Cisco представляет комплексную архитектуру безопасности IIoT и Edge Intelligence для OT-видимости

IoT-разговоры эволюционировали за пределы подсчета подключенных устройств; сегодня фокус на реальных кейсах и осязаемой ценности, которую они генерируют по транспорту, публичному сектору, энергетике и производству. 70 000 корпоративных IoT-клиентов Cisco ускоряют проекты оцифровки, связывающие операционные активы с конвергентными Ethernet и IP сетями, ставя ИТ в сердце трансформации. По всей отрасли кибербезопасность остается первостепенной заботой для любой IoT-инициативы.

Успешные промышленные IoT (IIoT) развертывания должны enfrontовать три основных препятствия:

• Неадекватные, устаревшие инвентари активов, лишенные базлайна нормальных паттернов коммуникации, делающие детекцию аномалий сложной.
• Плоские, неуправляемые заводские сети, позволяющие угрозам распространяться непроверенно, рискуя даунтаймом, безопасностью и нарушениями производства.
• Данные, запертые в гетерогенных, проприетарных протоколах, чуждых традиционным ИТ и инструментам безопасности.

Для адресации этих вызовов Cisco построила Multi-Domain архитектуру, унифицирующую видимость, автоматизацию и политику по филиалам, ЦОД, кампусам и операционным средам. В этом фреймворке Cisco IoT вводит две game-changing решения:

• Комплексная архитектура безопасности IIoT и запуск Cisco Cyber Vision.
• Cisco Edge Intelligence, оптимизирующая доставку и контроль данных IoT-периферии по мульти-облачным платформам.

Комплексная архитектура безопасности IIoT & Cisco Cyber Vision для OT-видимости

Новый промышленный IoT фреймворк безопасности Cisco усиливает ИТ и ОТ команды четырьмя критическими способностями: идентификация активов, определение политик, принуждение и непрерывный мониторинг всего экосистемы. Cisco Cyber Vision — первое программное IIoT решение безопасности, встроенное в промышленный сетевой портфель Cisco. Прогоняя весь операционный трафик через сеть, Cisco уникально доставляет видимость и контекстуальную инсайт, требуемые для обоих безопасности и операционного совершенства.

Cyber Vision пассивно анализирует трафик, используя глубокую протокольную экспертизу, адаптированную для дискретных, процессных и утилитарных отраслей. Этот подход позволяет ИТ и ОТ защищать сети, сохраняя целостность производства.

Начиная с обнаружения активов, Cyber Vision декодирует отраслево-специфичные процессные потоки через пассивный Deep Packet Inspection (DPI). Используя ОТ-специфичные правила и угрозную разведку от Cisco Talos, он предоставляет real-time аномалий-детекцию и мониторинг. Сгенерированная интеллектуальность питает Cisco Identity Services Engine (ISE) и DNA Center, автоматизируя политики сегментации и предотвращая неконтролируемое распространение угроз — усилие, ранее требовавшее ручной, трудоемкий труд.

Cyber Vision бесшовно интегрируется с ИТ портфелем безопасности Cisco, доставляя ОТ детали активов и детекцию угроз в Cisco NGFW файрволы, ISE для контроля доступа и Stealthwatch для анализа сетевого трафика. Он также втыкается в ведущие SIEM платформы такие как IBM QRadar и Splunk, позволяя организациям консолидировать ОТ события в их ИТ SOC и строить унифицированную ИТ-ОТ программу безопасности.

Cisco Edge Intelligence доставляет данные туда, где они могут быть действованы

Edge Intelligence — новый IoT софтовый сервис, извлекающий, трансформирующий и маршрутизирующий данные подключенных активов от периферии к мульти-облачным дестинациям с гранулярным контролем. Как Cyber Vision, это программный сервис, развернутый на промышленном сетевом портфель Cisco, обеспечивающий легкие, out-of-the-box развертывания.

Традиционные подходы требуют кастомного ПО и интеграций по множественным вендорам — сложных для развертывания и управления. Более того, они часто лишены прямых механизмов управления тем, какие данные достигают специфических приложений в мульти-облачных средах.

Edge Intelligence восстанавливает владение и контроль периферийных данных через:

• Out-of-the-box сервис на промышленном портфеле Cisco, предлагающий упрощенный пользовательский опыт и масштабируемое централизованное развертывание.
• Developer-friendly инструменты, позволяющие интеллектуальную логику данных для периферийного выполнения, извлеченную бесшовно из разнообразных источников данных.
• Гранулярное управление потоками данных до их выхода из операционных сред.
• Pre-integrated коннекторы к ведущим IoT платформам и приложениям, позволяющие one-click шаринг данных с мульти-облачными дестинациями. Мы гордимся демонстрацией этой способности с Microsoft Azure IoT Service, ускоряющей IoT-проекты для наших клиентов.

Один из наших ранних полевых клиентов, voestalpine, уже получает выгоду от этой интеграции, пока они оцифровывают операции для усиления производственного планирования и операционных эффективностей.

«В voestalpine мы сталкиваемся с вызовами последовательно и безопасно извлекать данные из этих машин и доставлять правильные данные нашим аналитическим приложениям в мульти-облачных дестинациях. Для адресации этих вызовов мы валидируем next-gen edge data софт Cisco, Cisco Edge Intelligence. Он тесно интегрирован с edge инфраструктурой Cisco. Унифицированное управление и безопасность помогают нашим ИТ и ОТ командам работать бесшовно. Гибкость для трансформации данных с множественными опциями делает наше решение масштабируемым и future-proof,»

- Стефан Пекhtraгер, Стратегическое ИТ-Управление, Ing. voestalpine AG

Новые и улучшенные Cisco Validated Designs

Cisco Validated Designs (CVDs) — инженеризированные, протестированные и доказанные чертежи, интегрирующие Cisco и третье-сторонние продукты для доставки turnkey решений для ключевых отраслей. Недавние обновления включают:

• Новые CVD для нефти и газа, дискретного производства и энергетики, позволяющие безопасные, операционализированные кейсы.
• Extended Enterprise CVD с SD-WAN способностями, масштабирующие безопасность и связность до 10 000 устройств по разбросанным локациям.

С этими продвижениями Cisco IoT продолжает вести рыночное лидерство в промышленных сетях. Последние инновации — Комплексная архитектура безопасности IIoT, Cyber Vision и Edge Intelligence — усиливают организации для трансформации сырых данных в действенные инсайты при сохранении строгой безопасности.

Я взволнован текущими инновациями, ускоряющими IIoT успех для наших 70 000 глобальных IoT клиентов.

Cisco Cyber Vision доступна сегодня! Больше информации можно найти на https://www.cisco.com/go/cybervision.