Claroty Platform

Claroty Platform centralise la cybersecurity pour les environnements industriels et hospitaliers en intégrant la gestion des actifs, l’inventaire, la visualisation du réseau et la supervision des accès distants. Cette solution cible la sécurisation des systèmes cyber-physiques, assurant une visibilité sur l’ensemble du parc connecté et un pilotage continu des expositions. Les organisations sont confrontées à une augmentation des connexions à leurs réseaux industriels, engendrant des risques et une fragmentation du contrôle. Claroty Platform établit une proposition visant à réduire la complexité opérationnelle liée à l’administration de la sécurité informatique dans les réseaux OT et IT.

Dans une usine automatisée, Claroty Platform identifie chaque équipement industriel relié au réseau, dresse un inventaire détaillé, puis évalue les failles potentielles. Lorsqu’un prestataire externe intervient, par exemple pour la maintenance d’un automate, la plateforme vérifie le respect des protocoles et enregistre chaque intervention. Les responsables de site utilisent ce suivi afin d’assurer la surveillance des accès et de suivre les événements numériques spécifiques à leur environnement de production. Ce dispositif facilite la réaction lors d’incidents détectés.

Les équipes de sécurité accèdent à des outils unifiés de CPS protection, d’inventaire d’actifs, de supervision du trafic et d’analyse de vulnérabilités. Ces fonctionnalités s’adaptent à une infrastructure cloud via xDome et à un déploiement on-premises avec Continuous Threat Detection. L’intégration de partenaires technologiques tels que ServiceNow, Microsoft ou Cisco permet d’optimiser le recensement et la gestion des données. Les entreprises identifient les menaces réseau et priorisent les alertes suivant leur impact métier.

Sur un site industriel, l’utilisation de la Claroty Platform a automatisé le rapport d’inventaire avec ServiceNow, bloqué une tentative d’accès non conforme par l’intégration à Cisco ISE, puis remonté l’alerte vers QRadar pour analyse. Ce processus s’appuie sur le monitoring continu et l’automatisation des politiques réseaux. Sur cet incident, le blocage d’un accès non autorisé a été tracé par la solution, conduisant à une intervention informatique immédiate.