Industriële IoT beveiligen: Hoe Cisco Cyber Vision het beveiligingslandschap compleet maakt

Wanneer industriële ondernemingen hun operationele netwerken verbinden met het bredere internet als onderdeel van hun IoT-strategie, breidt de technologiestack uit — maar ontbreekt vaak een kritisch element, wat het volledige beveiligingsbeeld verduistert.

Security Operations Centers (SOC's) en IT-teams vertrouwen op geavanceerde platforms om verkeer te monitoren en dreigingen in het IT-domein te detecteren. Helaas zijn deze tools niet ontworpen om OT-protocollen te begrijpen, wat een blinde vlek in de operationele omgeving achterlaat.

Zonder OT-specifieke zichtbaarheid kunnen teams geen nauwkeurige beveiligingsbeleid formuleren. Omdat OT-systemen strak gekoppeld zijn, kan het isoleren van een geïnfecteerd apparaat hele productielijnen laten stilvallen. Daarom moet realtime inzicht in industriële assets en processen in IT-beveiligingssystemen stromen, zodat analisten dreigingen kunnen detecteren, onderzoeken en remedieren zonder operaties in gevaar te brengen.

Al dit is mogelijk met Cisco Cyber Vision. Ontworpen om industriële organisaties granulare zichtbaarheid van hun assets en processen te geven, breidt de 3.1-release de integratie uit over het Cisco-portfolio en introduceert een herziene anomalie-detectiemotor die afwijkende procesgedrag vlagt — vroege waarschingstekens van aanvallen op industriële controlsystemen.

• Nieuwe Cyber Vision edge-integraties — De Cyber Vision Sensor-software kan nu draaien binnen geselecteerde Cisco-netwerkapparatuur (Cisco IR1101 Integrated Services Router Rugged, Cisco Catalyst IE3400 Rugged Series, en Cisco Catalyst 9300, 9400, en 9500 Series Switches), wat de noodzaak voor toegewezen appliances en SPAN-verzamelnetwerken om industriële netwerken te monitoren, elimineert. Netwerkbeheerders zullen de eenvoud en lagere kosten van deze edge-architectuur waarderen bij het implementeren van OT-beveiliging op schaal.
• Nieuwe Cyber Vision beveiligingsintegraties — Het Cyber Vision Center integreert nu met Cisco Threat Response, naast bestaande integraties met Cisco ISE, Stealthwatch, FMC, en DNA-C. De nieuwe integratie met CTR maakt het zeer eenvoudig om assets of elk observeerbaar geïdentificeerd in Cyber Vision te onderzoeken door gebruik te maken van intelligence verzameld door andere Cisco Security-producten.
• Bijgewerkte anomalie-detectiemotor — Cisco Cyber Vision bevat nu Talos-abonnementsregelsets om inbraak en kwaadaardig verkeer te detecteren op basis van de recentste handtekeningen ontwikkeld door Cisco Talos Intelligence Group. Het biedt ook een bijgewerkte anomalie-detectiemotor die gebruikers in staat stelt normaal gedrag van industriële netwerken te baselinen om alerts te triggeren op afwijkingen. Talloz baselines kunnen worden aangemaakt om specifieke netwerkdelen of specifieke gedragstypen te monitoren, wat het een krachtige oplossing maakt om procesanomalieën te detecteren en externe toegang of aangepaste aanvallen te traceren.

Cisco Cyber Vision is het ontbrekende puzzelstuk dat de OT-omgeving in focus brengt. Door gebruik te maken van het bestaande industriële netwerk, verzamelt het beveiligingsinformatie en past het dreigingsdetectietechnieken toe die relevant zijn voor industriële operaties. Uitgebreide integraties met legacy beveiligingstools maken deze data beschikbaar voor IT-teams om geconvergeerde beveiligingsoperaties op te bouwen.

Cisco Cyber Vision levert niet alleen de zichtbaarheid die beveiligingsteams nodig hebben om het OT-landschap te beschermen, het doet dit op een manier die de kosten en complexiteit die traditioneel geassocieerd zijn met het monitoren van een verbonden omgeving, reduceert. Leer meer over Cisco Cyber Vision of neem contact met ons op om uw industriële IoT-beveiligingsuitdagingen te bespreken.