Cisco kondigt uitgebreide IIoT-beveiligingsarchitectuur, Cyber ​​Vision voor zichtbaarheid en Edge Intelligence aan

IoT-discussies zijn verschoven van het tellen van het aantal aangesloten apparaten naar use-cases en waardecreatie voor elke branche. Organisaties in de transport-, publieke sector, energie- en productie-industrie zijn op zoek naar het vertalen van IoT edge-gegevens naar zinvolle informatie en het behalen van zakelijke waarde. Bij de 70.000 zakelijke eindklanten van Cisco zien we een versnelling van digitaliseringsprojecten die operationele activa verbinden met een geconvergeerd Ethernet- en IP-netwerk - en IT speelt een cruciale rol. Hoewel schattingen van het aantal verbonden apparaten kunnen verschillen, is men het erover eens dat cyberbeveiliging de grootste zorg van de klant is bij het uitvoeren van IoT-projecten.

Om de digitale onderneming te realiseren, moeten IIoT-projecten in operationele omgevingen drie belangrijke uitdagingen overwinnen:

• Gebrek aan een up-to-date activainventaris met baseline van normale communicatiepatronen om beveiligings- en configuratieafwijkingen te detecteren
• Vlakke, onbeheerde fabrieksnetwerken zorgen voor een onbelemmerde verspreiding van cyberbeveiligingsbedreigingen, met risico op uitval van het systeem, toenemende risico's voor mensen en de industriële processen
• Hoewel data koning is, zit het gevangen in heterogene omgevingen met branchespecifieke protocollen die vreemd zijn aan IT- en beveiligingstools

Om klantensucces mogelijk te maken, heeft Cisco de Multi-Domain-architectuur ontwikkeld om zichtbaarheid, automatisering en beleid van filialen, datacenters, campussen en operationele omgevingen te koppelen. Cisco IoT kondigt twee belangrijke innovaties aan die zowel IT- als OT-teams machtigen en de Multi-Domain-architectuur bevorderen:

• Uitgebreide IIoT-beveiligingsarchitectuur en de release van Cisco Cyber ​​Vision
• Cisco Edge Intelligence, vereenvoudigt IoT Edge radicaal tot multi-cloud datalevering en controle voor verbonden activa

Uitgebreide IIoT cyberbeveiligingsarchitectuur en Cisco Cyber ​​Vision voor OT-zichtbaarheid

Cisco kondigt een uitgebreide industriële IoT-cyberbeveiligingsarchitectuur aan om IT en OT in staat te stellen hun operationele omgevingen te beschermen met vier belangrijke mogelijkheden:identificatie, beleidsdefinitie, handhaving van het beleid en het bewaken van de voortdurende werking van het hele systeem. Cisco Cyber ​​Vision is de eerste op software gebaseerde IIoT-beveiligingsoplossing die is ingebed in de industriële netwerkportfolio van Cisco. Al het operationele verkeer stroomt via het netwerk en Cisco bevindt zich in een unieke positie om zichtbaarheid voor beveiliging en context voor operaties te bieden.

Cyber ​​Vision analyseert passief verkeer met diepgaande protocolkennis voor discrete, proces- en nutsbedrijven, waardoor IT en OT kunnen beveiligen terwijl de productie-integriteit voor operationele omgevingen behouden blijft.

Cisco Cyber ​​Vision begint met het ontdekken van activa en het decoderen van branchespecifieke processtromen met behulp van passieve Deep Packet Inspection (DPI)-technologie. Door gebruik te maken van een combinatie van OT-specifieke regels en informatie over bedreigingen van Cisco Talos, biedt het realtime detectie en monitoring van afwijkingen. De informatie die door Cisco Cyber ​​Vision wordt verzameld, is van cruciaal belang voor het segmentatiebeleid in Cisco Identity Services Engine (ISE) en DNA Center en om het potentieel voor onbelemmerde verspreiding van bedreigingen over operationele omgevingen weg te nemen - iets dat een zeer handmatige inspanning is geweest en niet bijhoudt veranderende vereisten.

Cisco Cyber ​​Vision is geïntegreerd met Cisco's IT-beveiligingsportfolio en brengt gedetailleerde informatie over OT-middelen en industriële bedreigingsdetectie naar Cisco NGFW-firewalls, Identity Services Engine voor toegangscontrole en segmentatie, en analyse van netwerkverkeer met behulp van Stealthwatch om de nodige context te bieden aan IT-beveiligingsteams . Cisco Cyber ​​Vision kan ook worden geïntegreerd met toonaangevende SIEM-platforms, zoals IBM QRadar en Splunk, zodat u alle OT-gebeurtenissen in uw IT-SOC kunt verzamelen en een uniform IT-OT-beveiligingsprogramma kunt bouwen.

Cisco Edge Intelligence levert gegevens waar actie kan worden ondernomen  

Cisco Edge Intelligence is een nieuw IoT-softwareaanbod dat gegevens van verbonden activa van IoT-edge naar multi-cloudbestemmingen extraheert, transformeert en levert met gedetailleerde gegevenscontrole. Net als Cisco Cyber ​​Vision is het een softwareservice die wordt geïmplementeerd op Cisco's IIoT-netwerkportfolio voor eenvoudige, kant-en-klare implementaties.

De huidige benaderingen vereisen aangepaste software en integraties van technologieën van meerdere leveranciers die moeilijk te implementeren en te beheren zijn. Het huidige aanbod wordt verder uitgedaagd zonder eenvoudige manier om te bepalen welke gegevens worden geleverd aan specifieke applicaties die in multi-cloudomgevingen worden uitgevoerd.

Cisco Edge Intelligence stelt organisaties in staat het eigendom en de controle over IoT edge-gegevens terug te krijgen door:

• Out-of-box-service op Cisco's IIoT-netwerkportfolio met vereenvoudigde gebruikerservaring en geschaalde gecentraliseerde implementatie
• Ontwikkelaarsvriendelijke tools om intelligente datalogica te creëren voor IoT edge-uitvoering, na naadloze data-extractie uit verschillende databronnen
• Mogelijkheid om de stroom van IoT-gegevens op granulaire niveaus te beheren voordat gegevens de operationele omgevingen verlaten
• We bieden pre-integratie met toonaangevende IoT-platforms en -applicaties om eenvoudig met één klik op de knop gegevens te delen van IoT-edge naar multi-cloudbestemmingen. We zijn verheugd om deze mogelijkheid te demonstreren met Microsoft's Azure IoT-service, om IoT-projecten te versnellen voor onze klanten.

Een van onze gezamenlijke vroege veldklanten, voestalpine, profiteert van deze integratie terwijl ze hun activiteiten digitaliseren om het productieplan en de operationele efficiëntie te verbeteren.

“Bij voestalpine , we staan ​​voor uitdagingen om consistent en veilig gegevens uit deze machines te extraheren en de juiste gegevens te leveren aan onze analysetoepassingen op multi-cloudbestemmingen. Om deze uitdagingen aan te gaan, valideren we Cisco's volgende generatie edge data-software, Cisco Edge Intelligence. Het is nauw geïntegreerd met de edge-infrastructuur van Cisco. Het uniforme beheer en de beveiliging helpen onze IT- en OT-teams naadloos te werken. De flexibiliteit voor datatransformatie met behulp van meerdere opties maakt onze oplossing schaalbaar en toekomstbestendig,” Stefan Pochtrager Strategisch IT-Management, Ing. voestalpine AG .

Nieuwe en verbeterde door Cisco gevalideerde ontwerpen

Cisco Validated Designs (CVD's) zijn precies dat:ontworpen, geteste en bewezen ontwerpen die Cisco en producten van derden integreren om gebruiksscenario's voor belangrijke industrieën te leveren. We hebben nieuwe en verbeterde CVD's onthuld voor olie en gas, productie, nutsbedrijven.

• Nieuwe CVD's voor olie en gas, discrete productie en nutsbedrijven om belangrijke use-cases te verbinden, te beveiligen en te operationaliseren
  
• Extended Enterprise CVD bevat SD-WAN-mogelijkheden om beveiliging en schaalbaarheid te bieden met 10.000 apparaten over de verre uithoeken van het bedrijf

Om dit allemaal samen te brengen, heeft Cisco IoT een gestage stroom van innovatie op de markt gebracht en marktleiderschap verworven voor industriële netwerken. De laatste innovaties zijn:

• Uitgebreide IIoT-beveiligingsarchitectuur en Cyber ​​Vision bieden de zichtbaarheid van industriële activa en communicatiebasislijnen
• Edge Intelligence om de stroom van bedrijfsgegevens te extraheren, transformeren en beheren.
  

Ik ben enthousiast over de voortdurende innovaties om het IIoT-succes voor onze 70.000 wereldwijde IoT-klanten te versnellen.

Cisco Cyber ​​Vision is vanaf vandaag beschikbaar! Meer informatie is te vinden op http://www.cisco.com/go/cybervision .