OT asset discovery
Welke machines, PLC's, HMI's, industriële pc's en andere apparaten zijn aanwezig?
Cisco Cyber Vision
Weet u wat er werkelijk in uw industrieel netwerk gebeurt?
Machines, PLC's, sensoren, camera's, industriële pc's en externe onderhoudssystemen communiceren voortdurend met elkaar.
Maar weet u precies welke apparaten verbonden zijn, hoe ze met elkaar communiceren en waar de grootste risico's zitten?
Cisco Cyber Vision geeft IT- en OT-teams diepgaand inzicht in hun industriële netwerk.
Het brengt assets en communicatie automatisch in kaart, detecteert kwetsbaarheden en afwijkend of kwaadaardig gedrag en helpt om het netwerk gericht te segmenteren.
Wat u niet ziet, kan u niet beschermen.
Een werkend netwerk is niet automatisch een veilig netwerk
Een productienetwerk verandert voortdurend. Nieuwe machines komen erbij, PLC's blijven jarenlang actief, externe partijen krijgen toegang en firmware veroudert.
Alles blijft werken, maar houdt u nog zicht op wat er werkelijk gebeurt?
- Welke OT-assets zijn verbonden?
- Welke systemen communiceren met elkaar?
- Waar zitten kwetsbaarheden?
- Zou u afwijkend gedrag meteen opmerken?
- Kan een incident zich verder verspreiden?
Cisco Cyber Vision maakt die onzichtbare laag zichtbaar.
Van netwerkverkeer naar bruikbaar OT-inzicht
Cisco Cyber Vision inventariseert industriële assets en brengt hun eigenschappen, onderlinge relaties en communicatiepatronen in kaart.
Het systeem combineert onder meer protocolanalyse, vulnerability detection, gedragsanalyse en intrusion detection.
Voor threat detection gebruikt Cisco onder andere Snort IDS en threat intelligence van Cisco Talos.
Wat ziet u met Cyber Vision?
Communicatiepatronen
Welke systemen communiceren met elkaar en via welke industriële protocollen?
Kwetsbaarheden en risico's
Welke assets bevatten bekende kwetsbaarheden en welke verdienen prioritair aandacht?
Afwijkend gedrag
Wijkt een apparaat plots af van zijn normale communicatie?
Cyberdreigingen
Is er sprake van kwaadaardig of verdacht netwerkverkeer?
Netwerksegmentatie
Welke assets horen logisch bij elkaar en welke communicatie moet beperkt worden?
Cisco kent daarbij ook zeer specifieke OT-informatie, zoals fabrikant, hardware- en firmwareversies, industriële protocollen en assetrelaties.
Hoe werkt Cisco Cyber Vision?
Cyber Vision analyseert het industriële netwerkverkeer.
Bij ondersteunde Cisco industriële switches en routers zit de sensorfunctionaliteit rechtstreeks in de netwerkinfrastructuur. Zo krijgt u diepgaand OT-inzicht zonder overal afzonderlijke security appliances te plaatsen.
Cyber Vision combineert hiervoor industriële protocolanalyse met informatie over onder andere fabrikant, hardware, firmware, kwetsbaarheden en assetrelaties. Voor dreigingsdetectie maakt Cisco onder andere gebruik van Snort IDS en Cisco Talos threat intelligence.
Waarom OT visibility steeds belangrijker wordt
Traditionele IT-security kijkt niet altijd diep genoeg in een industriële omgeving. Een PLC is geen gewone laptop. Een productielijn mag bovendien niet zomaar stilvallen omdat een securitymaatregel verkeerd wordt toegepast.
OT-security vraagt daarom inzicht in zowel netwerktechnologie als industriële processen. Cyber Vision analyseert industriële communicatie en geeft IT-security daarbij de OT-context die nodig is om betere beslissingen te nemen.
Van zien naar beschermen
1. Ontdek
2. Begrijp
3. Beoordeel
4. Bescherm
Waarom Cisco Cyber Vision met 4NET?
Cyber Vision geeft u veel informatie. De echte waarde ontstaat wanneer u weet wat u met die informatie moet doen.
4NET kijkt daarom verder dan de technologie. We brengen uw bestaande OT-netwerk en kritieke processen in kaart en bekijken samen waar meer zichtbaarheid, segmentatie of beveiliging nodig is.
Eén partner voor netwerk én OT-security
- Ervaring met industriële IT- en OT-netwerken
- Sterke kennis van Cisco-netwerkinfrastructuur
- Begeleiding van analyse en ontwerp tot implementatie
- Advies rond segmentatie en verdere beveiliging
- Rechtstreekse technische ondersteuning en opvolging
Veelgestelde vragen over Cisco Cyber Vision
Cisco Cyber Vision is een OT-securityoplossing die inzicht geeft in uw industriële netwerk. Het brengt onder andere machines, PLC's, HMI's en industriële pc's in kaart en analyseert hoe deze systemen met elkaar communiceren.
Ze beantwoorden een andere vraag. NAC bepaalt wie of wat toegang krijgt tot het netwerk. Cyber Vision kijkt wat er binnen het industriële netwerk gebeurt.
Het detecteert assets, communicatie, kwetsbaarheden en afwijkend gedrag. De oplossingen vullen elkaar dus aan.
Het detecteert assets, communicatie, kwetsbaarheden en afwijkend gedrag. De oplossingen vullen elkaar dus aan.
Nee. Cyber Vision werkt ook in omgevingen met apparatuur van verschillende fabrikanten.
Bij ondersteunde Cisco industriële switches en routers zit de sensorfunctionaliteit wel rechtstreeks in de netwerkinfrastructuur. Dat is een belangrijk voordeel van de Cisco-oplossing.
Bij ondersteunde Cisco industriële switches en routers zit de sensorfunctionaliteit wel rechtstreeks in de netwerkinfrastructuur. Dat is een belangrijk voordeel van de Cisco-oplossing.
Cyber Vision analyseert het industriële netwerkverkeer met aandacht voor OT-omgevingen, waar continuïteit essentieel is.
Zo krijgt u inzicht in uw assets en communicatie zonder uw productieproces onnodig te verstoren.
Zo krijgt u inzicht in uw assets en communicatie zonder uw productieproces onnodig te verstoren.
Ja. Cyber Vision verzamelt informatie over industriële assets, zoals fabrikant, type en firmware, en koppelt deze aan bekende kwetsbaarheden.
Zo ziet u niet alleen dát een apparaat aanwezig is, maar ook waar mogelijke risico's zitten.
Zo ziet u niet alleen dát een apparaat aanwezig is, maar ook waar mogelijke risico's zitten.
Ja. Cyber Vision laat zien welke systemen daadwerkelijk met elkaar communiceren.
Die informatie helpt om logische OT-zones te bepalen en ongewenste communicatie tussen bijvoorbeeld machines, productielijnen of netwerksegmenten te beperken.
Die informatie helpt om logische OT-zones te bepalen en ongewenste communicatie tussen bijvoorbeeld machines, productielijnen of netwerksegmenten te beperken.
U hoeft niet meteen uw volledige OT-omgeving aan te pakken. 4NET brengt eerst samen met u de bestaande infrastructuur en doelstellingen in kaart.
Van daaruit bepalen we waar Cyber Vision de meeste waarde biedt en hoe we de oplossing het best integreren.
Van daaruit bepalen we waar Cyber Vision de meeste waarde biedt en hoe we de oplossing het best integreren.