Ciberseguridad para
centros de datos

Desafío

A pesar de que la mayoría de las organizaciones tienen algún nivel de infraestructura de seguridad, estas herramientas no siempre son aplicables o útiles en entornos de centros de datos. Esto se debe a que las herramientas de TI estándar carecen del conocimiento especializado sobre la comunicación de activos, el proceso comercial y las restricciones arquitectónicas que se requieren para aplicar correctamente sus controles.

Solución

ClarotyEl vasto ecosistema técnico de incluye integraciones listas para usar con una variedad de gestión de activos, SIEM, SOAR, infraestructura de red y otras herramientas líderes que le permiten optimizar aún más los flujos de trabajo en múltiples partes de su organización. Aprovechar su pila de tecnología existente con Claroty ayuda a extender los controles centrales de ciberseguridad de esas soluciones a su entorno CPS.

• Unificar el gobierno de seguridad 

• Impulse todos los caso de uso de , incluida la protección de la red, el acceso seguro y la detección de amenazas en su camino hacia la resiliencia cibernética

Desafío

Debido a la naturaleza de los sistemas de automatización de edificios (BAS) y los dispositivos de Internet de las cosas (IoT) en los centros de datos, una violación de seguridad puede arriesgar la continuidad de las operaciones esenciales, poner en peligro la seguridad de los datos de los clientes e impactar en la seguridad de los ocupantes.

Solución

Claroty ayuda a los centros de datos a ser operativamente resilientes y a maximizar su productividad al ofrecer soluciones de ciberseguridad creadas para CPS que proporcionan información procesable que reduce el riesgo cibernético.

1. gestión de activos óptimo con un inventario en tiempo real de activo XIoT

Una necesidad crítica para la resiliencia operativa es un inventario en tiempo real de activo XIoT que incluye todos los detalles necesarios para administrar y  proteger efectivamente esos activos.

2. Sólida protección contra interrupciones debido a riesgo operativo

La capacidad de gestionar proactivamente los factores de riesgo, como los indicadores de EoL y el acceso remoto no monitoreado, es integral para minimizar las riesgo operativo .

3. Procesos de gestión de cambios que garantizan la seguridad y la integridad de los procesos

La seguridad y la integridad de los procesos dependen de programas de gestión de cambios que monitorean e informan continuamente sobre las operaciones y los cambios.

Desafío

Para muchos centros de datos,  las estrategias de gestión de vulnerabilidades y riesgos tradicionales no son suficientes porque hay demasiadas vulnerabilidades y exposiciones para abordarlas todas de manera realista. Además, las exposiciones propensas al riesgo, como las configuraciones incorrectas, el uso de protocolos inseguros y el uso predeterminado de contraseñas, rara vez se tienen en cuenta en los flujos de trabajo tradicionales de gestión de vulnerabilidades.

Para reducir eficazmente el superficie de ataque del entorno CPS de un centro de datos, los operadores de edificios necesitan el contexto de criticidad comercial de sus matrices de activos para priorizar eficazmente los flujos de trabajo de gestión de exposición.

Solución

Claroty xDome , que se centra en las necesidades operativas y los desafíos complejos de los entornos de centros de datos, permite a los centros de datos identificar, evaluar y priorizar su exposición al riesgo en todo su CPS. 

• Obtener contexto de activos en función de su proceso comercial y criticidad 

• Identificar la exposición de los activos al riesgo, incluidas vulnerabilidades, configuraciones incorrectas, contraseñas débiles/predeterminadas y más

• Recibir recomendaciones procesables que permitan la remediación priorización

• Obtener KPI granulares e informes flexibles para ayudar a movilizar flujos de trabajo

Desafío

A medida que los centros de datos continúan adoptando lo transformación digital y priorizando la sostenibilidad, enfrentan una creciente complejidad en la protección de los sistemas ciberfísico (Cyber Systems, CPS) que respaldan estos objetivos. Obtener visibilidad de estos sistemas es el primer paso para asegurar el CPS en los centros de datos. 

Sin embargo, las limitaciones ambientales y operativas únicas de un centro de datos hacen que las soluciones de TI generalmente sean incompatibles con la variedad de activos de OT, IoT y BAS alojados en estos entornos, lo que conduce a brechas en la visibilidad y hace que la construcción de un programa integral de ciberseguridad de CPS alrededor de ellos sea un desafío.

Solución

Si bien el monitoreo pasivo de la red ha sido durante mucho tiempo el statu quo para los descubrimiento de activos, los centros de datos tienen la opción de adoptar un enfoque sin hardware que sea rápido, rentable y escalable. Comenzar con un enfoque no pasivo de visibilidad ayuda a los operadores de edificios a lograr una visibilidad profunda de CPS en minutos junto con un menor costo de propiedad. 

ClarotyLos métodos flexibles no pasivos de proporcionan una visibilidad profunda sin necesidad de cambios de hardware o configuración.

• Arquitectura escalable: Obtenga una visibilidad profunda del CPS independientemente de la escala geográfica o el diseño único

• Tiempo de valor más rápido: Elimine los ciclos de aprendizaje dependientes del tráfico 

• Costo total de propiedad reducido: evite implementaciones de hardware que requieren mucho tiempo y recursos