Mengamankan IoT Industri: Bagaimana Cisco Cyber Vision Melengkapi Lanskap Keamanan
Saat perusahaan industri menghubungkan jaringan operasional mereka ke Internet yang lebih luas sebagai bagian dari strategi IoT, tumpukan teknologi meluas—tetapi seringkali elemen kritis hilang, mengaburkan gambaran lengkap keamanan.
Pusat Operasi Keamanan (SOC) dan tim IT bergantung pada platform canggih untuk memantau lalu lintas dan mendeteksi ancaman di domain IT. Sayangnya, alat-alat ini tidak dirancang untuk memahami protokol OT, sehingga menimbulkan titik buta di lingkungan operasional.
Tanpa visibilitas spesifik OT, tim tidak dapat membentuk kebijakan keamanan yang akurat. Karena sistem OT terikat erat, mengisolasi perangkat yang terinfeksi dapat menutup seluruh garis produksi. Oleh karena itu, wawasan real-time tentang aset dan proses industri harus diintegrasikan ke sistem keamanan IT sehingga analis dapat mendeteksi, menyelidiki, dan menyelesaikan ancaman tanpa membahayakan operasi.
- Integrasi edge Cyber Vision baru—Perangkat lunak Sensor Cyber Vision kini dapat berjalan dalam peralatan jaringan Cisco tertentu (Router Layanan Terintegrasi Rugged Cisco IR1101, Switch Rugged Seri Catalyst IE3400, dan Switch Seri Catalyst 9300, 9400, dan 9500 Cisco), menghilangkan kebutuhan akan appliance khusus dan jaringan koleksi SPAN untuk memantau jaringan industri. Manajer jaringan akan menghargai kesederhanaan dan biaya lebih rendah dari arsitektur edge saat menerapkan keamanan OT dalam skala besar.
- Integrasi keamanan Cyber Vision baru—Pusat Cyber Vision kini terintegrasi dengan Cisco Threat Response, selain integrasi yang ada dengan Cisco ISE, Stealthwatch, FMC, dan DNA-C. Integrasi baru dengan CTR membuatnya sangat mudah untuk menyelidiki aset atau observasi yang diidentifikasi di Cyber Vision dengan memanfaatkan intelijen yang dikumpulkan oleh produk Keamanan Cisco lainnya.
- Mesin deteksi anomali yang diperbarui—Cisco Cyber Vision kini mencakup aturan langganan Talos untuk mendeteksi intrusi dan lalu lintas berbahaya berdasarkan tanda tangan terbaru yang dikembangkan oleh Cisco Talos Intelligence Group. Ia juga menawarkan mesin deteksi anomali yang diperbarui yang memungkinkan pengguna membuat baseline perilaku normal dari jaringan industri untuk memicu peringatan pada penyimpangan. Banyak baseline dapat dibuat untuk memantau bagian tertentu dari jaringan atau jenis perilaku tertentu, menjadikannya solusi yang kuat untuk mendeteksi anomali proses dan melacak akses jarak jauh atau serangan kustom.
Cisco Cyber Vision adalah potongannya yang hilang yang membawa lingkungan OT menjadi fokus. Dengan memanfaatkan jaringan industri yang ada, ia mengumpulkan informasi keamanan dan menerapkan teknik deteksi ancaman yang relevan untuk operasi industri. Integrasi komprehensif dengan alat keamanan generasi lama membuat data ini tersedia bagi tim IT untuk membangun operasi keamanan yang konvergen.
Cisco Cyber Vision tidak hanya memberikan visibilitas yang dibutuhkan tim keamanan untuk melindungi lanskap OT, ia melakukannya dengan cara yang mengurangi biaya dan kompleksitas yang biasanya terkait dengan pemantauan lingkungan yang terkoneksi. Pelajari lebih lanjut tentang Cisco Cyber Vision atau hubungi kami untuk mendiskusikan tantangan keamanan IoT industri Anda.
