思享家丨令 OT 和 IT 珠联璧合的神器来了

思科科技 2022-02-10 17:00

以下文章来源于思科联天下 ，作者思科联天下

思科（NASDAQ：CSCO）是全球科技领导厂商，自1984年起就专注于成就互联网。我们的人才、产品和合作伙伴都致力于帮助社会实现安全互联，并且把握未来的数字化机遇。

作者：周明， 思科系统架构师

思享家

是一个介绍如何利用思科先进技术解决客户难题的栏目。每期聚焦一个技术热点或应用场景，邀请资深思科技术专家深入浅出地介绍，为读者提供实用性强的建议。

工业物联网面临的挑战

如今，工业控制系统（ICS）与企业 IT 网络的连接更加紧密。许多企业已开始部署工业物联网（IIoT）技术。随着 IT、云和工业网络的集成不断加深，安全问题也大量涌现，给工业全数字化进程带来了极大阻碍。我们大体将现有工业物联网面临的安全威胁和挑战分为四类：

Cisco Cyber Vision 可提供包括动态资产盘存、控制网络和工艺数据实时监控、全面的威胁情报在内的全面 ICS 可视性，帮助您构建安全基础设施并实施安全策略来控制风险。

产品亮点

工业控制系统（ICS）的可视性

保护网络安全需要做到知己知彼。Cisco Cyber Vision 直接嵌入到您的工业网络，从而确保您对连接到网络的一切设备以及工业控制系统（ICS）了如指掌。通过 Cisco Cyber Vision 可以准确了解工业网络的资产清单、通信模式和网络拓扑，并且自动为您创建完整的工业资产清单以及网络详图，以便您了解需要进行哪些工作。

注释：Cisco Cyber Vision 可识别各大厂商的工业控制协议（ICS）。

面向 OT 的运维洞察力

保持系统完整性和生产连续性至关重要，Cisco Cyber Vision 能够密切跟踪工艺数据、资产修改和变量更改。与此同时，还能洞察产线 OT 资产的程序，固件下载和上传行为，停止/启动的时间等，并为每个传感器或设备组建立自己的基线提升 OT 团队的运维能力。

着眼整体的威胁检测

Cisco Cyber Vision 可识别已知和新型威胁，并发现异常情况和未知攻击。工业企业同时面临着传统 IT 威胁和意图篡改工业流程的定制攻击，因此需要采用着眼于整体的威胁检测方法。Cisco Cyber Vision 可以将与 OT 资产和威胁相关的详细信息传递到 Cisco Firepower 防火墙、ISE 访问控制器和 Stealthwatch 流量分析器，从而确保您在构建及执行安全策略时不必中断生产。

注释：Cisco Cyber Vision 与思科各种产品的整合和联动，实现 OT 和 IT 的融合安全体系；与合作伙伴系统整合，协助治理，有效审计满足合规性。

Cisco Cyber Vision 如何工作？

Cisco Cyber Vision 采用独特的边缘监控架构，并且与思科领先的安全产品组合深度集成，可以轻松实现大规模部署，保证您的工业运营具有良好的连续性、弹性和安全性。