Industrial IoT absichern: Wie Cisco Cyber Vision die Security Landscape vervollständigt

Wenn industrielle Enterprises ihre operativen Netze als Teil ihrer IoT-Strategie mit dem breiteren Internet verbinden, expandiert der Technology Stack – aber oft fehlt ein kritisches Element, das das vollständige Security Bild verschleiert.

Security Operations Centers (SOCs) und IT-Teams verlassen sich auf sophisticated Platforms, um Traffic zu monitoren und Bedrohungen in der IT-Domain zu detektieren. Leider sind diese Tools nicht designed, OT-Protokolle zu verstehen, was einen Blind Spot in der operativen Umgebung hinterlässt.

Ohne OT-spezifische Visibility können Teams keine accurate Security Policies formulieren. Da OT-Systeme tightly coupled sind, kann das Isolieren eines infizierten Devices gesamte Produktionslinien stilllegen. Daher muss Echtzeit-Einblick in industrielle Assets und Prozesse in IT Security Systems einspeisen, damit Analysten Bedrohungen detektieren, investigieren und remediieren können, ohne Operationen zu gefährden.

All das ist möglich mit Cisco Cyber Vision. Designed, um industriellen Organisationen granulare Visibility ihrer Assets und Prozesse zu geben, erweitert der 3.1 Release Integration über das Cisco Portfolio und führt eine überarbeitete Anomalie-Detection Engine ein, die abnormale Prozessverhaltensweisen flaggt – frühe Warnsignale für Attacken auf Industrial Control Systems.

• Neue Cyber Vision Edge Integrationen – Die Cyber Vision Sensor Software kann nun in ausgewählter Cisco Network Equipment laufen (Cisco IR1101 Integrated Services Router Rugged, Cisco Catalyst IE3400 Rugged Series, Cisco Catalyst 9300, 9400 und 9500 Series Switches), eliminiert den Bedarf an dedizierten Appliances und SPAN Collection Networks für Industrial Network Monitoring. Network Manager werden die Einfachheit und niedrigeren Kosten dieser Edge Architecture schätzen beim Deployen von OT Security at Scale.
• Neue Cyber Vision Security Integrationen – Der Cyber Vision Center integriert nun mit Cisco Threat Response, zusätzlich zu bestehenden Integrationen mit Cisco ISE, Stealthwatch, FMC und DNA-C. Die neue Integration mit CTR macht es sehr einfach, Assets oder jedes Observable, das in Cyber Vision identifiziert wurde, zu investigieren, indem Intelligence genutzt wird, die von anderen Cisco Security Produkten gesammelt wurde.
• Updated Anomaly Detection Engine – Cisco Cyber Vision umfasst nun Talos Subscription Rule Sets zur Detection von Intrusion und Malicious Traffic basierend auf neuesten Signaturen der Cisco Talos Intelligence Group. Es bietet auch eine aktualisierte Anomaly Detection Engine, die User Baselines normaler Verhaltensweisen industrieller Netze erstellen lässt, um Alerts auf Deviations zu triggern. Zahlreiche Baselines können erstellt werden, um spezifische Netzwerkteile oder Verhaltensarten zu monitoren – eine mächtige Lösung zur Detection von Process Anomalies und Tracking von Remote Access oder Custom Attacks.

Cisco Cyber Vision ist das fehlende Puzzlestück, das die OT Umgebung in Fokus bringt. Durch Nutzung des bestehenden industriellen Netzwerks sammelt es Security Information und wendet Threat-Detection Techniques an, die relevant für industrielle Operationen sind. Umfassende Integrationen mit Legacy Security Tools machen diese Daten verfügbar für IT Teams, um konvergierte Security Operations aufzubauen.

Cisco Cyber Vision liefert nicht nur die Visibility, die Security Teams brauchen, um die OT Landscape zu schützen – es tut dies auf eine Weise, die Cost und Complexity reduziert, die traditionell mit Monitoring einer vernetzten Umgebung assoziiert sind. Mehr über Cisco Cyber Vision erfahren oder kontaktieren Sie uns für Ihre Industrial IoT Security Challenges.