Armis Centrix

整合概覽

運用統一情報，提升 IoT 與未受管理裝置的可視性
Cato 的安全存取服務邊緣 (SASE) 平台將網路與安全功能整合於單一雲端原生服務中。此整合將 Armis 的裝置情報導入 Cato 裝置清冊，進一步提升對 IoT、OT 及未受管理裝置的可視性，尤其是僅憑網路流量無法可靠識別的裝置。透過關聯 Armis 洞察與 Cato 原生探索功能，企業可取得更精準的裝置資料，包括裝置類型與相關情境資訊。有了這些經過補充強化的裝置資料，管理員即可依據裝置屬性制定政策，控管存取權限並進行裝置分段，無須依賴靜態識別資訊。所有政策均由 Cato 集中執行，確保在受管理與未受管理環境中一致落實零信任控管。

Cato 可以提供哪些協助

IoT 與未受管理裝置的可視性
Cato 可透過網路流量識別裝置，而 Armis 則提供深入的 IoT/OT 裝置指紋辨識與行為洞察。整合後的資訊可提升裝置分類準確度、減少監控盲點，並進一步提升對未受管理裝置的可視性。

IoT/OT 裝置的安全分區
透過 Armis 補充的裝置屬性，管理員可在 Cato 中制定精準的屬性型政策。管理員可依據裝置類型、行為或風險對 IoT 與 OT 裝置進行分區與存取限制，降低橫向移動及暴露風險。