Digital Transformation of Rail Rapid Transit System with Claroty

• 应用基础设施与中间件 - 中间件、SDK 和库
• 平台即服务 (PaaS) - 应用开发平台

• 铁路与地铁
• 运输

• 维护
• 质量保证

• 网络安全
• 篡改检测

• 网络安全服务
• 系统集成

出于运营效率和安全原因，铁路运营商需要对所有这些网络进行可见性和控制，同时保持符合严格的国际安全完整性等级 (SIL) 标准

1. 连通性和数字化。乘客现在希望及时、可靠地更新火车到站和时刻表的状态。供应商需要访问 OT、IoT 和 IIoT 资产来监控性能和服务系统。
2. 能见度。系统故障的响应和修复很困难，因为铁路运营商对其工业网络的可见性为零。
3. 保持 SIL 标准。铁路部门与许多其他工业部门不同
4. 旧版 OT 资产。这个快速交通系统可以追溯到几十年前，拥有绵延数公里的网络，这些网络总是随着新的路口、轨道和车站而发展。

未披露

这个大众捷运系统拥有 20 多条线路，总长近 1,500 公里，每年在城市和郊区运送数十亿乘客。

为了保护其广阔的异构 OT 环境并与 IT 系统安全连接，铁路运营商选择 Claroty 作为其合作伙伴，利用 Claroty 平台的以下组件：

1. 持续威胁检测 (CTD)提供全方位的 OT、IT 和 IoT 可见性、持续的安全监控和实时风险洞察，对运营流程、底层设备和 SIL 的影响为零。
2. 安全远程访问 (SRA)可保护工业网络免受远程用户（包括第三方供应商和员工）不受管理和不受监控的访问所带来的威胁。
3. 企业管理控制台 (EMC)可简化大规模管理，整合来自 Claroty 产品的数据，并提供跨多个网络、轨道和站点的资产、活动和警报的统一视图。

• The implementation of Claroty's solution resulted in full visibility and asset profiling, enabling the rail operator to understand exposure to cyber risk. The operator gained telemetry and visibility to quickly determine if suspicious activity was happening on any of their industrial networks or devices, even in aging systems that utilize proprietary protocols. They could monitor for threats and identify risks due to unpatched vulnerabilities in high-priority assets or misconfigurations, allowing them to act faster to mitigate risk and assure continued operations of critical processes. The solution also enabled digitization without breaking security. The rail operator could confidently connect to systems to communicate travel updates to riders, collect data from IoT and OT assets for storage and analysis in the cloud, and open new connectivity vectors. The solution also provided connectivity for remote parties, enabling equipment manufacturers to seamlessly access systems remotely to service equipment, while security teams had granular control over remote sessions.