华盛顿,10月21日 /PRNewswire/ -- 工业身份安全领域的领导者Corsha今日宣布推出Folio。这是Corsha工业身份安全平台上的一个新模块,可自动创建并更新运营地图和文档,展示工业系统如何连接以及如何通信。Folio基于实时网络和访问数据构建,为团队提供一套系统记录,反映OT系统当前的运行方式,而不仅仅是它们最初的设计方式。安全和运营团队可以利用这一“按当前运行状态”视图来识别风险和偏差、为事件做准备,并加快合规工作。
保持工业网络的“当前运行”文档始终更新,是一项繁琐的人工工作。很多时候,OT文档根本不存在;即便存在,环境也往往已经偏离原始设计太远,对OT团队几乎没有用处。手工评估通常需要跨多种工具耗费数周劳动,而其生成的合规材料往往仍不完整且不准确。
Folio利用Corsha Gatekeepers的能力,捕捉OT网络上的身份、连接和数据流,回答“谁在通信、何时通信、为何通信以及如何通信”等问题。团队可以生成派生硬件清单、实时连接图,以及Microsoft Visio数据流图。相关文档可在OT、安全和网络团队之间共享,并专为风险管理和合规框架设计,包括IEC 62443、NERC CIP和零信任。
与以往的手工方法不同,Folio将实时连接、数据流、机器身份和访问情报整合在一起。它不是构建更多让数据淹没用户的仪表盘,而是生成可执行的成果物,帮助团队评估风险、做出实时决策,并更有信心地推进现代化。
“当运营图景不再反映企业实际运行方式时,工业企业就无法安全地推进现代化,”Corsha创始人兼首席执行官Anusha Iyer表示,“Folio建立在我们平台核心的身份情报之上,为安全和运营领导者提供对每台机器、每条连接及其在环境中用途的准确、最新理解。这意味着在事件发生时更快恢复、合规跟上变化,以及清晰地采用机器人和物理AI等新技术的路径。我们对Corsha平台中这种AI和机器学习的应用感到兴奋,它能自动化日常运营中繁琐但关键的工作。”
Folio支持三大核心用例:
- 日常运营:对于评估风险、做出日常决策并响应事件的OT运营人员,Folio无需再手工维护系统和网络文档。
- 持续合规:对于正在清除创新合规障碍的OT负责人,例如运营授权(ATO)、零信任和NERC CIP,Folio可在几分钟内提供更新后的系统、连接和架构文档。
- 加速技术采用:对于引入先进机器人、物理AI、预测分析等技术的OT负责人和架构师,Folio可帮助团队评估新工业能力对棕地环境的影响,从而加快生产部署。
Folio的主要功能包括:
- 实时可视化——利用Corsha工业身份安全平台及其Gatekeepers,提供OT网络上最及时的“按当前运行状态”视图。
- 连接情报——不仅映射资产清单,还映射连接和数据流,使团队能够回答保护和现代化运营所需的“是什么、在哪里、何时以及为何”等问题。
- 身份核心——建立在Corsha平台基于身份的基础之上,监测和追踪仅靠IP地址无法揭示的变化,确保随着运营演进,评估仍然准确。
- 架构设计——让团队在实时Connection Canvas上设计边界、区域和机器组,该画布显示数据流、连接,以及已生效并受执行的分段和策略。
- IEC 62443原生支持——从Connection Canvas到导出的评估成果物,都使用行业标准IEC 62443语言。
- 支持Visio导出——将准确的运行图导出到Microsoft Visio,便于团队以最常见的OT设计格式协作。
借助新的Corsha Folio模块,企业可以将合规活动所花费的时间缩短多个数量级,减少因安全事件和错误导致的恢复时间,通过始终保持最新的系统规格来防止错误配置和停机,并消除手工维护运营文档的成本。
关于Corsha
Corsha为支撑世界运转的运营系统提供安全连接。Corsha正在打造一种新的、以身份为驱动的OT安全方法,以实时阻止攻击、灵活运营并自信推进现代化。随着连接运营系统和现代应用的需求激增,工业企业面临的现实风险也在上升,包括物理和财务风险。Corsha工业身份安全平台通过帮助企业轻松从监控升级到以身份为驱动的行动,弥合这一连接鸿沟。该平台将身份控制平面、内联Gatekeepers和专家情报结合起来,帮助运营、安全和合规团队安全地扩展自动化,并采用预测分析、机器人自动化和物理AI等新技术。Corsha的客户覆盖航空航天、汽车、消费品、数据中心、国防和设施管理等行业,并获得Ten Eleven Ventures、Razor's Edge Ventures、Booz Allen Ventures和Cybernetix Ventures等领先风险投资机构支持。更多信息请访问www.corsha.com。












