Protegendo IoT Industrial: Como o Cisco Cyber Vision Completa o Cenário de Segurança

Quando empresas industriais conectam suas redes operacionais à Internet como parte de sua estratégia de IoT, a pilha tecnológica se expande — mas frequentemente um elemento crítico fica faltando, obscurecendo a visão completa de segurança.

Centros de Operações de Segurança (SOCs) e equipes de TI dependem de plataformas sofisticadas para monitorar tráfego e detectar ameaças no domínio de TI. Infelizmente, essas ferramentas não são projetadas para compreender protocolos OT, deixando um ponto cego no ambiente operacional.

Sem visibilidade específica de OT, as equipes não podem formular políticas de segurança precisas. Como sistemas OT são fortemente acoplados, isolar um dispositivo infectado pode paralisar linhas de produção inteiras. Portanto, insights em tempo real sobre ativos e processos industriais devem alimentar sistemas de segurança de TI para que analistas detectem, investiguem e remediem ameaças sem comprometer operações.

Tudo isso é possível com o Cisco Cyber Vision. Projetado para dar às organizações industriais visibilidade granular de seus ativos e processos, a versão 3.1 estende a integração pelo portfólio Cisco e introduz um motor de detecção de anomalias reformulado que sinaliza comportamentos anormais de processos — sinais precoces de ataques a sistemas de controle industrial.

• Novas integrações de edge do Cyber Vision — O software do Sensor Cyber Vision agora pode rodar em equipamentos de rede Cisco selecionados (Roteador Robusto Cisco IR1101, Série Robusta Cisco Catalyst IE3400, e Switches Cisco Catalyst 9300, 9400 e 9500), eliminando a necessidade de appliances dedicados e redes de coleta SPAN para monitorar redes industriais. Gerentes de rede apreciarão a simplicidade e menores custos dessa arquitetura de edge ao implantar segurança OT em escala.
• Novas integrações de segurança do Cyber Vision — O Cyber Vision Center agora integra com Cisco Threat Response, além das integrações existentes com Cisco ISE, Stealthwatch, FMC e DNA‑C. A nova integração com CTR torna muito simples investigar ativos ou qualquer observável identificado no Cyber Vision aproveitando inteligência reunida por outros produtos Cisco Security.
• Motor de detecção de anomalias atualizado — O Cisco Cyber Vision agora inclui conjuntos de regras de assinatura Talos para detectar intrusão e tráfego malicioso baseados nas assinaturas mais recentes do Cisco Talos Intelligence Group. Também oferece um motor de detecção de anomalias atualizado que permite criar linhas de base de comportamentos normais das redes industriais para alertar sobre desvios. Múltiplas linhas de base podem ser criadas para monitorar partes específicas da rede ou tipos específicos de comportamentos, tornando-o uma solução poderosa para detectar anomalias de processo e rastrear acessos remotos ou ataques personalizados.

O Cisco Cyber Vision é a peça que faltava para trazer o ambiente OT ao foco. Aproveitando a rede industrial existente, ele coleta informações de segurança e aplica técnicas de detecção de ameaças relevantes a operações industriais. Integrações abrangentes com ferramentas de segurança legadas tornam esses dados disponíveis para equipes de TI construírem operações de segurança convergentes.

O Cisco Cyber Vision não apenas entrega a visibilidade que equipes de segurança precisam para proteger o cenário OT, mas o faz de forma que reduz custo e complexidade tradicionalmente associados ao monitoramento de um ambiente conectado. Saiba mais sobre o Cisco Cyber Vision ou entre em contato para discutir seus desafios de segurança de IoT industrial.