保障工业物联网安全：思科Cyber Vision如何完善安全版图
当工业企业将运营网络作为物联网战略一部分连接至更广互联网时，技术栈扩展——但常缺失关键要素，导致安全全貌模糊。
安全运营中心(SOC)与IT团队依赖复杂平台监控IT域流量与威胁检测。遗憾的是，这些工具不懂OT协议，在运营环境留下盲区。
无OT专用可视性，团队无法制定准确安全策略。因OT系统紧密耦合，隔离受感染设备可能停整条产线。因此，工业资产与流程的实时洞察必须反哺IT安全系统，让分析师能在不危及运营前提下检测、调查、修复威胁。
所有这些思科Cyber Vision皆可实现。旨在赋予工业组织资产与流程颗粒度可视性，3.1版扩展跨思科产品组合集成，引入重塑异常检测引擎，标记异常工艺行为——工业控制系统遭攻击的早期预警信号。
- 新Cyber Vision边缘集成——Cyber Vision传感器软件现可运行于选定思科网络设备(思科IR1101坚固型综合服务路由器、Catalyst IE3400坚固系列、Catalyst 9300/9400/9500系列交换机)，免除专用设备与SPAN采集网络监控工业网络的需求。网络管理员将欣赏此边缘架构在大规模部署OT安全时的简洁与低成本。
- 新Cyber Vision安全集成——Cyber Vision Center现与思科威胁响应集成，除现有与ISE、Stealthwatch、FMC、DNA-C集成外。新CTR集成让利用其他思科安全产品收集的情报，极简调查Cyber Vision识别的资产或任何可观测量。
- 更新异常检测引擎——思科Cyber Vision现包含Talos订阅规则集，基于思科Talos情报组最新特征检测入侵与恶意流量。亦提供更新的异常检测引擎，让用户建立工业网络正常行为基线触发偏离告警。可创建多基线监控特定网络部分或行为类型，成为检测工艺异常、追踪远程访问或定制攻击的强大方案。
思科Cyber Vision是将OT环境聚焦的缺失拼图。通过利用现有工业网络，收集安全信息并应用与工业运营相关的威胁检测技术。与遗留安全工具的全面集成使这些数据可供IT团队构建融合安全运营。
思科Cyber Vision不仅提供安全团队保护OT版图所需的可视性，还以降低传统关联监控连接环境的成本与复杂度方式做到这一点。了解更多思科Cyber Vision或联系我们讨论您的工业物联网安全挑战。
物联网技术