claroty.com 安全测评

一句话介绍

Claroty是源自美国的一家专注于运营技术（OT）和工业物联网（IIoT）安全领域的专业厂商，被Gartner评为OT安全领域的领导者。它为工业控制系统、关键基础设施和网络物理系统提供深度可见性与威胁检测方案，适合需要保护生产网、工控网安全的企业用户选择。

业务详解

Claroty成立于2015年，总部位于美国，核心业务聚焦于保护工业环境中的OT资产，如PLC、RTU、DCS、SCADA系统等。其平台通过被动监听网络流量、深度协议解析和资产指纹识别，实现对工业网络的全方位监控与异常行为检测。Claroty在能源、制造、水务、油气等关键基础设施行业拥有广泛客户群，并多次入选Gartner、Forrester等机构的OT安全领导者象限。其产品形态包括硬件探针、虚拟化部署和云管理平台，能够与主流SIEM、SOAR系统集成。由于工业网络安全领域专业门槛极高，Claroty主要服务于大型企业和政府机构，而非个人消费者。

适合谁用

Claroty最适合大型制造企业、能源公司、水务集团、石油天然气企业以及政府关键基础设施部门使用。具体场景包括：需要满足NERC CIP、IEC 62443等合规要求的工业网络；拥有大量老旧工控设备、难以打补丁的OT环境；希望在不中断生产的前提下实现资产发现与威胁检测的运维团队。中小型工厂或初创企业通常不需要如此专业的OT安全方案，且其部署成本和运维复杂度较高，不太适合预算有限或团队规模较小的用户。

关键功能与亮点

• 深度协议解析：支持超过100种工控协议（如Modbus、DNP3、S7、EtherNet/IP等），可识别设备型号、固件版本、参数变化等精细信息。
• 被动资产发现：无需在工控设备上安装代理，通过监听网络流量自动建立完整的资产清单，避免对生产系统的干扰。
• 威胁检测与异常行为分析：基于机器学习和规则引擎，识别恶意命令、非法固件修改、未授权访问等攻击行为。
• 无中断部署：采用旁路监听模式，不会对生产网络造成延迟或单点故障风险。
• 与现有安全工具集成：支持对接Splunk、IBM QRadar、Palo Alto等SIEM/SOAR平台，实现统一告警与响应。
• 可视化拓扑：自动生成OT网络拓扑图，帮助安全团队快速理解设备间的通信关系。

价格分析

Claroty官方未公开具体价格，属于高端定制化方案。根据行业反馈，其许可费用通常在数万至数十万美元/年不等，具体取决于监控的资产数量、网络规模和部署方式。相比传统IT安全产品，Claroty的定价明显偏贵，主要面向预算充裕的头部企业。由于是私有化部署或混合云模式，可能还需额外支付硬件探针、实施服务和年度维护费用。没有公开的按年或按月的标准化套餐，通常需要联系销售获取报价，且无明确退款政策。

中国用户怎么用

Claroty在中国大陆的可用性有限。其官网和云管理平台需要借助科学上网工具才能正常访问，且部分功能可能因网络限制响应缓慢。支付方式方面，由于是面向企业的大额交易，通常通过银行转账或美元电汇完成，不支持支付宝、微信支付等国内常见方式。对于国内用户，开票方面需要与销售团队协商，可能无法直接开具中国增值税专用发票，更多是提供美国或国际发票。如果企业有严格的合规要求，建议优先考虑国内OT安全厂商，如奇安信、绿盟科技、安恒信息的工控安全产品，它们更适配国内网络环境且支持本地化服务。

优缺点对比

优点：

• ✅ 在OT安全领域技术领先，协议解析深度和广度远超多数竞品
• ✅ 被动监听模式不影响生产系统运行，适合高可用性场景
• ✅ 与主流安全工具集成成熟，可快速融入现有安全运营流程
• ✅ 持续获得Gartner、Forrester等权威机构认可，品牌信誉度高
• ✅ 支持大规模分布式部署，适合跨地域的工业集团

缺点：

• ❌ 价格昂贵，且无公开报价，采购流程复杂
• ❌ 中国用户需使用代理才能访问管理界面，网络体验差
• ❌ 缺乏本地化支持，售后响应时间较长，无中文文档或界面
• ❌ 不提供免费试用或退款保证，试错成本高
• ❌ 部署和运维需要专业OT安全团队，对中小企业不友好

同类产品对比

• Nozomi Networks：同样是OT安全领域的领导者，提供类似的被动资产发现和威胁检测功能。Nozomi在中国有部分合作伙伴，网络访问相对Claroty稍好，但价格同样高昂。
• Dragos：专注于工控安全威胁情报和事件响应，更强调主动狩猎能力。Dragos的部署模式与Claroty类似，但在中国市场几乎无存在感。
• 国内厂商（如奇安信工控安全）：价格仅为Claroty的十分之一甚至更低，支持本地化部署、中文界面、国内发票，且与等保2.0合规要求更匹配。但协议解析深度和全球威胁情报覆盖度稍弱。

总结建议

Claroty适合那些对OT安全有极高要求、预算充足、且已经拥有专业安全团队的大型企业，尤其是在全球化运营场景下需要统一管理多国工控网络时，其技术优势明显。不适合预算有限的中小型制造企业，或主要面向中国国内市场、需要快速本地化支持的用户。如果企业处于OT安全建设的初期阶段，建议先联系国内厂商进行概念验证，或者尝试Claroty的试用申请（如有），再决定是否投入高额成本采购。对于中国用户，除非有明确的海外总部统一采购要求，否则优先考虑国内替代品更为务实。