Claroty xDome SA 為網路實體系統提供安全存取

Claroty xDome SA (Secure Access，安全存取) 是一種靈活 的、專門設計的遠端存取解決方案，旨在滿足CPS環境的特定需 求。它實現了第三方與CPS互動的無障礙存取和安全控制之間的 平衡，從而提高工作效率、降低風險和管理複雜性，並確保雲端 和本地營運的合規性。

重點

專為CPS操作而設計：Claroty xDome SA 專為滿足第一方和 第三方使用者的獨特需求以及 他們所在的複雜生產環境而設 計。

CPS安全：Claroty xDome SA 可以防止遠端利用風險增加， 同時保留可靠的架構最佳實 踐，例如普渡模型(Purdue Model)。

減少管理資源：透過專門建置 的即時憑證管理，降低產生、 配置和維護身分的複雜性。

保持合規性：透過高級日誌記 錄和存取會話記錄來應對日益 增長的監管壓力，並避免違規 處罰。

為什麼 CPS 需要專門的解決方案？

事實證明，VPN和跳轉伺服器等傳統存取解決方案在提供對營運網路的存取方面越來越無效或低效，因為它們不 是針對使用者獨特的操作限制、安全考量或人員需求而建構的。

隨著 IT 和 OT 的不斷融合，顯然需要專為營運環境設計的高效、安全和可稽核的網路存取。專門建置的CPS安全 存取解決方案結合了為各種營運任務提供特權存取管理的能力，以及跨不同使用者群體無縫管理身分的能力。這些措施與零信任原則相結合，使企業能夠提供精細的存取控制，支援業務工作流程，同時最大限度地減少關鍵業 務環境中的攻擊面。

使用 Claroty xDome SA 確保操作安全

Claroty xDome SA 專為營運環境而設計，提供對業務關鍵資產的安全、控制和輕鬆存取的能力，而不受地點限 制。此解決方案可確保在CPS就緒架構中進行靈活的、無代理的部署，支援高延遲環境中的一致操作，其功能包 括透過零信任策略管理增強存取控制、即時監控和記錄存取會話以及全面的會話操作稽核日誌。

支援遠端操作的 CPS 原生功能

透過RDP、SSH、HTTP/S和VNC進行無代理遠端存取

針對OT特定協定的微隧道技術

即時存取請求或配置

遠端操作檔案傳輸

會話記錄和視訊錄製

具有斷開控制的即時監控

整合IdP、SIEM、ICAP等解決方案

Claroty xDome SA 是如何運作的？

Claroty xDome SA 的工作原理是透過在 Claroty 的 xDome 存取管理器和 xDome 本地存取點的存取策略 管理中應用零信任原則，將使用者存取行為進行分段。

xDome存取管理器：無論是託管在雲端或本地部 署，存取管理器都能為整個部署提供單一視圖，並 且是使用者連接網路的門戶。

xDome本地存取點：位於操作網路中，用於與本 地設備通訊，並以數位方式將其介面呈現給使用者。

這兩個組件使用加密隧道跨越邊界進行通訊，遵循IT 和OT網路安全最佳實踐，支援遠端使用者存取需求的同時，確保遠端使用者永遠無法直接存取流程網路。 會話會被記錄，可用於事件回應和未來稽核。

Claroty xDome SA 可提高生產力、降低複雜性和風 險，並確保符合各行各業的監管框架。與傳統的遠端存取解決方案不同，Claroty xDome SA 專為滿足製 造業和其他關鍵基礎設施環境的特定需求而設計，有 助於降低網路風險暴露、增強業務連續性並保護關鍵 的CPS流程。