산업용 IoT 보안: 시스코 사이버 비전이 보안 지형 완성하는 방법

산업 기업이 IoT 전략 일환으로 운영 네트워크를 광범위한 인터넷에 연결할 때 기술 스택 확장되지만, 종종 중요한 요소 하나가 빠져 전체 보안 그림 가려짐.

보안운영센터(SOC)와 IT 팀은 정교한 플랫폼으로 IT 도메인 트래픽 모니터링, 위협 탐지. 안타깝게도 이 도구들은 OT 프로토콜 이해하도록 설계되지 않아 운영 환경에 사각지대 남김.

OT 특화 가시성 없으면 팀은 정확한 보안 정책 수립 불가. OT 시스템 긴밀히 결합돼 있어 감염된 디바이스 격리 시 생산라인 전체 중단 가능. 따라서 산업 자산과 프로세스 실시간 인사이트가 IT 보안 시스템에 피드되어 분석가가 운영 위협 위태롭게 하지 않고 탐지·조사·복구 가능해야.

이 모든 것 시스코 사이버 비전(Cyber Vision)으로 가능. 산업 조직에 자산과 프로세스 세밀한 가시성 제공 목적 설계, 3.1 릴리스가 시스코 포트폴리오 전반 통합 확장, 개편된 이상탐지 엔진 도입으로 산업 제어 시스템 공격 조기 경고인 비정상 프로세스 행동 플래그.

• 새 사이버 비전 에지 통합 – 사이버 비전 센서 소프트웨어가 이제 선택된 시스코 네트워크 장비(시스코 IR1101 인더스트리얼 서비스 라우터 러기드, 카탈리스트 IE3400 러기드 시리즈, 카탈리스트 9300/9400/9500 시리즈 스위치) 내부에서 실행 가능, OT 보안 대규모 배포 시 전용 어플라이언스와 SPAN 수집 네트워크 불필요. 네트워크 관리자는 이 에지 아키텍처 단순성과 낮은 비용 반길 것.
• 새 사이버 비전 보안 통합 – 사이버 비전 센터가 이제 시스코 위협 대응(Cisco Threat Response)과 통합, 기존 시스코 ISE, 스텔스워치, FMC, DNA-C 통합 추가. CTR 새 통합으로 사이버 비전에서 식별된 자산이나 옵저버블을 다른 시스코 보안 제품 수집 인텔리전스 활용해 매우 간단히 조사 가능.
• 업데이트된 이상 탐지 엔진 – 시스코 사이버 비전에 이제 탈로스 구독 규칙셋 포함해 최신 시스코 탈로스 인텔리전스 그룹 개발 시그니처 기반 침입·악성 트래픽 탐지. 또한 사용자가 산업 네트워크 정상 행동 베이스라인 잡아 편차 알림 트리거하는 업데이트된 이상 탐지 엔진 제공. 수많은 베이스라인 생성해 네트워크 특정 부분이나 특정 행동 유형 모니터링 가능, 프로세스 이상 탐지와 원격 접근·맞춤 공격 추적 강력한 솔루션.

시스코 사이버 비전은 OT 환경을 초점에 가져오는 빠진 퍼즐 조각. 기존 산업 네트워크 활용해 보안 정보 수집, 산업 운영 관련 위협 탐지 기법 적용. 레거시 보안 도구와 포괄적 통합으로 이 데이터 IT 팀이 컨버지드 보안 운영 구축에 활용 가능.

시스코 사이버 비전은 OT 환경 보호 위해 보안 팀 필요 가시성 제공할 뿐 아니라, 전통적으로 연결 환경 모니터링과 연관된 비용과 복잡성 줄이는 방식으로 수행. 시스코 사이버 비전 더 알아보거나 산업용 IoT 보안 과제 논의 위해 연락.