原文標題:Cisco Cyber Vision 5.6: The Time for OT Protection is Now

Cisco於11月10日介紹Cyber Vision 5.6,將工控網路資產可視性延伸至分段規劃。新版本可依觀察到的設備與通訊流量提出資產分組及政策建議,再針對即時流量模擬哪些連線會被允許或阻擋,讓營運團隊先確認不會中斷生產。Cisco採分階段推出,政策模擬已正式可用,但在支援的Industrial Ethernet交換器上執行完整政策,預定2027年初才加入,不能把模擬功能當成已上線的阻擋能力。

5.6也重新整理操作介面,提供全域通訊地圖、資產摘要與工控活動時間軸,集中檢視弱點、警示及連線。Snort特徵可對應MITRE ATT&CK戰術技術,風險評分會參考實際利用情況,並強化水平及垂直掃描偵測,讓團隊建立自訂警示規則。部署方面新增Docker與虛擬機感測器,方便非Cisco工控網路透過既有邊緣運算平台收集資訊。公司表示,Cyber Vision 5.6已可用,並隨IE3500和IE9300 Rugged系列交換器提供,不另收該項費用;其他設備與部署條件仍須逐一核對。

發生了什麼事

Cyber Vision 5.6正式加入工控網路分段模擬、資產與通訊新介面,以及更多感測器選項,協助先設計和驗證隔離政策。

為什麼重要

工控網路不能輕率切斷通訊。先以真實流量模擬政策,可讓資安與現場營運人員共同檢查影響,再規劃後續的分段執行。

影響哪些人

製造業、關鍵基礎設施的工控營運與資安團隊,以及使用Cisco工業交換器的部署業者,會接觸這批模擬、告警與感測器功能。

已確認與未確認

已確認5.6與政策模擬可用;完整政策執行預定2027年初推出,不能宣稱現版已具備全部自動分段阻擋能力或全面合規保證。