産業用IoTセキュリティ：シスコCyber Visionがセキュリティランドスケープを完成させる

産業企業がIoT戦略の一環として運用ネットワークを広範なインターネットに接続すると、テクノロジースタックは拡張します——しかし、しばしば重要な要素が欠落し、完全なセキュリティ像が見えなくなります。

セキュリティオペレーションセンター（SOC）とITチームは、ITドメインでトラフィック監視と脅威検知のための高度なプラットフォームに依存。残念ながら、これらツールはOTプロトコルを理解するよう設計されておらず、運用環境にブラインドスポットを残します。

OT固有の可視性なしでは、正確なセキュリティポリシー策定が不可能。OTシステムは密接に結合されているため、感染デバイスの隔離が生産ライン全体の停止を招く恐れがあります。したがって、産業資産とプロセスへのリアルタイム洞察をITセキュリティシステムに供給し、アナリストが操業を危険にさらすことなく脅威を検知・調査・修復できるようにする必要があります。

このすべてを可能にするのがシスコCyber Vision。産業組織に資産とプロセスの粒度高い可視性を提供するよう設計され、3.1リリースではシスコポートフォリオ全体への統合拡張と、産業制御システム攻撃の早期警告サインである異常プロセス行動をフラグする刷新された異常検知エンジンを導入。

• 新Cyber Visionエッジ統合——Cyber Visionセンサーソフトウェアが、選択されたシスコネットワーク機器（シスコIR1101統合サービスルーターラギッド、シスコCatalyst IE3400堅牢シリーズ、シスコCatalyst 9300/9400/9500シリーズスイッチ）上で実行可能に。専用アプライアンスとSPAN収集ネットワーク不要で産業ネットワーク監視が可能。OTセキュリティ大規模導入時のシンプルさとコスト削減をネットワーク管理者は評価できるでしょう。
• 新Cyber Visionセキュリティ統合——Cyber Vision Centerが既存のシスコISE、Stealthwatch、FMC、DNA-C統合に加え、シスコThreat Responseとも統合。CTRとの新統合で、Cyber Visionで特定された資産やオブザーバブルを、他シスコセキュリティ製品が収集したインテリジェンスで調査することが非常にシンプルに。
• アップデートされた異常検知エンジン——シスコCyber VisionにTalosサブスクリプションルールセットを含め、シスコTalosインテリジェンスグループが開発した最新シグネチャベースで侵入と悪意トラフィックを検知。また、産業ネットワークの正常行動をベースライン化し逸脱をアラートする更新済み異常検知エンジンを提供。多数のベースライン作成でネットワーク特定部分や特定行動タイプを監視可能、プロセス異常検知とリモートアクセス・カスタム攻撃追跡の強力なソリューションに。

シスコCyber Visionは、OT環境をフォーカスさせる欠けていたピースです。既存産業ネットワークを活用し、セキュリティ情報を収集、産業オペレーションに適した脅威検知手法を適用。レガシーセキュリティツールとの包括的統合で、このデータをITチームが統合セキュリティオペレーション構築に利用可能にします。

シスコCyber Visionは、OTランドスケープ保護に必要な可視性をセキュリティチームに提供するだけでなく、従来の接続環境監視に伴うコストと複雑さを削減する形で実現します。シスコCyber Visionの詳細、または産業用IoTセキュリティ課題についてのご相談はお問い合わせください。