Защита промышленного IoT: как Cisco Cyber Vision завершает ландшафт безопасности

Когда промышленные предприятия подключают свои операционные сети к более широкому Интернету как часть своей IoT-стратегии, технологический стек расширяется — но часто отсутствует критический элемент, затмевающий полную картину безопасности.

Security Operations Centers (SOCs) и ИТ-команды полагаются на сложные платформы для мониторинга трафика и обнаружения угроз в ИТ-домене. К сожалению, эти инструменты не спроектированы для понимания ОТ-протоколов, оставляя слепую зону в операционной среде.

Без ОТ-специфичной видимости команды не могут формулировать точные политики безопасности. Поскольку ОТ-системы тесно связаны, изоляция зараженного устройства может остановить целые производственные линии. Поэтому реальное время инсайт в промышленные активы и процессы должен питать ИТ-системы безопасности, чтобы аналитики могли обнаруживать, исследовать и ремедировать угрозы без угрозы операциям.

Всё это возможно с Cisco Cyber Vision. Спроектированная для предоставления промышленным организациям гранулярной видимости их активов и процессов, версия 3.1 расширяет интеграцию по портфелю Cisco и вводит переработанный движок аномалий-детекции, флагнущий аномальные поведения процессов — ранние предупреждающие знаки атак на промышленные системы управления.

• Новые интеграции Cyber Vision на периферии — ПО сенсора Cyber Vision теперь может запускаться внутри избранного сетевого оборудования Cisco (Cisco IR1101 Integrated Services Router Rugged, Cisco Catalyst IE3400 Rugged Series, и Cisco Catalyst 9300, 9400, и 9500 Series Switches), устраняя необходимость в выделенных приборах и SPAN-сборных сетях для мониторинга промышленных сетей. Сетевые менеджеры оценят простоту и более низкие затраты этой периферийной архитектуры при развертывании ОТ-безопасности в масштабе.
• Новые интеграции безопасности Cyber Vision — Cyber Vision Center теперь интегрируется с Cisco Threat Response, в дополнение к существующим интеграциям с Cisco ISE, Stealthwatch, FMC и DNA-C. Новая интеграция с CTR делает очень простым исследование активов или любого наблюдаемого, идентифицированного в Cyber Vision, используя интеллект, собранный другими продуктами Cisco Security.
• Обновленный движок аномалий-детекции — Cisco Cyber Vision теперь включает наборы правил Talos подписки для обнаружения интрузий и вредоносного трафика на основе последних сигнатур, разработанных Cisco Talos Intelligence Group. Он также предлагает обновленный движок аномалий-детекции, позволяющий пользователям базлайнить нормальные поведения промышленных сетей для триггера алертов на отклонения. Множественные базлайны могут быть созданы для мониторинга конкретных частей сети или конкретных типов поведений, делая его мощным решением для обнаружения процессных аномалий и отслеживания удаленных доступов или кастомных атак.

Cisco Cyber Vision — недостающий кусок, приносящий ОТ-среду в фокус. Используя существующую промышленную сеть, она собирает информацию безопасности и применяет техники детекции угроз, релевантные к промышленным операциям. Комплексные интеграции с наследними инструментами безопасности делают эти данные доступными для ИТ-команд для построения конвергентных операций безопасности.

Cisco Cyber Vision не только доставляет видимость, которую команды безопасности нуждаются для защиты ОТ-ландшафта, она делает это способом, снижающим затраты и сложность, традиционно ассоциированные с мониторингом подключенной среды. Узнайте больше о Cisco Cyber Vision или свяжитесь с нами для обсуждения ваших вызовов промышленной IoT безопасности.