面臨的挑戰(zhàn)

數(shù)字化轉(zhuǎn)型顯著提升了制藥與生物技術(shù)企業(yè)的效率和發(fā)展水平，從加快疫苗生產(chǎn)和分發(fā)、改進處理罐、利用先進傳 感器在存儲筒倉間實時傳輸數(shù)據(jù)，到采用機器人進行原位清洗 (CIP) 和容器處理系統(tǒng)。 自動化、IT/OT 連接以及網(wǎng)絡(luò)化物理系統(tǒng) (CPS) 帶來的這些技術(shù)進步，為生產(chǎn)制造和業(yè)務(wù)運營帶來了前所未有的效益。然而，隨著連接性的增強，保護這些不同系統(tǒng)也面臨著更大的挑戰(zhàn)。 制藥與生物技術(shù)企業(yè)運營依賴于復(fù)雜的傳統(tǒng) OT 設(shè)備與現(xiàn)代聯(lián)網(wǎng)設(shè)備、 CPS 交織而成的系統(tǒng)，面臨著日益擴大的 攻擊面。一旦這些漏洞被利用，制藥與生物技術(shù)企業(yè)的關(guān)鍵業(yè)務(wù)運營將面臨網(wǎng)絡(luò)威脅，可能對業(yè)務(wù)連續(xù)性、產(chǎn)品質(zhì) 量、員工的健康和安全造成重大影響。 唯有借助全面的CPS防護平臺，制藥與生物技術(shù)企業(yè)才能通過主動的風(fēng)險暴露管理、威脅檢測和風(fēng)險控制措施，有 效防范潛在的毀滅性網(wǎng)絡(luò)攻擊。

Claroty 提供 CPS 安全解決方案

可擴展性

Claroty是一個統(tǒng)一的、專為CPS設(shè)計的平臺，可取代多個拼湊而成的產(chǎn)品，提供全面的防護。 Claroty平臺具備發(fā)現(xiàn)并管理所有資產(chǎn)清單的能力，避免企業(yè)維護多個點式產(chǎn)品的負(fù)擔(dān)。 無論網(wǎng)絡(luò)規(guī)模、架構(gòu)或終端用戶的多樣性如何，Claroty易用且靈活的產(chǎn)品都能簡化部署流程、提升使用效率。

符合法規(guī)

近年來，制藥與生物技術(shù)企業(yè)遭遇了多起嚴(yán)重的網(wǎng)絡(luò)安全事件，如 WannaCry、NotPetya、Novartis （諾華事 件），促使政府機構(gòu)加強了對 OT 安全的監(jiān)管要求。

Claroty CPS 安全解決方案能夠符合政府網(wǎng)絡(luò)安全監(jiān)管機構(gòu)的要求，無論是FSMA、NIS 2.0、RCE、 SOCI/SLACIP、 FDA cGMP 或其他法規(guī)，Claroty都具備相應(yīng)的合規(guī)能力。

滿足標(biāo)準(zhǔn)

除了政府法規(guī)，Claroty CPS 安全解決方案也能滿足行業(yè)最佳實踐和標(biāo)準(zhǔn)，例如 CISA CGP、NIST CSF、ISO 27001、CIS、NIPP等，可確保企業(yè)的網(wǎng)絡(luò)安全策略與行業(yè)指導(dǎo)方針保持一致。

Claroty 保障 OT 安全的 4 個步驟

梳理資產(chǎn)清單

第一步就是要清楚有哪些資產(chǎn)需要保護。因此，建立一份全面的資產(chǎn)清單是關(guān)鍵。Claroty可辨識600+種工業(yè)通 信協(xié)議，識別出所有資產(chǎn)，確保沒有遺漏。 為了實現(xiàn)深度的資產(chǎn)可視化，Claroty可結(jié)合多種發(fā)現(xiàn)方法，包括被動監(jiān)測和安全的主動查詢，這些方法能以設(shè)備 本身的通信方式進行識別，收集到完整的信息，建立詳盡的資產(chǎn)清單。 此外，資產(chǎn)可視化會考慮企業(yè)自身的網(wǎng)絡(luò)結(jié)構(gòu)特點，比如地理位置、環(huán)境條件和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，確保每一個角落的 設(shè)備都被納入安全管理范圍。

風(fēng)險暴露管理

在工業(yè)領(lǐng)域不斷變化的風(fēng)險環(huán)境下，企業(yè)需要從傳統(tǒng)的漏洞管理方式，轉(zhuǎn)向更靈活、精準(zhǔn)的整體風(fēng)險管控策略。 Claroty平臺可根據(jù)實際運營需求和復(fù)雜環(huán)境進行定制化設(shè)計，幫助企業(yè)全面識別、評估并優(yōu)先處理系統(tǒng)中的各 類風(fēng)險。 通過對資產(chǎn)進行細(xì)致分析，可以發(fā)現(xiàn)潛在的風(fēng)險暴露點，包括漏洞、配置錯誤、弱密碼或默認(rèn)密碼，從而提前識別 問題并加以防范。 通過優(yōu)化修復(fù)流程，企業(yè)可以根據(jù)攻擊路徑的影響力和被利用的可能性，明確優(yōu)先處理的方向。借助數(shù)據(jù)分析，企 業(yè)能夠根據(jù)實際效果來安排修復(fù)工作。 詳細(xì)的關(guān)鍵績效指標(biāo)（KPI）和靈活的報告機制，有助于工程、安全和設(shè)施管理等各類資產(chǎn)負(fù)責(zé)人協(xié)同工作，全面評 估網(wǎng)絡(luò)安全狀況，指導(dǎo)決策，并持續(xù)跟蹤改進進度。

網(wǎng)絡(luò)防護

Claroty可幫助企業(yè)更輕松地監(jiān)控、優(yōu)化并執(zhí)行通信策略，尤其是利用現(xiàn)有的安全基礎(chǔ)設(shè)施。這些策略包括網(wǎng)絡(luò)分 段、零信任機制，以及對網(wǎng)絡(luò)流量和設(shè)備通信的深入分析，都是提升整體安全防護水平的核心手段。

威脅檢測

Claroty可快速識別已知和未知的網(wǎng)絡(luò)威脅。通過區(qū)分正常流量與異常通信，更有效地識別攻擊特征，減少誤報，并 及時發(fā)現(xiàn)各種潛在或新出現(xiàn)的威脅，從而更好地保護關(guān)鍵資產(chǎn)和整個網(wǎng)絡(luò)環(huán)境。

Claroty 助力制藥與生物技術(shù)企業(yè)安全防護

實現(xiàn)對所有 CPS 的可視化

確保 OT 系統(tǒng)安全的關(guān)鍵在于實現(xiàn)全面可視化。企業(yè)必須在所有設(shè)施中維護完整的 OT、IoT、BMS 資產(chǎn)及其他 CPS 清單。 Claroty 致力于為客戶提供卓越的可視化能力，保護對其關(guān)鍵業(yè)務(wù)運營至關(guān)重要的 OT 環(huán)境。

將 IT 工具集成至 OT 環(huán)境

制藥生產(chǎn)中的 CPS 通常運行在專有協(xié)議和傳統(tǒng)系統(tǒng)上，與標(biāo)準(zhǔn) IT 解決方案不兼容。然而，這些 IT 工具仍可在 OT 環(huán)境中發(fā)揮作用。Claroty 提供與現(xiàn)有技術(shù)的集成，使客戶能夠在不擴展技術(shù)堆棧的前提下，將 IT 工具和工作 流程無縫延伸至 OT 環(huán)境。

將 IT 控制擴展至 OT

OT 環(huán)境常常缺乏關(guān)鍵的安全控制和一致的治理機制，而 IT 環(huán)境則相對成熟。Claroty 首先提供對所有 CPS 的 全面可視化，然后將 IT 工具和工作流程集成至 OT，從而實現(xiàn) IT 控制在 OT 中的延伸，統(tǒng)一安全治理，增強 IT 與 OT 的整體靈活性。