项目文件分析 常见疑问解答
作为 Claroty 的五种资产发现方法之一，Claroty 项目文件分析是首创的 CPS 数据收集方法，通过解析通常存储在工作站和 CPS 环境中其他管理组件上的配置、项目和相关文件，发现和丰富 CPS资产。
Q：项目文件分析是如何运作的？
A：Claroty 项目文件分析的运作原理是摄取、解析在工作站和工业环境的其他支持、管理组件上定期备份的配置文件。这些文件通常包括 PLC 和 RTU 等工业资产以及与这些 PLC 和 RTU 通信的其他资产使用或相关的详细信息，使它们成为环境中所有资产的丰富信息源。
Q：项目文件分析是否有任何限制？
A：由于项目文件分析提供的深度可视化是从配置文件的备份中提取的，因此其及时性取决于这些文件的备份频率。虽然备份在许多工业环境中发生得非常频繁，但在其他环境中却很少发生。对于那些经常发生资产变更但不进行备份的情况，仅依赖项目文件分析可能会导致资产清单过时。因此，我们鼓励客户将项目文件分析与我们的一种或多种其他收集方法结合起来，以保持其资产库存最新状态。
Q：哪些收集方法能补充项目文件分析？
A：Claroty 五种收集方法的每种组合都有其独特的优势。大多数使用 Claroty 项目文件分析的客户，也在使用 Claroty 被动监察。一个常见的场景，客户首先部署项目文件分析来快速发现他们的资产，使用新获得的资产库存作为蓝图，可以更轻松、更有效地部署被动监察，以扩展或支持整个环境中的威胁检测、分段和其他工业网络安全控制。
