Clarotyのオンプレミスバージョンの xDome Secure Access は、内部、請負業者、その他のサードパーティユーザー向けに、連邦のOT環境への摩擦のない、信頼性が高く、安全性の高いリモートアクセスを提供します。
屋外、浮上、その他の連邦のOT環境で 安全なアクセス を確保することは非常に重要です。 しかし、従来のアクセスソリューションには大きな障壁があります。
従来のソリューションは、高レイテンシーの断続的に接続された設定で信頼性の高い動作を確保し、エージェントレスアクセスを可能にするなど、連邦固有のOT要件を満たすには不十分です。
ジャンプサーバーとVPNは通常、特定のアセットではなくネットワーク全体への広範なアクセスを許可します。 この粒度の欠如は、独自の連邦業務環境内の機密エリアの保護を複雑にします。
連邦のOT環境でのユーザーアクセスの管理には、手動構成が必要であり、自動化された詳細なロールベース制御(RBAC)が不足しているため、管理上およびセキュリティ上の課題が増大します。
従来のソリューションは、IEC-62443、BOD 23-02などのOT固有の規制に適合していません。これは、効果的なコンプライアンスとセキュリティ管理に必要な重要なリアルタイム監視と詳細な監査が欠如しているためです。
Clarotyの xDome Secure Access は OT ドメイン用に設計されており、ファーストパーティおよびサードパーティのユーザーの両方にシームレスな接続を可能にします。 低帯域幅条件でも迅速な問題解決を促進し、重要なサイトで高いシステムの可用性と回復力を確保することで、平均修復時間(MTTR)を効果的に短縮します。
xDome Secure Access では、特権アクセス管理(PAM)とアイデンティティガバナンスおよび管理(IGA)機能によって強化された Zero Trust フレームワークが組み込まれており、組織のOTシステムを保護します。 この包括的なアプローチは、アイデンティティのライフサイクル全体を最大限の精度で管理し、リスクランドスケープを大幅に削減し、脅威に対するネットワーク防御を強化します。
xDome Secure Access 管理タスクを簡素化し、オンプレミス環境全体でシームレスに運用できます。 より広範な クラロティ・プラットフォーム の高度な資産 インベントリー 機能を活用して、システムオンボーディングを強化し、資産を迅速にインポートして、より迅速で包括的な設定を実現します。 主要なIAMツールとの統合により、ユーザーID管理がさらに改善され、ポリシー作成とサイト管理の制御が一元化され、ダウンタイムが最小限に抑えられ、レジリエンスが向上します。
xDome Secure Access は、リアルタイムのログ記録と監査に必要なコントロールを提供します。これは、包括的な監査証跡を維持し、厳格な規制基準を遵守するために不可欠です。 これにより、貴社の業務が最新のマンデートに準拠し、潜在的な法的および財務的影響から貴社を保護します。
ICSの脅威検知、セキュアなリモートアクセス、OT 資産管理市場リーダー。 OTセキュリティスペースで最高の製品の一つです。 OT環境資産とそれに関連する 脅威の幅広い可視性を提供します。
全体的に、チームとしての Claroty は素晴らしい仕事でした。 最初から最後まで、彼らは当社のベークオフプロセス中に非常に順応し、いつでも支援を受けられます。 OT環境と 統合に関する豊富な知識があるため、他のベンダー数社に同行しました。
リモートエンジニアは、最小限の特権でアセットをリモートで操作しながら、
アイデンティティのプロビジョニングと権限管理を効率化する。
すべてのリモートアクティビティを完全に可視化しながら、エンジニアが関連資産のみにアクセスできるようにすることで、サードパーティのリスクを最小限に抑えます。