Claroty、新脅威検知リリースでOTセキュリティをIoTデバイスに拡張

Clarotyは長らく産業プロトコルの専門家として位置づけられ、CEOのデイブ・ワインスタイン氏によれば、そのチームは「Modbus、Profibus、DeviceNetの世界で生まれ育った」といいます。

「我々はS7で考え、DNP3で夢を見る。Ethernet/IPを超え、最も難解なFieldbusとシリアルプロトコルの領域へ踏み込む」とワインスタイン氏は語り、同社の深い専門性を強調します。

最新リリースでは、増大する非伝統的ネットワークデバイス—同社が「IoT」と呼ぶセグメント—へ焦点を拡張し、Continuous Threat Detection OTセキュリティプラットフォームに統合しました。

「我々にとってOT文脈でのIoTとは、従来のOTデバイスでもクラシックなITデバイスでもないすべてのものを指します」とワインスタイン氏は説明します。「二つの世界の間に潜む隠れた層です。」

Continuous Threat Detectionソフトウェアのバージョン3.5は、このIoTレイヤーへの可視性を強化し、セキュリティチームが誤検知をフィルタリングする新機能を導入しました。

「元CISO兼CTOとして、重要でないアラートに溺れるチームを見てきました」とワインスタイン氏。「意味のないノイズを追うのに無数の時間を費やしています。」

ITセキュリティ専門家はOTおよびIoTデバイスのトラフィックシグネチャに不慣れなことが多く、トリアージプロセスが困難になります。Clarotyのアラートアルゴリズムは、マイナーなネットワーク変更すべてではなく、真のセキュリティまたは運用リスクを表すイベントのみを浮き彫りにするよう設計されています。

「ほとんどのベンダーはマシンツーマシンネットワーク上のあらゆる変更を単にフラグします」とワインスタイン氏。「一見論理的ですが、実際にはセキュリティチームを圧倒します。」

精度向上のため、Clarotyは履歴データから学習する機械学習エンジンを構築しました。「AIと呼べますが、その用語は我々が実際に行っていることとは異なる期待を持たせます」と同氏。

IoTデバイスは産業ネットワークの攻撃対象領域を拡大しますが、多くの組織は自社敷地内にどれだけのデバイスがあるか正確に把握できていません。ワインスタイン氏は典型的なシナリオを示します：

「製造プラントを訪れ、資産棚卸しを求めると手動で作成されたリストが出てきます。しかしトラフィックを監視すると、棚卸し報告の桁違い以上のデバイスが発見されます。」

複数の競合がネットワーク可視性を謳いますが、Clarotyは強力な業界支援で差別化します。創業以来約1億ドルのベンチャーキャピタルを調達し、主要産業オートメーションベンダー3社—Siemens、Rockwell Automation、Schneider Electric—とパートナーシップを結んでいます。

これらのパートナーはClarotyへの出資だけでなく、チャネルパートナーとして同社のカスタマイズされたOTセキュリティソリューションを広範なグローバル市場に届ける役割も果たします。

Clarotyの顧客基盤は20カ国以上、10数業界にわたります。最新ソフトウェアリリースは、新規顧客獲得よりも既存顧客への価値深化を狙っています。

「焦点は、実証済みの専門性を持つコア垂直分野でプラットフォームを進化させ、既存顧客の能力を拡張し続けることにあります」とワインスタイン氏。「我々はコア垂直分野でのプラットフォーム進化にコミットしています。」