Securing Global Industrial Networks with IoT: A Case Study on a Consumer Goods Company

• 网络安全和隐私 - 入侵检测
• 传感器 - 温度传感器

• 消费品
• 国家安全与国防

• 维护

• 网络安全
• 篡改检测

• 网络安全服务

这家公司面临着保护其整个运营技术 (OT) 环境的挑战——从其全球安全运营中心 (SOC) 到其区域 SOC，一直到工厂底层。该公司寻求一种适用于其庞大且分散的制造业务的解决方案，其中包括令人眼花缭乱的 OT 资产。该解决方案需要解决以下问题：

1. 不兼容的安全工具和遗留技术普遍存在：该公司一直依赖相当传统的、以 IT 为中心的安全工具，这些工具与其 OT 环境不兼容，因此无法有效保护其 OT 环境
2. 不受监控的远程访问和错误配置：过去，运营复杂性导致公司无法有效监控和管理对其 OT 环境的远程访问。
3. 收购导致的系统拼凑：与其他大型制造商一样，这家公司的增长部分是通过收购较小的公司，要求它管理多个供应商以及一系列 IT 和 OT 安全方法
4. 缺乏 OT 异常检测能力：运营中断通常很难检测到，直到它们已经开始影响生产，这对运营产生连锁效应。

未披露

一家全球企业集团的消费品部门生产从洗碗机到拼图，从浓缩咖啡机到绿篱修剪机的各种产品。其生产基地遍布世界各地；有些已经运行了几十年，而另一些则相对较新。

经过全面的评估和演示过程，Claroty 平台被选中并部署在公司的制造业务中，该业务包括八个国家的超过 75 家工厂。使用的平台组件包括：

1. 持续威胁检测 (CTD)可实现全方位 OT 资产可见性、持续安全监控和实时风险洞察，对运营流程和底层设备的影响为零。
2. 安全远程访问 (SRA)可保护工业免受远程用户（包括员工和第三方供应商）不受管理和不受监控的访问带来的威胁。
3. 企业管理控制台 (EMC)可简化整体管理，整合来自 Claroty 平台的数据，并提供跨多个站点的资产、活动和警报的统一视图。该平台还通过 EMC 与 IT 安全基础架构无缝集成。

• The deployment of The Claroty Platform resulted in comprehensive and unified visibility across the company’s entire OT environment, with the discovery and profiling of all OT assets, many of which had been previously unknown to the company. This was achieved without any downtime or operational disruption. The platform enabled real-time anomaly and threat detection, vulnerability monitoring, and ongoing risk assessments. The platform's Root Cause Analysis and Risk Scoring features also enabled each of the company’s SOCs to easily and effectively prioritize and triage the resulting alerts. The Secure Remote Access component of the platform enforced a secure, single-access pathway for remote diagnostics and maintenance operations, leading to a dramatic increase in third-party risk, as well as security best practices across the entire OT environment. The platform's auditing capabilities helped the company to improve change management by preventing undocumented and unauthorized changes within the environment.

• Deployment across more than 75 factories in eight countries
• Achieved full visibility into the company’s OT environment
• Enabled real-time anomaly and threat detection, vulnerability monitoring, and ongoing risk assessments