Claroty erweitert OT-Sicherheit auf IoT-Geräte mit neuer Threat Detection Release

Claroty hat sich lange als Spezialist für industrielle Protokolle positioniert, mit einem Team, das „geboren und aufgewachsen in der Welt von Modbus, Profibus und DeviceNet“ ist, laut CEO Dave Weinstein.

„Wir denken in S7 und träumen in DNP3. Wir gehen über Ethernet/IP hinaus in die Bereiche der obskursten Fieldbus- und Serial-Protokolle“, sagte Weinstein und hob die tiefe Expertise des Unternehmens hervor.

In seinem neuesten Angebot erweitert Claroty seinen Fokus auf das wachsende Segment nicht-traditioneller vernetzter Geräte – was die Firma „IoT“ nennt – und integriert sie in seine Continuous Threat Detection OT-Sicherheitsplattform.

„Für uns bedeutet IoT in einem OT-Kontext alles, was kein traditionelles OT-Device oder klassisches IT-Device ist“, erklärte Weinstein. „Es ist die verborgene Schicht, die zwischen den beiden Welten sitzt.“

Version 3.5 der Continuous Threat Detection Software liefert nun verbesserte Sichtbarkeit in diese IoT-Schicht und führt neue Funktionalität ein, die Security-Teams hilft, False Alarms herauszufiltern.

„Als ehemaliger CISO und CTO habe ich Teams gesehen, die in Alerts ertranken, die sich als False Positives herausstellten“, sagte Weinstein. „Wir verbringen unzählige Stunden damit, Noise zu jagen, der nicht matters.“

Weil IT-Sicherheitsprofis oft unvertraut mit den Traffic-Signaturen von OT- und IoT-Geräten sind, kann der Triage-Prozess frustrierend sein. Clarotys Alert-Algorithmus ist designed, nur jene Events zu surfacen, die echtes Sicherheits- oder operatives Risiko darstellen, statt jeder minor Netzwerkänderung.

„Die meisten Vendors flaggen einfach jede Änderung auf einem Machine-to-Machine-Netzwerk“, merkte Weinstein an. „Während das logisch klingen mag, überfordert es in der Praxis Security-Teams.“

Zur Verbesserung der Genauigkeit hat Claroty eine Machine-Learning-Engine gebaut, die aus historischen Daten lernt. „Wir könnten es KI nennen, aber der Begriff trägt andere Erwartungen als das, was wir tatsächlich tun“, sagte er.

IoT-Geräte erweitern die Angriffsfläche industrieller Netzwerke, und doch kämpfen viele Organisationen damit, genau zu wissen, wie viele solche Geräte auf ihrem Gelände existieren. Weinstein illustrierte dies mit einem gängigen Szenario:

„Wir besuchen ein Fertigungswerk, fragen nach ihrem Asset-Inventory, und finden eine manuell gefüllte Liste. Dann monitoren wir Traffic und entdecken eine Größenordnung mehr Geräte als das Inventory berichtet.“

Während mehrere Competitors Netzwerk-Transparenz versprechen, differenziert sich Claroty durch starke Industrie-Unterstützung. Seit seiner Gründung hat das Unternehmen rund 100 Mio. $ Venture Capital aufgebracht und Partnerschaften mit drei der führenden Industrial-Automation-Vendors geschmiedet: Siemens, Rockwell Automation und Schneider Electric.

Diese Partner investieren nicht nur in Claroty, sondern dienen auch als Channel-Partner, die dem Unternehmen helfen, seine maßgeschneiderten OT-Sicherheitslösungen einem breiten globalen Markt zu bringen.

Clarotys Kundenbasis spannt mehr als ein Dutzend Branchen across mehr als 20 Länder. Der neueste Software-Release zielt darauf ab, den Wert für bestehende Kunden zu vertiefen, statt neue zu jagen.

„Unser Fokus bleibt auf der Erweiterung der Fähigkeiten für die Kunden, die wir bereits bedienen“, sagte Weinstein. „Wir sind committed, unsere Plattform within den Kernvertikalen zu evolvieren, wo wir bewiesene Expertise haben.“