OT asset discovery
Quelles machines, automates, IHM, PC industriels et autres appareils sont présents ?
Cisco Cyber Vision
Savez-vous ce qui se passe réellement sur votre réseau industriel ?
Machines, automates, capteurs, caméras, PC industriels et systèmes de maintenance externes communiquent en permanence.
Mais savez-vous précisément quels appareils sont connectés, comment ils communiquent et où se situent les plus grands risques ?
Cisco Cyber Vision donne aux équipes IT et OT une visibilité approfondie sur leur réseau industriel.
Il cartographie automatiquement les assets et les communications, détecte les vulnérabilités et les comportements anormaux ou malveillants, et aide à segmenter le réseau de manière ciblée.
Ce que vous ne voyez pas, vous ne pouvez pas le protéger.
Un réseau qui fonctionne n'est pas automatiquement un réseau sûr
Un réseau de production évolue en permanence. De nouvelles machines s'ajoutent, les automates restent en service pendant des années, des parties externes obtiennent un accès et les firmwares vieillissent.
Tout continue de fonctionner, mais avez-vous encore une visibilité sur ce qui se passe réellement ?
- Quels assets OT sont connectés ?
- Quels systèmes communiquent entre eux ?
- Où se situent les vulnérabilités ?
- Remarqueriez-vous immédiatement un comportement anormal ?
- Un incident pourrait-il se propager davantage ?
Cisco Cyber Vision rend cette couche invisible visible.
Du trafic réseau à un insight OT exploitable
Cisco Cyber Vision inventorie les assets industriels et cartographie leurs caractéristiques, leurs relations et leurs schémas de communication.
Le système combine notamment l'analyse de protocoles, la détection de vulnérabilités, l'analyse comportementale et la détection d'intrusion.
Pour la détection des menaces, Cisco utilise notamment Snort IDS et l'intelligence menaces de Cisco Talos.
Que voyez-vous avec Cyber Vision ?
Schémas de communication
Quels systèmes communiquent entre eux et via quels protocoles industriels ?
Vulnérabilités et risques
Quels assets contiennent des vulnérabilités connues et lesquels méritent une attention prioritaire ?
Comportement anormal
Un appareil s'écarte-t-il soudainement de sa communication habituelle ?
Cybermenaces
Y a-t-il un trafic réseau malveillant ou suspect ?
Segmentation réseau
Quels assets vont logiquement ensemble et quelles communications doivent être limitées ?
Cisco connaît aussi des informations OT très spécifiques, telles que le fabricant, les versions de matériel et de firmware, les protocoles industriels et les relations entre assets.
Comment fonctionne Cisco Cyber Vision ?
Cyber Vision analyse le trafic du réseau industriel.
Sur les switches et routeurs industriels Cisco pris en charge, la fonctionnalité capteur se trouve directement dans l'infrastructure réseau. Vous obtenez ainsi une visibilité OT approfondie sans placer des appliances de sécurité partout.
Cyber Vision combine pour cela l'analyse des protocoles industriels avec des informations sur le fabricant, le matériel, le firmware, les vulnérabilités et les relations entre assets. Pour la détection des menaces, Cisco utilise notamment Snort IDS et l'intelligence menaces Cisco Talos.
Pourquoi la visibilité OT devient de plus en plus importante
La sécurité IT traditionnelle ne regarde pas toujours assez en profondeur dans un environnement industriel. Un automate n'est pas un ordinateur portable ordinaire. Une ligne de production ne peut pas non plus s'arrêter simplement parce qu'une mesure de sécurité est mal appliquée.
La sécurité OT exige donc une vision à la fois de la technologie réseau et des processus industriels. Cyber Vision analyse la communication industrielle et fournit à la sécurité IT le contexte OT nécessaire pour prendre de meilleures décisions.
De la visibilité à la protection
1. Découvrir
2. Comprendre
3. Évaluer
4. Protéger
Pourquoi Cisco Cyber Vision avec 4net ?
Cyber Vision vous donne beaucoup d'informations. La vraie valeur apparaît lorsque vous savez quoi en faire.
C'est pourquoi 4net va plus loin que la technologie. Nous cartographions votre réseau OT existant et vos processus critiques, et examinons ensemble où plus de visibilité, de segmentation ou de protection est nécessaire.
Un seul partenaire pour le réseau et la sécurité OT
- Expérience des réseaux IT et OT industriels
- Solide connaissance de l'infrastructure réseau Cisco
- Accompagnement de l'analyse et de la conception jusqu'à l'implémentation
- Conseil en segmentation et protection complémentaire
- Support technique direct et suivi
Questions fréquentes sur Cisco Cyber Vision
Cisco Cyber Vision est une solution de sécurité OT qui donne une visibilité sur votre réseau industriel. Il cartographie notamment les machines, automates, IHM et PC industriels et analyse comment ces systèmes communiquent entre eux.
Ils répondent à une question différente. Le NAC détermine qui ou quoi obtient l'accès au réseau. Cyber Vision observe ce qui se passe au sein du réseau industriel.
Il détecte les assets, les communications, les vulnérabilités et les comportements anormaux. Les solutions se complètent donc.
Il détecte les assets, les communications, les vulnérabilités et les comportements anormaux. Les solutions se complètent donc.
Non. Cyber Vision fonctionne aussi dans des environnements avec des équipements de différents fabricants.
Sur les switches et routeurs industriels Cisco pris en charge, la fonctionnalité capteur se trouve bien directement dans l'infrastructure réseau. C'est un avantage important de la solution Cisco.
Sur les switches et routeurs industriels Cisco pris en charge, la fonctionnalité capteur se trouve bien directement dans l'infrastructure réseau. C'est un avantage important de la solution Cisco.
Cyber Vision analyse le trafic du réseau industriel en tenant compte des environnements OT, où la continuité est essentielle.
Vous obtenez ainsi une visibilité sur vos assets et vos communications sans perturber inutilement votre processus de production.
Vous obtenez ainsi une visibilité sur vos assets et vos communications sans perturber inutilement votre processus de production.
Oui. Cyber Vision collecte des informations sur les assets industriels, comme le fabricant, le type et le firmware, et les relie à des vulnérabilités connues.
Vous voyez ainsi non seulement qu'un appareil est présent, mais aussi où se situent les risques potentiels.
Vous voyez ainsi non seulement qu'un appareil est présent, mais aussi où se situent les risques potentiels.
Oui. Cyber Vision montre quels systèmes communiquent réellement entre eux.
Ces informations aident à déterminer des zones OT logiques et à limiter les communications indésirables entre, par exemple, des machines, des lignes de production ou des segments réseau.
Ces informations aident à déterminer des zones OT logiques et à limiter les communications indésirables entre, par exemple, des machines, des lignes de production ou des segments réseau.
Vous n'avez pas à traiter immédiatement tout votre environnement OT. 4NET cartographie d'abord avec vous l'infrastructure existante et les objectifs.
À partir de là, nous déterminons où Cyber Vision apporte le plus de valeur et comment intégrer au mieux la solution.
À partir de là, nous déterminons où Cyber Vision apporte le plus de valeur et comment intégrer au mieux la solution.