シスコ、包括的IIoTセキュリティアーキテクチャとエッジインテリジェンスを発表しOT可視化を実現

IoT会話は接続デバイス数のカウントを超え、今や輸送、公共部門、エネルギー、製造業で実際のユースケースと生み出す具体的価値に焦点が移っています。シスコの7万社IoTエンタープライズ顧客が、運用資産を統合EthernetとIPネットワークに結びつけるデジタイゼーションプロジェクトを加速し、ITを変革の中心に据えています。業界全体で、サイバーセキュリティはあらゆるIoTイニシアチブの最重要懸念事項です。

成功する産業用IoT（IIoT）展開は、3つの核心的障壁に対処しなければなりません：

• 正常通信パターンのベースラインを欠く不十分・古い資産インベントリが、異常検知を困難にする。
• フラットで非管理のプラントネットワークが脅威の無制限拡散を許し、ダウンタイム、安全性、生産中断をリスクに。
• 従来ITとセキュリティツールでは理解できない異種・プロプライエタリプロトコルにデータが閉じ込められている。

これら課題に対処するため、シスコはブランチ、データセンター、キャンパス、運用環境全体で可視化、自動化、ポリシーを統一するマルチドメインアーキテクチャを構築。このフレームワーク内で、シスコIoTは2つのゲームチェンジングソリューションを導入：

• 包括的IIoTセキュリティアーキテクチャとシスコCyber Visionの発表。
• シスコEdge Intelligenceで、IoTエッジデータの配信と制御をマルチクラウドプラットフォーム間で効率化。

包括的IIoTセキュリティアーキテクチャとシスコCyber VisionによるOT可視化

シスコの新産業用IoTセキュリティフレームワークが、ITとOTチームに4つの必須機能を提供：資産特定、ポリシー定義、施行、エコシステム全体の継続監視。シスコCyber Visionは、シスコ産業用ネットワーキングポートフォリオに組み込まれた初のソフトウェアベースIIoTセキュリティソリューション。すべての運用トラフィックをネットワーク経由でルーティングすることで、シスコがセキュリティと運用卓越性の両方に必要な可視性と文脈洞察を独自に提供。

Cyber Visionは、離散、プロセス、ユーティリティ産業向けに調整されたディープパケットインスペクション（DPI）で業界固有プロセスフローをパッシブに解析。OT固有ルールとシスコTalosからの脅威インテリジェンスを活用し、リアルタイム異常検知と監視を提供。生成されたインテリジェンスがシスコIdentity Services Engine（ISE）とDNA Centerにフィードされ、セグメンテーションポリシーを自動化し、脅威の無制限拡散を防止——以前は手作業で労力集約的だった作業を自動化。

Cyber VisionはシスコITセキュリティポートフォリオとシームレス統合し、OT資産詳細と脅威検知をシスコNGFWファイアウォール、ISEアクセス制御、Stealthwatchトラフィック分析に提供。IBM QRadarやSplunk等主要SIEMプラットフォームにも接続可能で、組織がOTイベントをIT SOC内で統合し、統一IT-OTセキュリティプログラム構築を支援。

シスコEdge Intelligenceでデータを行動可能な場所へ配信

Edge Intelligenceは、エッジからマルチクラウド宛先へ、接続資産データを抽出・変換・ルーティングする新IoTソフトウェアサービスで、粒度高い制御を提供。Cyber Vision同様、シスコIIoTネットワーキングポートフォリオに展開されるソフトウェアベースサービスで、簡単なアウトオブボックス導入を保証。

従来アプローチは複数ベンダー間でカスタムソフトウェアと統合を要求——導入・管理が複雑。さらに、マルチクラウド環境で特定アプリケーションにどのデータが到達するかを制御するシンプルな仕組みを欠くことが多い。

Edge Intelligenceがエッジデータの所有権と制御を回復：

• シスコIIoTポートフォリオ上のアウトオブボックスサービスで、シンプルなユーザー体験とスケーラブルな集中導入を提供。
• 開発者フレンドリーなツールで、多様なデータソースからシームレスに抽出されるインテリジェントなデータロジックをエッジ実行可能に。
• 運用環境を離れる前のデータフローを粒度高くガバナンス。
• 主要IoTプラットフォームとアプリケーションへの事前統合コネクタで、ワンクリックでマルチクラウド宛先とデータ共有。Microsoft Azure IoT Serviceとのこの機能紹介を誇りに思います。顧客のIoTプロジェクトを加速。

初期フィールド顧客のvoestalpineが、この統合で運営デジタル化を進め、生産計画と運用効率を向上させています。

「voestalpineでは、これら機械から一貫して安全にデータを抽出し、適切なデータをマルチクラウド宛先の分析アプリケーションに届ける課題に直面しています。これらに対処するため、次世代エッジデータソフトウェア『シスコEdge Intelligence』を検証中です。シスコのエッジインフラと緊密に統合され、統合管理とセキュリティでITとOTチームがシームレスに協働可能。複数オプションでのデータ変換柔軟性がソリューションをスケーラブルで将来対応にします」

- Stefan Pöchtrager氏、戦略的IT管理、Ing. voestalpine AG

新規および強化されたシスコ検証済みデザイン

シスコ検証済みデザイン（CVD）は、シスコとサードパーティ製品を統合し、主要産業向けターンキーソリューションを提供するよう設計・テスト・実証されたブループリント。最近の更新には：

• 石油・ガス、離散製造、ユーティリティ向け新CVDで、安全で運用可能なユースケースを実現。
• SD-WAN機能付き拡張エンタープライズCVDで、分散ロケーションへ1万デバイスまでセキュリティと接続性をスケール。

これら進展により、シスコIoTは産業用ネットワーキングでの市場リーダーシップを継続。最新イノベーション——包括的IIoTセキュリティアーキテクチャ、Cyber Vision、Edge Intelligence——が、組織の生データを行動可能インサイトへ変換しながら厳格なセキュリティを維持することをエンパワーします。

7万社グローバルIoT顧客のIIoT成功を加速する継続的イノベーションに期待しています。

シスコCyber Visionは本日より利用可能！ 詳細はhttps://www.cisco.com/go/cybervisionでご確認ください。