Sécuriser l'Industrial IoT : comment Cisco Cyber Vision complète le paysage sécurité

Quand entreprises industrielles connectent leurs réseaux opérationnels à l'Internet au sens large dans le cadre de leur stratégie IoT, la stack technologique s'étend – mais souvent un élément critique manque, obscurcissant le tableau sécurité complet.

Les Security Operations Centers (SOCs) et équipes IT s'appuient sur plateformes sophistiquées pour monitorer trafic et détecter menaces dans le domaine IT. Malheureusement, ces outils ne sont pas conçus pour comprendre protocoles OT, laissant un angle mort dans l'environnement opérationnel.

Sans visibilité OT-spécifique, les équipes ne peuvent formuler politiques sécurité précises. Parce que systèmes OT sont tightly coupled, isoler un dispositif infecté peut arrêter lignes de production entières. Donc, insight temps-réel sur actifs et processus industriels doit alimenter systèmes sécurité IT pour que analystes détectent, investiguent, remédient menaces sans compromettre opérations.

Tout cela est possible avec Cisco Cyber Vision. Conçu pour donner organisations industrielles visibilité granulaire de leurs actifs et processus, la release 3.1 étend l'intégration à travers le portefeuille Cisco et introduit un moteur détection anomalie revampé qui flag comportements process anormaux – signes avant-coureurs d'attaques sur systèmes de contrôle industriels.

• Nouvelles intégrations edge Cyber Vision – Le logiciel Cyber Vision Sensor peut maintenant tourner dans équipement réseau Cisco sélect (routeur Cisco IR1101 Integrated Services Router Rugged, série Cisco Catalyst IE3400 Rugged, commutateurs Cisco Catalyst 9300, 9400, 9500 Series), éliminant besoin appliances dédiées et réseaux collecte SPAN pour monitorer réseaux industriels. Les gestionnaires réseau apprécieront simplicité et coûts moindres de cette architecture edge pour déployer sécurité OT à l'échelle.
• Nouvelles intégrations sécurité Cyber Vision – Le Cyber Vision Center intègre maintenant Cisco Threat Response, en plus intégrations existantes avec Cisco ISE, Stealthwatch, FMC, DNA-C. La nouvelle intégration CTR rend très simple d'investiguer actifs ou observables identifiés dans Cyber Vision en tirant parti intelligence gatherée par autres produits Cisco Security.
• Moteur détection anomalie mis à jour – Cisco Cyber Vision inclut maintenant rule sets Talos subscription pour détecter intrusions et trafic malicieux basé signatures latest développées par Cisco Talos Intelligence Group. Il offre aussi moteur détection anomalie mis à jour permettant aux utilisateurs de baseliner comportements normaux réseaux industriels pour déclencher alertes sur déviations. De nombreux baselines peuvent être créés pour monitorer parties spécifiques réseau ou types comportements spécifiques, en faisant solution puissante pour détecter anomalies process et tracker accès distants ou attaques custom.

Cisco Cyber Vision est la pièce manquante qui met l'environnement OT en focus. En tirant parti du réseau industriel existant, il collecte infos sécurité et applique techniques détection menaces pertinentes pour opérations industrielles. Intégrations complètes avec outils sécurité legacy rendent cette data dispo pour équipes IT pour construire opérations sécurité convergentes.

Cisco Cyber Vision ne délivre pas seulement la visibilité dont équipes sécurité ont besoin pour protéger le paysage OT, il le fait de façon qui réduit coût et complexité traditionnellement associés au monitoring environnement connecté. En savoir plus sur Cisco Cyber Vision ou contactez-nous pour discuter vos défis sécurité Industrial IoT.