シスコCyber Vision：産業サイバーセキュリティを解き放つ

インダストリー4.0が製造、エネルギー、ロジスティクスを再構築していますが、接続プラントの約束は、セキュリティが初日から組み込まれたときのみ実現されます。3月下旬、バルセロナのシスコLiveで、産業制御システム（ICS）を保護しながら組織が産業用IoT（IIoT）の恩恵を享受できる、目的別プラットフォームシスコCyber Visionの初商用リリースが紹介されました。

産業ネットワークに組み込まれたセキュリティ

オペレーショナルテクノロジー（OT）環境はITと根本的に異なります：プロセスはパッチ適用のために一時停止できず、いかなるダウンタイムも安全と環境を脅かします。シスコCyber Visionは、アウトオブバンドアプライアンスやSPANポートを必要とせず、軽量セキュリティエージェントをシスコ産業用ネットワーク機器——ルーター、スイッチ、アクセスポイント、エッジコンピュートノード——に直接埋め込みます。このエッジファーストアーキテクチャが、生産を妨げることなく継続的なインネットワーク可視化と分析を提供。

可視性

「見えないものは守れない。」Cyber Visionは、PLCやDCSモジュールからフィールドレベルセンサーまで、ファームウェア、シリアル番号、ラックスロットレベルまで全資産を自動発見。通信パターンをマッピングし、変数変更を特定、資産、脆弱性、実行中アプリケーションの包括的インベントリを構築。直感的なマップ、テーブル、レポートで、OTチームが実際の産業影響に基づきリスクを優先化可能。

このデータで、シスコISEが資産を動的セキュリティゾーンにグループ化し、TrustSecセグメンテーションポリシーを施行、ラテラルムーブメントを制限——まさにISA/IEC-62443の推奨通り。

運用インサイト

Cyber Visionのディーププロトコル理解が、エンジニアにプロセス異常、ミスコンフィグ、不正イベント——予期せぬ変数変更やコントローラ再プログラミング等——への即時リアルタイムフィードバックを提供。プラットフォームが全イベントをログし、フォレンジック「フライトレコーダー」を作成、セキュリティアナリストが攻撃をトレースし、NERC CIPやEU NIS等規制要件を満たせるよう支援。

脅威検知と修復

産業ネットワークは従来IT脅威と、プロセスデータを操作する特注OT攻撃の両方に直面。シスコCyber Visionはプロトコル分析、シスコ脅威インテリジェンス、侵入検知、行動分析を融合し、既知・新規脅威——ゼロデイ攻撃を示唆する悪意ある活動を含む——を検知。シスコセキュリティポートフォリオとシームレス統合し、SOCがOTイベントをSIEMダッシュボードと相関分析し、脅威検知時に新フィルタリングルールを自動展開可能に。

継続的可視化、実用的インサイト、統合脅威検知により、シスコCyber Visionはインダストリー4.0時代に組織が運用継続性、レジリエンス、安全性を維持できるようエンパワーします。シスコCyber Visionの詳細。

エッジの定義：エッジコンピューティングが真に起こる場所シスコ1G双方向トランシーバー：サービスプロバイダーとIoTネットワーク効率を向上

モノのインターネットテクノロジー