Для промышленных предприятий получение полной видимости сети операционных технологий (OT) — это критически важный первый шаг. Но одна лишь видимость не останавливает угрозы. Настоящая задача заключается в том, чтобы превратить эти данные в действенные политики безопасности, не нарушая при этом критически важные производственные процессы.
В эпоху передовых моделей ИИ сетевая сегментация для OT-сред быстро становится важнейшей и неотложной мерой безопасности для снижения угрозы автономного высокоскоростного латерального перемещения. При отсутствии сегментации злоумышленники могут сесть хаос в плоских OT-сетях.
С выпуском Cisco Cyber Vision 5.6 мы начинаем стирать грань между мониторингом вашей сети и ее защитой с помощью OT-сегментации на базе промышленных коммутаторов Cisco Industrial Ethernet. Это крупное обновление представляет базовые возможности симуляции сегментации зон и новый пользовательский интерфейс, предоставляя вашим командам безопасности и эксплуатации инструменты, необходимые для уверенной защиты промышленных сред.
Этот важный этап в развитии продукта Cyber Vision позволяет организациям начать внедрение стратегии эшелонированной обороны, которая идеально соответствует современным требованиям, таким как стандарт IEC 62443, рекомендации CISA по Zero Trust и European Union’s NIS2 directive. По сути, Cyber Vision перекладывает бремя OT-безопасности с установки разрозненных и сложных устройств на ее встраивание непосредственно в сам коммутатор. Коммутатор становится точкой принудительного применения политик, а не просто точкой подключения, предоставляя клиентам внутрисетевой уровень защиты без добавления отдельных устройств безопасности.
Практический путь к OT-сегментации, начинающийся с симуляции
Мы понимаем, что OT-сегментация требует тщательного планирования. Именно поэтому мы внедряем эту функцию поэтапно. Начиная с Cyber Vision 5.6, симуляция политик теперь доступна повсеместно. В начале 2027 года мы добавим полноценное применение политик, что позволит промышленным командам перейти от плоских сетей к защищенной архитектуре на основе политик по принципу «презумпции взлома».
Рабочий процесс сегментации состоит из трех шагов, и команды OT вовлечены в него на каждом этапе.
- Группировка активов и рекомендации по политикам с поддержкой ИИ (ДОСТУПНО): Cyber Vision анализирует обнаруженные активы и потоки трафика. Продукт рекомендует логические зоны и политики сегментации на основе реальной работы предприятия.
- Симуляция до применения (ДОСТУПНО): Команда изучает рекомендации и имитирует их на основе реального трафика. Они могут видеть, какие потоки будут разрешены или заблокированы, и убедиться, что политика не нарушит производственный процесс.
- Включение принудительного применения (*НАЧАЛО 2027 ГОДА): Как только политика одобрена, ее применение включается на поддерживаемых коммутаторах Cisco Industrial Ethernet. Сеть начинает ограничивать несанкционированный обмен данными и сдерживать перемещение между зонами.
Результат: Прямой и безопасный путь от видимости к защите. Теперь у вас есть инструмент, который может упорядочить всю активность в OT-сети и завершить проект по сегментации сети за недели, а не за годы — жизненно важная способность в эпоху передовых моделей искусственного интеллекта.
Совершенно новый и унифицированный пользовательский интерфейс
Cyber Vision 5.6 поставляется с совершенно новым пользовательским интерфейсом, предлагающим привычный пользовательский опыт продуктов Cisco и объединяющим все ваши критически важные операции безопасности в едином удобном представлении.
- Глобальная карта коммуникаций: Посмотрите воочию, как активы взаимодействуют во всей вашей OT-среде. Расширенная фильтрация зон в соответствии с моделью зон и каналов передачи IEC 62443 позволяет отсеять лишний шум и сосредоточиться на главном, напрямую сопоставляя наблюдаемый трафик с создаваемыми политиками сегментации.
- Богатый контекст активов: Обновленная страница сводки активов объединяет уязвимости, оповещения и коммуникации. Вам больше не нужно собирать результаты расследований по разным экранам; все необходимое находится в одном месте.
- Хронология OT-активностей: Выйдите за рамки статичных учетных записей инвентаризации. Новые представления хронологии показывают точную последовательность OT-действий, обнаруживаемых датчиками, что позволяет понять поведение актива, выявить аномальную активность и оптимизировать расследования.
Более интеллектуальное обнаружение для повышения эффективности безопасности
Когда срабатывает оповещение, контекст — это все. Cyber Vision 5.6 расширяет ваши возможности по быстрому обнаружению и расследованию аномалий, говоря на языке как промышленного производства, так и IT-безопасности.
- Соответствие MITRE ATT&CK: Сигнатуры Snort теперь напрямую сопоставляются с тактиками и техниками MITRE ATT&CK. Это переводит OT-оповещения в знакомый фреймворк, устраняя коммуникационный разрыв между OT-операторами и центрами мониторинга информационной безопасности (SOC).
- Оценка уязвимостей на основе рисков: Система Cisco Security Score выделяет уязвимости, которые активно эксплуатируются злоумышленниками, поэтому теперь вы можете расставлять приоритеты патчей на основе реальных данных, а не только оценок CVSS.
- Расширенное обнаружение сканирования: Усовершенствованный механизм обнаружения угроз выявляет как горизонтальное, так и вертикальное сетевое сканирование, предоставляя важнейшие ранние предупреждения о разведывательной деятельности до того, как атака перерастет в эскалацию.
- Пользовательские правила оповещений: Новый движок правил позволяет пользователям настраивать оповещения о том, что действительно важно для них, устраняя шум и усталость от предупреждений. Например, если оценка риска актива достигает определенного порога. Или при коммуникациях с запрещенной страной/доменом или на них.
- Расширенное профилирование: Используя профилирование DHCP и интегрируясь с базами данных профилей Cisco Identity Services Engine (ISE), Cyber Vision обогащает контекст активов. Это означает, что ваша команда тратит меньше времени на сортировку несвязанных сигналов и больше времени на устранение реальных рисков.
Простое развертывание в масштабе предприятия, даже для не-Cisco сетей
Развертывание средств OT-безопасности в масштабе предприятия не должно быть обременительным. Поскольку датчик Cyber Vision работает внутри коммутаторов Cisco и routers, наши клиенты ценят то, насколько быстро, просто и экономично развертывать его в масштабе. Клиенты, использующие промышленные сети сторонних производителей, всегда могли использовать инфраструктуры сбора SPAN. Версия 5.6 поставляется с новыми датчиками Docker и VM, предоставляя клиентам возможность получать видимость с помощью выбранных ими платформ пограничных вычислений.
Что Cyber Vision 5.6 означает для вашего бизнеса
Cyber Vision 5.6 — это выход за рамки «этапа видимости» и предпринятие конкретных шагов к защищенной, сегментированной OT-среде. Продукт наделяет ваши команды интуитивно понятной платформой OT-безопасности, созданной для масштабирования, которая упрощает повседневные операции, ускоряет расследование угроз и предоставляет практичный и безопасный способ проектирования и тестирования политик безопасности с помощью симуляции сегментации.
Cisco Cyber Vision 5.6 уже доступен и является included с Cisco IE3500 и IE9300 Rugged Series switches без дополнительной платы. Если ваша команда готова перейти от видимости OT к защите, пришло время сделать следующий шаг.
Изучите решения Cisco Industrial IoT
Улучшайте бизнес-результаты с помощью наших комплексных решений Industrial IoT. Надежно подключайте активы, приложения и данные в режиме реального времени для осуществления масштабных бизнес-преобразований.
