Asegurando Industrial IoT: Cómo Cisco Cyber Vision completa el panorama de seguridad

Cuando las empresas industriales conectan sus redes operacionales a Internet como parte de su estrategia IoT, la pila tecnológica se expande —pero a menudo falta un elemento crítico, oscureciendo la imagen completa de seguridad.

Los Centros de Operaciones de Seguridad (SOCs) y equipos de TI confían en plataformas sofisticadas para monitorizar tráfico y detectar amenazas en el dominio IT. Desafortunadamente, estas herramientas no están diseñadas para comprender protocolos OT, dejando un punto ciego en el entorno operacional.

Sin visibilidad específica de OT, los equipos no pueden formular políticas de seguridad precisas. Debido a que los sistemas OT están fuertemente acoplados, aislar un dispositivo infectado puede apagar líneas de producción enteras. Por tanto, insight en tiempo real sobre activos y procesos industriales debe alimentar sistemas de seguridad IT para que analistas detecten, investiguen y remedien amenazas sin poner en peligro operaciones.

Todo esto es posible con Cisco Cyber Vision. Diseñado para dar a organizaciones industriales visibilidad granular de sus activos y procesos, la versión 3.1 extiende integración a través del portafolio Cisco e introduce un motor de detección de anomalías renovado que marca comportamientos anormales de procesos —señales tempranas de ataques a sistemas de control industrial.

• Nuevas integraciones edge de Cyber Vision —El software Cyber Vision Sensor ahora puede ejecutarse dentro de equipos de red Cisco selectos (Cisco IR1101 Integrated Services Router Rugged, Cisco Catalyst IE3400 Rugged Series, y switches Cisco Catalyst 9300, 9400 y 9500 Series), eliminando la necesidad de appliances dedicados y redes de colección SPAN para monitorizar redes industriales. Los gestores de red apreciarán la simplicidad y menores costos de esta arquitectura edge al desplegar seguridad OT a escala.
• Nuevas integraciones de seguridad de Cyber Vision —El Cyber Vision Center ahora se integra con Cisco Threat Response, además de integraciones existentes con Cisco ISE, Stealthwatch, FMC y DNA‑C. La nueva integración con CTR hace muy simple investigar activos u observables identificados en Cyber Vision aprovechando inteligencia recopilada por otros productos de seguridad Cisco.
• Motor de detección de anomalías actualizado —Cisco Cyber Vision ahora incluye conjuntos de reglas de suscripción Talos para detectar intrusiones y tráfico malicioso basados en las últimas firmas desarrolladas por Cisco Talos Intelligence Group. También ofrece un motor de detección de anomalías actualizado que permite a usuarios establecer línea base de comportamientos normales de redes industriales para alertar sobre desviaciones. Se pueden crear numerosas líneas base para monitorizar partes específicas de la red o tipos de comportamientos específicos, convirtiéndolo en una solución poderosa para detectar anomalías de proceso y rastrear accesos remotos o ataques personalizados.

Cisco Cyber Vision es la pieza faltante que trae el entorno OT al foco. Aprovechando la red industrial existente, recopila información de seguridad y aplica técnicas de detección de amenazas relevantes para operaciones industriales. Integraciones integrales con herramientas de seguridad legacy hacen estos datos disponibles para equipos de TI para construir operaciones de seguridad convergentes.

Cisco Cyber Vision no solo entrega la visibilidad que los equipos de seguridad necesitan para proteger el panorama OT, lo hace de forma que reduce costo y complejidad tradicionalmente asociados con monitorizar un entorno conectado. Aprenda más sobre Cisco Cyber Vision o contáctenos para discutir sus desafíos de seguridad Industrial IoT.