Cisco annonce une architecture de sécurité IIoT complète, Cyber ​​Vision pour la visibilité et Edge Intelligence

Les discussions sur l'IoT sont passées du comptage du nombre d'appareils connectés aux cas d'utilisation et à la création de valeur pour chaque industrie. Les organisations des secteurs des transports, du secteur public, de l'énergie et de la fabrication cherchent à traduire les données de pointe de l'IoT en informations significatives et à en tirer une valeur commerciale. Parmi les 70 000 clients finaux d'entreprise IoT de Cisco, nous constatons une accélération des projets de numérisation qui connectent les actifs opérationnels à un réseau Ethernet et IP convergé - et l'informatique joue un rôle essentiel. Bien que les estimations du nombre d'appareils connectés puissent varier, il existe un accord sur le fait que la cybersécurité est la principale préoccupation des clients pour exécuter des projets IoT.

Pour faire de l'entreprise numérique une réalité, les projets IIoT dans des contextes opérationnels doivent surmonter trois défis clés :

• L'absence d'un inventaire des actifs à jour avec une base de référence des modèles de communication normaux pour détecter les anomalies de sécurité et de configuration
• Les réseaux d'usines plats et non gérés permettent une propagation sans entrave des menaces de cybersécurité, des risques d'arrêt du système, des risques accrus pour les personnes et les processus industriels
• Alors que les données sont reines, elles sont piégées dans des environnements hétérogènes avec des protocoles spécifiques à l'industrie qui sont étrangers aux ensembles d'outils informatiques et de sécurité

Pour permettre la réussite des clients, Cisco a développé l'architecture multi-domaines pour lier la visibilité, l'automatisation et la politique à partir des succursales, des centres de données, des campus et des environnements opérationnels. Cisco IoT annonce deux innovations clés qui renforcent à la fois les équipes IT et OT, renforçant l'architecture multi-domaine :

• Architecture de sécurité IIoT complète et sortie de Cisco Cyber ​​Vision
• Cisco Edge Intelligence, simplifie radicalement la livraison et le contrôle de données IoT Edge vers multi-cloud pour les actifs connectés

Complet IIoT architecture de cybersécurité et Cisco Cyber ​​Vision pour la visibilité OT

Cisco annonce une architecture de cybersécurité IoT industrielle complète pour permettre à l'IT et à l'OT de protéger leurs environnements opérationnels avec quatre capacités clés :identification, définition de la politique, application de la politique et surveillance du fonctionnement continu de l'ensemble du système. Cisco Cyber ​​Vision est la première solution logicielle de sécurité IIoT intégrée au portefeuille de réseaux industriels de Cisco. Tout le trafic opérationnel transite par le réseau, et Cisco est idéalement positionné pour offrir une visibilité sur la sécurité et le contexte des opérations.

Cyber Vision analyse passivement le trafic avec une connaissance approfondie des protocoles pour les secteurs discrets, des processus et des services publics, permettant à l'IT et à l'OT de sécuriser tout en maintenant l'intégrité de la production pour les environnements opérationnels.

Cisco Cyber ​​Vision commence par découvrir les actifs et décoder les flux de processus spécifiques à l'industrie à l'aide de la technologie passive Deep Packet Inspection (DPI). En utilisant une combinaison de règles spécifiques à OT et de renseignements sur les menaces de Cisco Talos, il fournit une détection et une surveillance des anomalies en temps réel. Les informations recueillies par Cisco Cyber ​​Vision sont essentielles aux politiques de segmentation dans Cisco Identity Services Engine (ISE) et DNA Center et éliminent le potentiel de propagation sans entrave des menaces dans les environnements opérationnels - ce qui a été un effort très manuel et ne suit pas le rythme. besoins changeants.

Cisco Cyber ​​Vision est intégré au portefeuille de sécurité informatique de Cisco, apportant des informations détaillées sur les actifs OT et la détection des menaces industrielles aux pare-feu Cisco NGFW, au moteur de services d'identité pour le contrôle d'accès et la segmentation, et l'analyse du trafic réseau à l'aide de Stealthwatch pour fournir le contexte nécessaire aux équipes de sécurité informatique . Cisco Cyber ​​Vision s'intègre également aux principales plates-formes SIEM, telles qu'IBM QRadar et Splunk, afin que vous puissiez collecter tous les événements OT dans votre SOC informatique et créer un programme de sécurité IT-OT unifié.

Cisco Edge Intelligence fournit des données là où elles peuvent être exploitées  

Cisco Edge Intelligence est une nouvelle offre logicielle IoT qui extrait, transforme et fournit des données d'actifs connectés depuis la périphérie IoT vers des destinations multi-cloud avec un contrôle granulaire des données. Comme Cisco Cyber ​​Vision, il s'agit d'un service logiciel déployé sur le portefeuille de réseaux IIoT de Cisco pour des déploiements simples et prêts à l'emploi.

Les approches actuelles nécessitent des logiciels personnalisés et des intégrations de technologies de plusieurs fournisseurs complexes à déployer et à gérer. Les offres actuelles sont encore plus contestées, car il n'existe aucun moyen simple de contrôler les données fournies à des applications spécifiques s'exécutant dans des environnements multi-cloud.

Cisco Edge Intelligence permet aux organisations de récupérer la propriété et le contrôle des données de périphérie IoT en :

• Service prêt à l'emploi sur le portefeuille de réseaux IIoT de Cisco avec une expérience utilisateur simplifiée et un déploiement centralisé à grande échelle
• Des outils conviviaux pour les développeurs permettant de créer une logique de données intelligente pour l'exécution de l'IoT en périphérie, après une extraction transparente des données à partir de diverses sources de données
• Capacité à gérer le flux de données IoT à des niveaux granulaires avant que les données ne quittent les environnements opérationnels
• Nous proposons une pré-intégration avec les principales plates-formes et applications IoT pour partager facilement des données de la périphérie IoT vers des destinations multi-cloud en un clic. Nous sommes ravis de démontrer cette capacité avec le service Azure IoT de Microsoft, pour accélérer les projets IoT pour nos clients.

L'un de nos premiers clients communs sur le terrain, voestalpine, bénéficie de cette intégration alors qu'il numérise ses opérations pour améliorer le plan de production et l'efficacité opérationnelle.

« À voestalpine , nous sommes confrontés à des défis pour extraire de manière cohérente et sécurisée les données de ces machines et fournir les bonnes données à nos applications d'analyse dans des destinations multi-cloud. Pour relever ces défis, nous validons le logiciel de données de périphérie de nouvelle génération de Cisco, Cisco Edge Intelligence. Il est étroitement intégré à l'infrastructure de périphérie de Cisco. La gestion et la sécurité unifiées aident nos équipes IT et OT à travailler de manière transparente. La flexibilité de la transformation des données à l'aide de plusieurs options rend notre solution évolutive et à l'épreuve du temps » Stéphane Pöchtrager Gestion informatique stratégique, Ing. voestalpine AG .

Conceptions validées Cisco nouvelles et améliorées

Les conceptions validées par Cisco (CVD) ne sont que cela :des conceptions conçues, testées et éprouvées qui intègrent des produits Cisco et tiers pour fournir des cas d'utilisation aux secteurs clés. Nous avons dévoilé des CVD nouveaux et améliorés pour le pétrole et le gaz, la fabrication et les services publics.

• Nouveaux CVD pour le pétrole et le gaz, la fabrication discrète et les services publics pour aider à connecter, sécuriser et opérationnaliser les cas d'utilisation clés
  
• Extended Enterprise CVD intègre des capacités SD-WAN pour assurer la sécurité et l'évolutivité avec 10 000 appareils à travers les confins de l'entreprise

Pour rassembler tout cela, Cisco IoT a lancé un flux constant d'innovations et a atteint le leadership du marché des réseaux industriels. Les dernières innovations sont :

• Une architecture de sécurité IIoT complète et Cyber ​​Vision fournissent la visibilité des actifs industriels et les bases de communication
• Edge Intelligence pour extraire, transformer et gérer le flux de données d'entreprise.
  

Je suis enthousiasmé par les innovations continues visant à accélérer le succès de l'IIoT pour nos 70 000 clients IoT dans le monde.

Cisco Cyber ​​Vision est disponible dès aujourd'hui ! Vous trouverez plus d'informations sur http://www.cisco.com/go/cybervision .