします。 しかし、これらのシステムは、そのミッションが防衛であるか、または医療業務やユーティリティ監視などの防衛を支援するかにかかわらず、ミッションのセキュリティの見落とされる側面であることが多い。

問題記述

FRCSの中断は、ミッションクリティカルな運用を妨げることがよくあります。 ベースまたは建物の電源を乱すことは、明らかに供給の動き、燃料システム、さらには飛行場の照明に下流の影響をもたらす可能性があります。 今日、FRCSシステムは成長し、ますますインターネットに接続され、インターネットを介して制御され、リモートアクセスを提供し、一般的に安全でないプロトコルとレガシーシステムを利用しています。  その結果、新たな攻撃ベクトルが生まれ、脆弱性が増大しています。 適切なセキュリティコントロールがなければ、サイバー脅威に対して独自の脆弱性を持つ傾向があり、攻撃者はOTネットワークの他の部分への足がかりとして、トリガされるまで休眠状態に置かれます。 これらの問題をさらに悪化させるのは、CONUSと外国の土壌OCONUSの両方で、サービスがどのような資産を持っているかを知るのに苦労しているため、可視性の制限です。

ソリューション

これらのコア課題の多くを排除するために、 Claroty はゼロトラスト・リファレンス・アーキテクチャ（ZTRA）に従ってOT固有のセキュリティを適用するサービスを支援できます。 Claroty専用OTセキュリティポートフォリオを使用して、 1）すべてのFRCSに対する可視性と脆弱性の洞察を得ることができ、 2）OTネットワークへの影響が最も少ないネットワークをセグメント化すること、 3) スタッフと請負業者のための安全なリモートアクセス 4）デバイスへの変更を監視することでFRCS全体の保護を維持する。 コミュニケーションパターン、 各プロトコル 内の 異常な通信 設定ミス、 アラートと監査証跡の提供 5）は、既存のITセキュリティコントロールとガバナンスをOTに拡張します。

定義

施設関連制御システム（FRCS）は、CONUSとOCONUSの両方でDoD施設の安全かつ効果的な運用を維持する上で重要な役割を果たします。 しかし、これらのシステムは、そのミッションが防衛であるか、または医療業務やユーティリティ監視などの防衛を支援するかにかかわらず、ミッションのセキュリティの見落とされる側面であることが多い。

問題記述

FRCSの中断は、ミッションクリティカルな運用を妨げることがよくあります。 ベースまたは建物の電源を乱すことは、明らかに供給の動き、燃料システム、さらには飛行場の照明に下流の影響をもたらす可能性があります。 今日、FRCSシステムは成長し、ますますインターネットに接続され、インターネットを介して制御され、リモートアクセスを提供し、一般的に安全でないプロトコルとレガシーシステムを利用しています。  その結果、新たな攻撃ベクトルが生まれ、脆弱性が増大しています。 適切なセキュリティコントロールがなければ、サイバー脅威に対して独自の脆弱性を持つ傾向があり、攻撃者はOTネットワークの他の部分への足がかりとして、トリガされるまで休眠状態に置かれます。 これらの問題をさらに悪化させるのは、CONUSと外国の土壌OCONUSの両方で、サービスがどのような資産を持っているかを知るのに苦労しているため、可視性の制限です。

ソリューション

これらのコア課題の多くを排除するために、 Claroty はゼロトラスト・リファレンス・アーキテクチャ（ZTRA）に従ってOT固有のセキュリティを適用するサービスを支援できます。 Claroty専用OTセキュリティポートフォリオを使用して、 1）すべてのFRCSに対する可視性と脆弱性の洞察を得ることができ、 2）OTネットワークへの影響が最も少ないネットワークをセグメント化すること、 3) スタッフと請負業者のための安全なリモートアクセス 4）デバイスへの変更を監視することでFRCS全体の保護を維持する。 コミュニケーションパターン、 各プロトコル 内の 異常な通信 設定ミス、 アラートと監査証跡の提供 5）は、既存のITセキュリティコントロールとガバナンスをOTに拡張します。

定義

施設関連制御システム（FRCS）は、CONUSとOCONUSの両方でDoD施設の安全かつ効果的な運用を維持する上で重要な役割を果たします。 しかし、これらのシステムは、そのミッションが防衛であるか、または医療業務やユーティリティ監視などの防衛を支援するかにかかわらず、ミッションのセキュリティの見落とされる側面であることが多い。

問題記述

FRCSの中断は、ミッションクリティカルな運用を妨げることがよくあります。 ベースまたは建物の電源を乱すことは、明らかに供給の動き、燃料システム、さらには飛行場の照明に下流の影響をもたらす可能性があります。 今日、FRCSシステムは成長し、ますますインターネットに接続され、インターネットを介して制御され、リモートアクセスを提供し、一般的に安全でないプロトコルとレガシーシステムを利用しています。  その結果、新たな攻撃ベクトルが生まれ、脆弱性が増大しています。 適切なセキュリティコントロールがなければ、サイバー脅威に対して独自の脆弱性を持つ傾向があり、攻撃者はOTネットワークの他の部分への足がかりとして、トリガされるまで休眠状態に置かれます。 これらの問題をさらに悪化させるのは、CONUSと外国の土壌OCONUSの両方で、サービスがどのような資産を持っているかを知るのに苦労しているため、可視性の制限です。

ソリューション

これらのコア課題の多くを排除するために、 Claroty はゼロトラスト・リファレンス・アーキテクチャ（ZTRA）に従ってOT固有のセキュリティを適用するサービスを支援できます。 Claroty専用OTセキュリティポートフォリオを使用して、 1）すべてのFRCSに対する可視性と脆弱性の洞察を得ることができ、 2）OTネットワークへの影響が最も少ないネットワークをセグメント化すること、 3) スタッフと請負業者のための安全なリモートアクセス 4）デバイスへの変更を監視することでFRCS全体の保護を維持する。 コミュニケーションパターン、 各プロトコル 内の 異常な通信 設定ミス、 アラートと監査証跡の提供 5）は、既存のITセキュリティコントロールとガバナンスをOTに拡張します。

定義

施設関連制御システム（FRCS）は、CONUSとOCONUSの両方でDoD施設の安全かつ効果的な運用を維持する上で重要な役割を果たします。 しかし、これらのシステムは、そのミッションが防衛であるか、または医療業務やユーティリティ監視などの防衛を支援するかにかかわらず、ミッションのセキュリティの見落とされる側面であることが多い。

問題記述

FRCSの中断は、ミッションクリティカルな運用を妨げることがよくあります。 ベースまたは建物の電源を乱すことは、明らかに供給の動き、燃料システム、さらには飛行場の照明に下流の影響をもたらす可能性があります。 今日、FRCSシステムは成長し、ますますインターネットに接続され、インターネットを介して制御され、リモートアクセスを提供し、一般的に安全でないプロトコルとレガシーシステムを利用しています。  その結果、新たな攻撃ベクトルが生まれ、脆弱性が増大しています。 適切なセキュリティコントロールがなければ、サイバー脅威に対して独自の脆弱性を持つ傾向があり、攻撃者はOTネットワークの他の部分への足がかりとして、トリガされるまで休眠状態に置かれます。 これらの問題をさらに悪化させるのは、CONUSと外国の土壌OCONUSの両方で、サービスがどのような資産を持っているかを知るのに苦労しているため、可視性の制限です。

ソリューション

これらのコア課題の多くを排除するために、 Claroty はゼロトラスト・リファレンス・アーキテクチャ（ZTRA）に従ってOT固有のセキュリティを適用するサービスを支援できます。 Claroty専用OTセキュリティポートフォリオを使用して、 1）すべてのFRCSに対する可視性と脆弱性の洞察を得ることができ、 2）OTネットワークへの影響が最も少ないネットワークをセグメント化すること、 3) スタッフと請負業者のための安全なリモートアクセス 4）デバイスへの変更を監視することでFRCS全体の保護を維持する。 コミュニケーションパターン、 各プロトコル 内の 異常な通信 設定ミス、 アラートと監査証跡の提供 5）は、既存のITセキュリティコントロールとガバナンスをOTに拡張します。

定義

施設関連制御システム（FRCS）は、CONUSとOCONUSの両方でDoD施設の安全かつ効果的な運用を維持する上で重要な役割を果たします。 しかし、これらのシステムは、そのミッションが防衛であるか、または医療業務やユーティリティ監視などの防衛を支援するかにかかわらず、ミッションのセキュリティの見落とされる側面であることが多い。

問題記述

FRCSの中断は、ミッションクリティカルな運用を妨げることがよくあります。 ベースまたは建物の電源を乱すことは、明らかに供給の動き、燃料システム、さらには飛行場の照明に下流の影響をもたらす可能性があります。 今日、FRCSシステムは成長し、ますますインターネットに接続され、インターネットを介して制御され、リモートアクセスを提供し、一般的に安全でないプロトコルとレガシーシステムを利用しています。  その結果、新たな攻撃ベクトルが生まれ、脆弱性が増大しています。 適切なセキュリティコントロールがなければ、サイバー脅威に対して独自の脆弱性を持つ傾向があり、攻撃者はOTネットワークの他の部分への足がかりとして、トリガされるまで休眠状態に置かれます。 これらの問題をさらに悪化させるのは、CONUSと外国の土壌OCONUSの両方で、サービスがどのような資産を持っているかを知るのに苦労しているため、可視性の制限です。

ソリューション

これらのコア課題の多くを排除するために、 Claroty はゼロトラスト・リファレンス・アーキテクチャ（ZTRA）に従ってOT固有のセキュリティを適用するサービスを支援できます。 Claroty専用OTセキュリティポートフォリオを使用して、 1）すべてのFRCSに対する可視性と脆弱性の洞察を得ることができ、 2）OTネットワークへの影響が最も少ないネットワークをセグメント化すること、 3) スタッフと請負業者のための安全なリモートアクセス 4）デバイスへの変更を監視することでFRCS全体の保護を維持する。 コミュニケーションパターン、 各プロトコル 内の 異常な通信 設定ミス、 アラートと監査証跡の提供 5）は、既存のITセキュリティコントロールとガバナンスをOTに拡張します。

定義

今日の軍事医療クリニックや病院は、これまでにない方法ですべてのデバイスが接続されている多数のサービスを提供しています。 DHAが施設を運営する場合、それが国内ベースであるかOCONUSであるかにかかわらず、それらはMRI、IV、X線装置、および医療モノのインターネット（IoMT）と総称される他の医療機器、ならびに医療環境で必要とされる他のIoTデバイスに依存する。

問題記述

デジタル・トランスフォーメーション、ますます相互接続されるテクノロジー環境、 変化 脅威環境の中で、これらの医療システムが直面するサイバーリスクは急激に増加しています。 そして、DoDがOCONUSを運営しているクリニックや病院では、通常、管理していないインフラストラクチャで実行されます。  DoDの医療施設は攻撃者の標的にされやすいため、サイバーリスクはさらに大きくなる可能性があります。

ソリューション

ClarotyのOTセキュリティポートフォリオは、軍事医療コミュニティが1) 臨床環境内の接続されたすべてのデバイスを完全に可視化し、 2) 既存のIT技術スタックとワークフローをIoMTに統合し、 3) 既存のITセキュリティコントロールとガバナンスを臨床環境に拡張するのに役立ちます。

Claroty のOTセキュリティプラットフォームは、ヘルスケアサイバーセキュリティで 30+ の賞を受賞し、ヘルスケア環境で20M+ の医療機器とIoTデバイスを保護しています。 デバイスの発見、脆弱性と リスク管理、ネットワーク保護、脅威検出により、サイバーレジリエンスを提供

定義

DoDミッションスタック、DoDミッションクリティカルシステム、DoDミッション内の防衛クリティカル資産、およびその武器とプラットフォームは、最優先事項です。 プラットフォームとしての戦闘機には、航行、推進、燃料、兵器システムにわたる多くのコンポーネントとサブシステムが伴いますが、これらはすべてミッションを安全に実現するために不可欠です。 また、飛行場の運営や燃料貯蔵などの支援業務も含まれます。

問題記述

プラットフォームとしての戦闘機の各コンポーネントは、ミッション（複数可）を確実に成功させる上で考慮されなければならない。 そして、各コンポーネントは、燃料の到着を成功させるための燃料補給操作のセキュリティから、ミッションへのリアルタイムの変更を通知する通信のセキュリティまで、相互依存関係を持っています。

ソリューション

Claroty では、DoDミッションを安全に実現する運用技術（OT）の 全体像 、ゼロトラスト管理とリスク管理フレームワーク（RMF）の遵守について説明します。  NDAAによると、当社のソリューションにより、DoDはミッションとミッション要素のOT側面に対する脅威、脆弱性、および修復を特定できます。 当社は、運用システムの資産インベントリの自動化、これらのシステムの脅威と脆弱性の自律的な検出、完全なサイバー リスク管理の提供、軽減策の提案、マイクロセグメンテーションの自動化を支援します。  OTネットワークに実装されたこれらの機能は、ゼロトラスト原則を強制し、これらのOTネットワーク上のシステムのサイバーレジリエンシーとサバイバビリティを向上させます。

定義

DoDミッションスタック、DoDミッションクリティカルシステム、DoDミッション内の防衛クリティカル資産、およびその武器とプラットフォームは、最優先事項です。 プラットフォームとしての監視航空機には、ナビゲーション、推進、燃料、監視システムにまたがる多くのコンポーネントとサブシステムが付属しており、これらはすべてミッションを安全に実現するために不可欠です。

問題記述

ミッション（複数可）を成功させるには、監視航空機プラットフォームの各コンポーネントを考慮する必要があります。 そして、各コンポーネントは、燃料の到着を成功させるための燃料補給操作のセキュリティから、ミッションへのリアルタイムの変更を通知する通信のセキュリティまで、相互依存関係を持っています。

ソリューション

Claroty では、DoDミッションを安全に実現する運用技術（OT）の 全体像 、ゼロトラスト管理とリスク管理フレームワーク（RMF）の遵守について説明します。  NDAAによると、当社のソリューションにより、DoDはミッションとミッション要素のOT側面に対する脅威、脆弱性、および修復を特定できます。 当社は、運用システムの資産インベントリの自動化、これらのシステムの脅威と脆弱性の自律的な検出、完全なサイバー リスク管理の提供、軽減策の提案、マイクロセグメンテーションの自動化を支援します。  OTネットワークに実装されたこれらの機能は、ゼロトラスト原則を強制し、これらのOTネットワーク上のシステムのサイバーレジリエンシーとサバイバビリティを向上させます。

定義

国防総省の施設の入国管理施設（ECF）とアクセス管理ポイント（ACP）CONUSとOCONUSは、国防総省の物理インフラにおける防御の第一線です。 統合施設基準（UFC）文書、基地、施設、および機能のセキュリティ要件の対象は、カメラから自動入力システムまで、ECF/ACP機能によって異なります。 彼らはまた、多くの場合、DoDの直接管理下にない、基本的な電力、データ、通信インフラストラクチャに依存しています。

問題記述

ECF/ACP機能自体は、ますます相互接続された技術環境になっています。 サイバー攻撃者はデジタルドメインを使用して、一連のイベントの一部として物理インフラを攻撃し、ミッションシステムや運用を縮小または中断することができます。 脅威の状況が 変化 し、接続が拡大するにつれ、これらのシステムが直面するサイバーリスクは急激に増加しており、ベースのサイバー計画と未来のインストール計画の一部として検討する必要があります。

ソリューション

Claroty では、DoDミッションスタックを安全に有効にする運用技術（OT）の全 容を見ていきます。  NDAAによると、当社のソリューションにより、DoDは、そのミッションとミッション要素のOT側面に対する脅威、脆弱性、および修復を特定できます。  ClarotyのOTセキュリティソリューションは、これらの見落としがちな物理セキュリティデバイスを含むすべてのデバイスについて、ベース、施設、ミッション機能のためのまとまりのあるサイバーセキュリティ計画を考慮します。 サイバーレジリエンスは、以下によって実現します。

•デバイス検出

•脆弱性 とリスク管理

•ネットワーク 保護

•脅威検出

これらの機能全体を通じて、UFC 4-022-01 およびその他の統一施設基準の遵守を可能にし、DoDミッションをグローバルに確保することを義務付けています。

定義

DoDミッションスタック、DoDミッションクリティカルシステム、DoDミッション内の防衛クリティカル資産、およびその武器とプラットフォームは、最優先事項です。 プラットフォームとしての宇宙資産には、米国宇宙軍（USSF）の宇宙発射インフラなどの通信プラットフォームや防衛プラットフォームなど、ミッションを安全に実現するために不可欠な多くのコンポーネントやサブシステムが付属しています。

問題記述

Spaceアセットの各コンポーネントをプラットフォームとして考慮し、ミッション（複数可）を成功に導く必要があります。 また、各コンポーネントには相互依存性があり、プラットフォーム全体のセキュリティ確保の複雑さが増します。 接続性の向上は、サイバー攻撃の規模拡大によるサイバーリスクの増大という複雑さを増しています。 したがって、これらのシステムは設計ごとに安全であり、これらのOTシステムを保護するためにサイバーセキュリティ/ゼロトラスト管理を実施する必要があります。

ソリューション

Claroty では、DoDミッションを安全に実現する運用技術（OT）の 全体像 、ゼロトラスト管理とリスク管理フレームワーク（RMF）の遵守について説明します。  NDAAによると、当社のソリューションにより、DoDはミッションとミッション要素のOT側面に対する脅威、脆弱性、および修復を特定できます。 当社は、運用システムの資産インベントリの自動化、これらのシステムの脅威と脆弱性の自律的な検出、完全なサイバー リスク管理の提供、軽減策の提案、マイクロセグメンテーションの自動化を支援します。  OTネットワークに実装されたこれらの機能は、ゼロトラスト原則を強制し、これらのOTネットワーク上のシステムのサイバーレジリエンシーとサバイバビリティを向上させます。

定義

DoDミッションスタック、DoDミッションクリティカルシステム、DoDミッション内の防衛クリティカル資産、およびその武器とプラットフォームは、最優先事項です。 プラットフォームとしての宇宙資産には、米国宇宙軍（USSF）の宇宙発射インフラなどの通信プラットフォームや防衛プラットフォームなど、ミッションを安全に実現するために不可欠な多くのコンポーネントやサブシステムが付属しています。

問題記述

Spaceアセットの各コンポーネントをプラットフォームとして考慮し、ミッション（複数可）を成功に導く必要があります。 また、各コンポーネントには相互依存性があり、プラットフォーム全体のセキュリティ確保の複雑さが増します。 接続性の向上は、サイバー攻撃の規模拡大によるサイバーリスクの増大という複雑さを増しています。 したがって、これらのシステムは設計ごとに安全であり、これらのOTシステムを保護するためにサイバーセキュリティ/ゼロトラスト管理を実施する必要があります。

ソリューション

Claroty では、DoDミッションを安全に実現する運用技術（OT）の 全体像 、ゼロトラスト管理とリスク管理フレームワーク（RMF）の遵守について説明します。  NDAAによると、当社のソリューションにより、DoDはミッションとミッション要素のOT側面に対する脅威、脆弱性、および修復を特定できます。 当社は、運用システムの資産インベントリの自動化、これらのシステムの脅威と脆弱性の自律的な検出、完全なサイバー リスク管理の提供、軽減策の提案、マイクロセグメンテーションの自動化を支援します。  OTネットワークに実装されたこれらの機能は、ゼロトラスト原則を強制し、これらのOTネットワーク上のシステムのサイバーレジリエンシーとサバイバビリティを向上させます。