用途：在 OT 环境资产未知或文档不全时建立初始可见性；为需要完整资产清单的 IEC 62443 风险评估做准备；将 Claroty xDome 引入棕地工业环境；用实际网络通信校验现有资产清单；识别控制网络中的影子 OT 设备或未授权连接。不适用于纯 IT 资产发现、未经厂商批准对敏感 PLC 网络做主动扫描，或未部署 Claroty 的环境。
主要能力：通过部署在 SPAN 端口的传感器被动观察 OT 流量；使用 Claroty Edge 以原生工业协议（如 Siemens S7、Rockwell CIP、Modbus、BACnet）进行安全定向主动查询，获取模块识别、固件版本、硬件配置等信息；通过 xDome API 获取站点、资产、资产详情、通信关系与漏洞；导出 CSV 资产清单；按 Purdue 模型层级生成资产分布报告；与 CMDB 对比发现影子设备与缺失设备；结合 NVD 数据做固件漏洞检查并生成风险摘要。
使用方式：需 Claroty xDome SaaS 或本地部署、OT 网络边界（Purdue 1-3 层）的 TAP 或 SPAN 端口、Claroty Edge 采集器、CMDB 集成凭据及网络架构图。示例脚本依赖 requests，可用 pip install requests 安装；通过 ClarotyAssetDiscovery 类传入 base_url 与 api_token 调用 API，并运行 validate_assets.py <claroty_export.csv> [cmdb_export.csv] 做校验。Claroty Edge 配置支持按协议设置目标子网、端口、查询类型，并含排除子网、速率限制、超时与重试等安全控制。
限制：资料未提供具体收费、价格、平台支持范围或效果数据；主动查询需厂商批准并避开 SIS 网络等敏感区域；未部署 Claroty 时应改用其他方案。