跳至主要内容

AWS 解决方案库

  • AWS 解决方案库›
  • 在 AWS 上使用 Claroty xDome 保护运营技术（OT）资产的指南

在 AWS 上使用 Claroty xDome 保护运营技术（OT）资产的指南

通过实施网络安全方法，保护 OT、物联网（IoT）和工业物联网（IIoT）资产

概览

本指南为您提供使用网络安全服务帮助保护 OT 基础设施的指导。随着 OT 数字应用的增加，OT 和 IoT 技术也在不断融合。然而，OT 网络越复杂，产生安全漏洞的可能性也越高。借助本指南，您可以实施网络安全方法来抵御恶意攻击，为建立全天候被动监控提供支持，并通过规划预定义的行动来避免可能导致工厂停工的安全漏洞。

工作原理

这些技术细节包含一张架构图，用于说明如何有效使用本解决方案。该架构图展示了关键组件及其相互作用，并逐步概述了架构的结构和功能。

下载架构图

Well-Architected 支柱

上面的架构图是按照 Well-Architected 最佳实践创建的解决方案示例。要做到完全的良好架构，您应该遵循尽可能多的 Well-Architected 最佳实践。

ElastiCache 可简化云端内存缓存的部署、操作和扩展。ElastiCache 是一项托管服务，因此 AWS 将负责 Redis 的运营方面，包括硬件预置、软件补丁、水平和垂直扩缩、引擎版本升级、自动备份和监控。 

阅读“卓越运营”白皮书

Security Hub 为您提供一个集中位置来查看和管理多个 AWS 账户和服务的安全警报、调查发现和建议。本指南中的 Security Hub 根据 AWS 和第三方来源的分析，提供托管的威胁情报，以识别已知的不良行为者。

阅读《安全性》白皮书

Amazon RDS 可自动将数据库备份到 Amazon S3。这其中包括每日快照和每 5 分钟捕获一次的事务日志，有助于灾难恢复。本指南还使用多可用区（AZ）Amazon RDS 数据库实例实现自动失效转移到其他可用区的备用副本。如果出现可用区故障，这可以最大限度地减少停机时间。

阅读《可靠性》白皮书

亚马逊 EKS 提供亚马逊 CloudWatch 指标，用于监控集群的整体运行状况、资源利用率、应用程序性能和瓶颈。除了缓存、网络、安全和监控服务外，Amazon EKS 还与 Amazon S3 和 Amazon RDS 紧密集成。这种集成可以帮助您满足扩展、流量管理和数据访问模式方面的工作负载要求。

阅读《性能效率》白皮书

由 Amazon S3 驱动的数据湖提供了一种可长久使用且成本低廉的方式，能够以较低的成本长期存储来自指南的大量日志、数据包捕获和取证数据。此外，分析存储指标和访问模式可以帮助您更好地了解资源使用情况，从而在优化经常访问的“热”数据与使用成本较低的“冷”数据存档方面做出明智的决策。

阅读《成本优化》白皮书

Amazon RDS 可让您根据实际使用数据轻松调整数据库实例类型和存储的大小，从而帮助您防止过度预置。此外，Amazon S3 还提供可长久使用的存储，减少了指南为实现冗余而必须复制数据的频率。

阅读《可持续性》白皮书

免责声明

示例代码；软件库；命令行工具；概念验证；模板；或其他相关技术（包括由我方人员提供的任何前述项）作为 AWS 内容按照《AWS 客户协议》或您与 AWS 之间的相关书面协议（以适用者为准）向您提供。您不应将这些 AWS 内容用在您的生产账户中，或用于生产或其他关键数据。您负责根据特定质量控制规程和标准测试、保护和优化 AWS 内容，例如示例代码，以使其适合生产级应用。部署 AWS 内容可能会因创建或使用 AWS 可收费资源（例如，运行 Amazon EC2 实例或使用 Amazon S3 存储）而产生 AWS 费用。

找到今天要查找的内容了吗？

请提供您的意见，以便我们改进网页内容的质量。