用途：在 OT 环境中执行计划性漏洞评估，符合 IEC 62443 或 NERC CIP 要求；首次部署 Claroty xDome 时进行初始资产发现与风险评估；将新发布的 ICS-CERT 公告与 OT 资产清单关联；在维护窗口有限时对 OT 漏洞修复进行优先级排序；为 CIP-010-4 漏洞评估要求生成合规证据。不适用于对 PLC 和安全系统进行主动漏洞扫描、纯 IT 漏洞管理或渗透测试。
主要能力：通过 Claroty xDome 或 CTD 传感器进行被动与安全主动发现，构建含固件版本的资产清单；从 CISA KEV 目录获取 ICS 相关已知被利用漏洞；按厂商/型号/固件关联漏洞与资产；计算 OT 风险评分，综合 CVSS 基础分、资产关键性、Purdue 层级和补偿控制；生成按风险排序的评估报告并导出 JSON。
使用方式：需部署 Claroty xDome 或 CTD 传感器并具备 SPAN/TAP 访问；订阅 CISA ICS-CERT 公告；维护含固件版本的资产清单；建立补丁变更管理流程。示例脚本通过 requests 获取 CISA KEV JSON，过滤 ICS 厂商，加载资产数据后执行关联与评分，输出报告。
限制：资料未提供具体安装命令、API 认证细节、价格或平台支持信息；脚本为示例，实际集成需依据 Claroty 官方文档调整。