Claroty 拓展 OT 安全覆盖物联网设备，发布新威胁检测版本
Claroty 长期定位为工业协议专家，CEO Dave Weinstein 称其团队“生于 Modbus、Profibus、DeviceNet 世界，长于 S7、梦绕 DNP3。超越 Ethernet/IP，深入最晦涩 Fieldbus 与串口协议领域”，凸显深厚专长。
最新版本中，Claroty 将焦点扩展至快速增长的非传统联网设备——公司称之为“物联网”——并将其纳入持续威胁检测 OT 安全平台。
“对我们，OT 语境下的物联网指非传统 OT 设备、非经典 IT 设备的一切，”Weinstein 解释。“它是介于两个世界间的隐藏层。”
持续威胁检测软件 3.5 版现提供对该物联网层的增强可见性，并引入新功能助安全团队过滤误报。
“作为前 CISO 与 CTO，我见团队淹没于最终证明为误报的警报，”Weinstein 说。“我们花费无数小时追逐无关噪音。”
因 IT 安全专业人员常不熟悉 OT 与物联网设备流量特征，分诊过程令人沮丧。Claroty 警报算法设计为仅浮现真正代表安全或运营风险的事件，而非每次微小网络变更。
“多数厂商仅标记机器间网络的每处变更，”Weinstein 指出.“虽听似合理，实践中却压垮安全团队。”
为提升准确性，Claroty 构建机器学习引擎从历史数据学习。“可称 AI，但术语承载不同预期，非我们实际所为，”他说。
物联网设备扩大工业网络攻击面，却许多组织难知自家究竟有多少此类设备。Weinstein 举常见场景：
“我们走访制造厂，索要资产清单，获手工填写列表。随即监测流量，发现设备数量比清单高一个数量级。”
虽多竞品承诺网络可见性，Claroty 以强大行业背书差异化。创立以来融资约 1 亿美元，与三大工业自动化巨头——西门子、罗克韦尔自动化、施耐德电气——结盟。
这些合作伙伴不仅投资 Claroty，亦作为渠道合作伙伴，助公司将定制 OT 安全方案推向全球广阔市场。
Claroty 客户跨越十余行业、二十余国家。最新版本旨在深化现有客户价值，而非追逐新客。
“焦点仍在为已服务客户扩展能力，”Weinstein 说。“我们承诺在已验证专长的核心垂直领域内演进平台。”
物联网技术