Claroty étend la sécurité OT pour inclure les dispositifs IoT avec une nouvelle version de détection de menaces

Claroty s'est longtemps positionné comme le spécialiste des protocoles industriels, son équipe étant « née et élevée dans le monde de Modbus, Profibus et DeviceNet », selon le CEO Dave Weinstein.

« Nous pensons en S7 et rêvons en DNP3. Nous allons au-delà d'Ethernet/IP dans les royaumes des protocoles Fieldbus et série les plus obscurs », a dit Weinstein, soulignant l'expertise profonde de l'entreprise.

Dans sa dernière offre, Claroty étend son focus au segment croissant des dispositifs réseau non traditionnels – ce que la firme appelle « IoT » – et les intègre dans sa plateforme de sécurité OT Continuous Threat Detection.

« Pour nous, l'IoT dans un contexte OT signifie tout ce qui n'est pas un dispositif OT traditionnel ou un dispositif IT classique », a expliqué Weinstein. « C'est la couche cachée qui se situe entre les deux mondes. »

La version 3.5 du logiciel Continuous Threat Detection délivre maintenant une visibilité améliorée dans cette couche IoT et introduit de nouvelles fonctionnalités qui aident les équipes sécurité à filtrer les fausses alertes.

« En tant qu'ancien CISO et CTO, j'ai vu des équipes se noyer dans des alertes qui s'avèrent être des faux positifs », a dit Weinstein. « Nous passons d'innombrables heures à chasser du bruit qui n'a pas d'importance. »

Parce que les pros de la sécurité IT sont souvent peu familiers avec les signatures de trafic des dispositifs OT et IoT, le processus de triage peut être frustrant. L'algorithme d'alerte de Claroty est conçu pour ne faire ressortir que les événements représentant un risque réel de sécurité ou opérationnel, plutôt que chaque changement mineur du réseau.

« La plupart des vendors flaguent simplement chaque altération sur un réseau machine-à-machine », a noté Weinstein. « Bien que cela puisse sembler logique, en pratique cela submerge les équipes sécurité. »

Pour améliorer la précision, Claroty a construit un moteur de machine learning qui apprend des données historiques. « Nous pourrions l'appeler IA, mais le terme porte des attentes différentes de ce que nous faisons réellement », a-t-il dit.

Les dispositifs IoT étendent la surface d'attaque des réseaux industriels, et pourtant beaucoup d'organisations peinent à savoir exactement combien de tels dispositifs existent sur leurs sites. Weinstein a illustré ceci avec un scénario commun :

« Nous visitons une usine de fabrication, demandons leur inventaire d'actifs, et trouvons une liste remplie manuellement. Puis nous monitorons le trafic et découvrons un ordre de grandeur de plus de dispositifs que l'inventaire ne rapporte. »

Si plusieurs compétiteurs promettent la visibilité réseau, Claroty se différencie avec un fort backing industriel. Depuis sa création, l'entreprise a levé environ 100 millions $ en capital-risque et forgé des partenariats avec trois des leaders de l'automatisation industrielle : Siemens, Rockwell Automation et Schneider Electric.

Ces partenaires n'investissent pas seulement dans Claroty mais servent aussi de partenaires de canal, aidant l'entreprise à apporter ses solutions de sécurité OT sur mesure à un large marché global.

La base client de Claroty s'étend sur plus d'une douzaine d'industries à travers plus de 20 pays. La dernière version logicielle vise à approfondir la valeur délivrée aux clients existants plutôt qu'à en chasser de nouveaux.

« Notre focus reste sur l'expansion des capacités pour les clients que nous servons déjà », a dit Weinstein. « Nous sommes engagés à faire évoluer notre plateforme dans les verticales core où nous avons une expertise prouvée. »