Claroty 推出業界首創「可視化編排（Visibility Orchestration）」功能，優化資產可視化與實用風險削減策略

CPS（網路實體系統）保護與 OT 安全公司 Claroty Ltd.（總部：美國紐約州；執行長：Yaniv Vardi）今日宣布，在其 SaaS 平台 Claroty xDome 中搭載全新功能「可視化編排（Visibility Orchestration）」。此功能將模糊的可視化概念轉化為強大 CPS 保護計劃的價值證明指標。工業、醫療、商業及公共部門的組織現在能夠以極高的精度掌握其 CPS 環境，並在可衡量且可執行的狀態下優化數據品質與安全態勢，實現全方位的風險削減編排。

可視化盲點帶來的威脅日益增大
Claroty 的研究團隊「Team82」在過去 12 個月內驗證了 200 多起網路攻擊。攻擊者僅需掃描暴露於網路上的設備，利用默認憑據或不安全的協議訪問資產，即可侵入 CPS 環境。事實證明，攻擊者通過訪問 PLC、HMI、醫療設備和 IoT 設備等，已獲得對嚴重影響日常社會活動的關鍵系統的立足點。未被識別且未受監控的資產所帶來的網路風險已創下歷史新高。

Gartner 指出：「組織正開始意識到自己的盲點。資產密集型組織正逐漸體會到 CPS 環境是價值創造的核心。董事會和高管對於以往未能看見且未加留意的 CPS 環境，以及關鍵任務環境如何受到保護，表現出越來越強的關注度。」

儘管意識有所提高，組織仍然沒有察覺到可視化存在的缺陷，往往認為建立資產清單即代表達成了可視化。然而，這種所謂的可視化通常是不一致、不完整且難以運維的，導致可視化數據與可執行安全之間存在巨大鴻溝。

將高品質數據轉化為實用的 CPS 安全措施
Claroty 產品長 Gil Kull-Ariel 表示：「獲得有效的可視化是建立 CPS 安全態勢的基礎，但組織仍難以將可視化轉化為促進實現業務目標的影響力。Claroty xDome 利用 AI 強化的高品質數據，將其轉化為安全與運維部門可以自信執行的、清晰且具有優先順序的行動。我們為組織提供縮小可視化差距的詳細路線圖，從而縮短以往在手動分析上花費的數百小時。」

Claroty xDome 的可視化編排功能包括：
- 自動提供可視化建議：智能引擎分析資產當前的「可視化評分」，並生成優先任務以推動數據可視化。
- 多方法富集（Enrichment）：編排包括 Claroty Edge、主動查詢和 EDR 整合在內的各種收集方法，以強化資產配置文件。這使得清單中所有設備都能從基本識別狀態進化到高精度可視化，實現準確風險評估所需的屬性深化。
- 強化 CPS 庫資產配置文件：AI 驅動型 CPS 庫獲取資產與供應商的片段數據，進行智能建模、分類與關聯，整合為單一的可信信息源。
- 集中管理邊緣掃描：直接從 xDome 配置、調度與監控跨站點的多主機 Claroty Edge 掃描。