Cisco Cyber Vision データシート

 

Cisco^® Cyber Vision を使用すると、組織は産業用制御システム（ICS）を継続的に可視化して、セキュリティ態勢を把握し、産業用ネットワークの効率を向上させ、IT セキュリティを生産工程に拡張することで、操業の継続性、復元力、安全性を確保できます。

製品の概要

IT、クラウド、産業用ネットワークを緊密に統合するほど、産業用制御システム（ICS）はサイバー攻撃の脅威にさらされることになります。産業のデジタル化への取り組みのメリットを把握し、産業でのモノのインターネット（IIoT）技術の展開を開始する際には、操業の継続性、復元力、および安全性の確保に役立つサイバーセキュリティ ソリューションが必要です。

Cisco Cyber Vision は産業ネットワークを完全に可視化できるように設計されています。OT セキュリティ態勢に関する正確な情報を提供することで、安全なインフラストラクチャを構築し、規制に準拠し、セキュリティポリシーを適用して、リスクを制御できます。

Cisco Cyber Vision は、独自のエッジ モニタリング アーキテクチャと、シスコの主要なセキュリティ ポートフォリオとの緊密な統合を兼ね備えています。シスコの産業用ネットワーク機器に組み込まれているため、大規模な展開が容易にでき、生産設備とそのアプリケーションフローをリアルタイムでモニタできます。IT セキュリティ オペレーション センター（SOC）に OT コンテキストを提供する理想的なソリューションであるため、統合された IT/OT サイバーセキュリティ アーキテクチャを構築できます。

機能と利点

表 1.                機能と利点

産業用ネットワークに組み込まれたセキュリティ

Cisco Cyber Vision 独自のエッジ コンピューティング アーキテクチャでは、シスコの産業用ネットワーク機器内にセキュリティ モニタリング コンポーネントが組み込まれています。専用のアプライアンスを調達し、それらをどのように取り付けるかを考える必要はありません。また、産業用ネットワークフローを中央のセキュリティ プラットフォームに送信するアウトオブバンド ネットワークを構築する必要もありません。Cyber Vision は産業用ネットワークが包括的な可視性、分析、脅威の検出を提供するために必要な情報を収集できるようにします。OT セキュリティを大規模に展開する際の Cyber Vision のアーキテクチャの比類のないシンプルさと低コストをネットワークマネージャは実感するはずです。

Cyber Vision のネットワークセンサーには可視性を大規模に実現する柔軟性が備わっており、ネットワークパフォーマンスに影響を与えることはありません。

包括的な可視性

Cyber Vision は、パッシブディスカバリとアクティブディスカバリのメカニズムを活用して、すべての資産、それら設備の特性および通信を識別します。アクティブ ディスカバリ クエリは極めて正確で非破壊的です。それらは、進行中のプロトコルのセマンティクスを使用して、Windows ベースのシステムを含むすべての産業用資産の詳細を収集します。クエリは、産業用ネットワークを形成するシスコネットワーク機器に組み込まれた Cyber Vision センサーから開始されるため、ファイアウォールや NAT 境界によってブロックされることがなく、包括的な可視性が得られます。

設備、通信マップ、運用およびセキュリティイベントに関するこの豊富な情報には、ローカルの OT チームと IT チームのメンバーがアクセスできます。また、Cyber Vision Global Center 内に集約することで、大規模な組織ではすべてのサイトにわたるグローバルな可視性を得て、ガバナンスとコンプライアンスを推進することもできます。

Cyber Vision は非侵襲型のエッジアーキテクチャを活用して、ローカルやグローバルの関係者に詳細な情報を提供します。

セキュリティ態勢

Cisco Cyber Vision は、プロトコル分析、侵入検知、脆弱性検知、および動作分析を組み合わせて、セキュリティ態勢の把握を支援します。各コンポーネント、デバイス、および生産工程の特定の部分のリスクスコアを自動的に計算して、重要な問題を強調表示するため、修正が必要なものに優先順位を付けることができます。各スコアには、リスクに対処するためにプロアクティブに改善プロセスを構築できるように、リスクを軽減する方法に関するガイダンスが付属しています。

Cyber Vision の検出エンジンは、世界有数のサイバーセキュリティ研究チームの 1 つであり、Snort シグネチャファイルの公式開発者である Cisco Talos の脅威インテリジェンスを活用します。Cyber Vision 脅威ナレッジベースは毎週更新され、設備の脆弱性や IDS シグネチャの最新のリストを組み込みます。

運用状況の把握

Cisco Cyber Vision は、ベンダーの詳細、ファームウェアとハードウェアのバージョン、シリアル番号、ラックスロットの設定など、実稼働インフラストラクチャの些細な詳細を自動的に発見し、設備の関係性、通信パターンなどを特定します。情報は、さまざまなタイプのマップ、テーブル、およびレポートに表示されます。

Cisco Cyber Vision は予期しない変数の変更やコントローラの変更などの生産プロセスの実際のステータスに関するリアルタイムのインサイトを OT エンジニアに提供します。そのため、製造における問題を迅速にトラブルシュートし、稼働時間を維持することができます。サイバーエキスパートは、容易にこれらすべてのデータを調べて、セキュリティイベントを調査できます。インシデントレポートを文書化し、法令遵守を推進するために必要なすべての情報が最高情報セキュリティ責任者に提供されます。

製品はタグを使用して設備の役割と通信コンテキストを強調表示するため、OT や IT のチームメンバーは設備のブランドや参照情報に関係なく、産業インフラストラクチャと運用イベントを容易に理解できます。IT チームは OT スタッフと連携して、脆弱な設備へのパッチ適用、デフォルトパスワードの使用状況の追跡、ネットワーク セグメンテーションの改善などのベストプラクティスを推進できます。

設備、生産プロセス、通信フロー、セキュリティ態勢に関する運用上のインサイトの獲得

IT セキュリティの統合

Cyber Vision の詳細な資産台帳と OT イベントの可視性は、業務チームと IT セキュリティチームの両方に価値をもたらします。シスコのセキュリティポートフォリオに留まらない広範なサードパーティ製ソリューションのすぐに利用可能な統合により、リスクや遵法監視とレポート作成、セキュリティポリシーの適用その他に対する Cyber Vision のインサイトが拡張されます。また、IT SOC を OT ドメインに拡張します。

Cyber Vision は主要な SIEM システム（IBM QRadar、SPLUNK など）とシームレスに統合できるため、セキュリティアナリストは既存のツールで産業イベントを追跡し、OT/IT イベントの関連付けを開始できます。Cyber Vision の豊富な API を活用することで、IT チームと OT チームは、生産設備、ネットワークトラフィック、セキュリティ態勢に関する深い知識を既存のツールに対して提供できます。

Cyber Vision は、既存のツールに生産設備とイベントのコンテキストを提供することで、IT セキュリティ運用を OT に拡張します。

Cisco XDR

Cisco Cyber Vision に異常な振る舞いが見られますか。[Report to XDR] ボタンをクリックするだけで Cisco XDR にケースが作成され、アナリストが特定のプレイブックやカスタムワークフローを使用して調査し、修復を開始できます。Cyber Vision のユーザーインターフェイスで常に使用可能な XDR リボンにより、修復ワークフローをこれまで以上に簡単にトリガーし、脅威を迅速に封じ込めます。リボンでは、Cyber Vision が検出したすべての観測可能データ（IP/MAC アドレス、ユーザー名、ホスト名、URL など）が強調表示されるため、OT コンテキストを使用して XDR に簡単に視点を移し、詳細な調査を開始できます。Cisco XDR は、Cisco Secure Endpoint、Cisco Secure Network Analytics、Cisco Secure Firewall、Umbrella、Talos インテリジェンスフィード、およびその他の接続テクノロジー（シスコおよびサードパーティ製）のインテリジェンスを活用して、IT および OT ネットワーク全体の脅威とアクティビティを完全に把握します。

Cyber Vision と Cisco XDR の連携の詳細については、ソリューションの概要をご覧ください。

Cisco Secure Firewall

ネットワーク セグメンテーションは、ネットワークを安全に保ち、重要なプロセスを保護するための重要な柱です。Cyber Vision は、制御エンジニアが作成した設備グループを Firewall Management Center（FMC）と共有し、Cisco Secure Firewall によって管理されるアクセス制御ポリシーに影響を与え、産業用ネットワーク内の通信を制限できます。OT 設備グループは動的オブジェクトとして Cisco Secure Dynamic Attribute コネクタ（CSDAC）を介して共有されるため、Cyber Vision で行われた変更は FMC に自動的に反映され、面倒な手動更新やポリシー展開を行うことなくルールを最新の状態に保ちます。

Cisco Secure Firewall ポリシーでの動的属性の使用の詳細については、このドキュメントをご覧ください。

Cisco Identity Services Engine（ISE）

ソフトウェアベースのネットワーク セグメンテーション ポリシーを産業用制御ネットワークに拡張し、ゼロトラストセキュリティの適用を開始します。Cyber Vision は、検出されたホスト、プロトコル、通信パターンなどを、pxGrid を通じて Cisco ISE と共有し、ISE の認識とポリシー適用を制御ネットワークに拡張します。Cisco ISE は、Cyber Vision の制御エンジニアが作成した設備グループを活用して、セキュアゾーンを自動的に構築し、産業用ネットワークの動的なマイクロセグメンテーションを推進することもできます。設備を Cyber Vision の別のグループに移動するだけで、この設備に対応するセキュリティポリシーが ISE に自動的に適用されます。

Cyber Vision と ISE の連携の詳細については、ソリューションの概要をご覧ください。

Cisco Secure Network Analytics

ネットワーク インフラストラクチャからテレメトリを調べることで、振る舞い分析を拡張します。Cisco Secure Network Analytics は Cyber Vision のインサイトを使用して監視対象のネットワークフローにコンテキストを追加し、アラームでの ICS 設備を特定することでインシデント対応とフォレンジックを高速化します。

REST API

Cyber Vision は、REST API を介して機能とデータアクセスを公開します。これにより、コンプライアンスおよびリスクレポートの作成、システムおよびイベントの監視とダッシュボードなどのために、サードパーティ製アプリケーションと自社製アプリケーションのカスタム統合が可能になります。組み込みの API Explorer には独自の API コールを作成し、それらをテストし、コードを簡単に生成するための使いやすいユーザインターフェイスが備わっています。ServiceNow OT 管理など、すぐに使用できる統合を利用できます。

Common Event Format（CEF）

Cyber Vision の検出およびイベントデータは、SIEM ソリューション、セキュリティ オーケストレーション、自動化、および対応（SOAR）のプラットフォームなどの任意の数のサードパーティ製アプリケーションで使用するために、Common Event Format（CEF）syslog で出力できます。IBM QRadar および Splunk OT と簡単に統合できる無料のアドオンを利用できます。

プラットフォームのサポート

Cisco Cyber Vision は産業用ネットワーク内のディープ パケット インスペクション、プロトコル分析、および侵入検知を実行する複数のセンサーデバイスと、Cyber Vision Center として知られる集約プラットフォームで構成される、独自のエッジアーキテクチャ上に構築されています。Cyber Vision Center はセンサーからのデータを保存し、ユーザインターフェイス、分析、振る舞い分析、レポート作成、API などを提供します。ハードウェアアプライアンスで実行することも、仮想マシンとして実行することもできます。センサーは次の表に示すプラットフォームでサポートされています。

表 2.                Cyber Vision 製品のプラットフォーム

Cyber Vision センサーハードウェアの仕様

ハードウェアの仕様については、関連するデータシートを参照してください。

●      Cisco IC3000 産業用コンピューティング ゲートウェイ [英語]

●      Cisco Catalyst IE3300 高耐久性シリーズ スイッチ

●      Cisco Catalyst IE3400 高耐久性シリーズ スイッチ

●      Cisco Catalyst IE3400 Heavy Duty シリーズ スイッチ

●      Cisco Catalyst IE9300 高耐久性シリーズ スイッチ

●      Cisco Catalyst IR1100 高耐久性シリーズ ルータ

●      Cisco Catalyst IR1800 高耐久シリーズ ルータ

●      Cisco Catalyst IR8300 高耐久性シリーズルータ

●      Cisco Catalyst 9300 および 9300X シリーズスイッチ

●      Cisco Catalyst 9400 シリーズ スイッチ

●      Rockwell Stratix 5800 スイッチ

Cyber Vision Center ハードウェアアプライアンスの仕様

表 3.                Cyber Vision Center ハードウェアアプライアンスの仕様

その他のハードウェア仕様については、Cisco UCS C225 M6N ラックサーバー のデータシートを参照してください。

Cyber Vision Center ハードウェアアプライアンスのパフォーマンス

表 4.                Cisco Cyber Vision Center （スタンドアロン/ローカル）ハードウェアアプライアンスのスケール

表 5.                Cisco Cyber Vision Global Center のスケール

Cyber Vision Center 仮想アプライアンスの仕様

表 6.                Cyber Vision Center 仮想アプライアンスの最小仕様^*

Cisco Cyber Vision Center 仮想アプライアンスは、software.cisco.com から直接ダウンロードできます。

ライセンス

Cisco Cyber Vision は、監視対象のエンドポイントの数に基づいた定期的なサブスクリプションモデルを使用してライセンスが供与され、1 年、3 年、5 年、および 7 年の期間で利用できます。ライセンスは、特定の要件を満たすためのさまざまなレベルの機能を提供する 2 つの階層（Essentials と Advantage）で使用できます。製品は、エアギャップネットワーク用の特定のライセンス予約（SLR）ライセンスのオプションとともに Cisco Smart Licensing を使用します。現在のサブスクリプション ライセンスには、Cyber Vision Center とセンサーソフトウェアへのアクセスが含まれます。これらのソフトウェアは、software.cisco.com から直接ダウンロードできます。

表 7.                ライセンス階層

エンドポイント ライセンス パックは、必要な任意の数のエンドポイントで使用できます。IDS は、Cyber Vision、Cisco IC3000 ハードウェアセンサー、Catalyst IR8300 Rugged ルーター、および Catalyst 9300、9300X または 9400 スイッチで利用できます。

発注情報

Cisco Cyber Vision は現在注文可能です。詳細については、シスコの購入案内のページを参照してください。

表 8.                Cyber Vision の製品 ID

保証情報

保証情報については、IC3000 産業用コンピューティング ゲートウェイと Cisco UCS C225 M6N ラックサーバーのそれぞれのデータシートを参照してください。

シスコの環境保全への取り組み

持続可能性に関する情報については、IC3000 産業用コンピューティング ゲートウェイと Cisco UCS C225 M6N ラックサーバーのそれぞれのデータシートを参照してください。

シスコおよびパートナーの提供サービス

計画、展開、およびサポートのためのサービス

シスコとシスコの認定パートナーが提供するサービスは、お客様の Cisco Cyber Vision プロジェクトの評価、設計、展開、運用の各フェーズでご利用いただけます。必要とされているのがエキスパートのアドバイスでもプロジェクト全体のサポートでもその間の何らかのサポートでも、シスコはパートナーとともにお客様の成功を支援するエキスパートと専門知識を提供できます。詳細については、https://www.cisco.com/go/services [英語] を参照してください。

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital^® により、目標を達成するための適切な技術を簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、および他社製製品を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

文書の変更履歴