Inicio » Cisco comprará la firma de gestión de seguridad IoT Sentryo
CIBERSEGURIDAD INDUSTRIA

Cisco comprará la firma de gestión de seguridad IoT Sentryo

Sentryo

Buscando ampliar sus ofertas de administración y seguridad de IoT, Cisco planea adquirir Sentryo , una compañía con sede en Francia que ofrece detección de anomalías y detección de amenazas en tiempo real para redes de Internet Industrial de las Cosas ( IIoT ).

Los productos Sentryo, fundados en 2014, incluyen ICS CyberVision, una plataforma de inventario de activos, monitoreo de redes e inteligencia de amenazas, y sensores de borde de red de CyberVision, que analizan los flujos de red.

“Hemos incorporado el sensor de borde de Sentryo y nuestro hardware de red industrial con el marco de la aplicación IOx de Cisco”, escribió Rob Salvagno, vicepresidente de desarrollo corporativo de Cisco y Cisco Investments en un blogsobre la compra propuesta.

 “Creemos que la conectividad es fundamental para los proyectos de IoT y, al liberar el poder de la red, podemos mejorar dramáticamente la eficiencia operativa y descubrir nuevas oportunidades de negocios. Con la adición de Sentryo, Cisco puede ofrecer a los ingenieros de sistemas de control una mayor visibilidad de los activos para optimizar, detectar anomalías y proteger sus redes “.

Gartner escribió sobre el sistema de Sentryo: “El producto ICS CyberVision brinda visibilidad de las redes de OT de sus clientes de manera que todos los usuarios de OT entiendan, no solo el personal técnico de TI. Con el mayor enfoque tanto de los piratas informáticos como de los reguladores en los sistemas de control industrial, es vital tener la visibilidad correcta del OT de una organización. Muchas redes de OT no solo están geográficamente dispersas, sino que también son complejas y constan de cientos de miles de componentes “.

El ICS CyberVision de Sentryo permite a las empresas garantizar la continuidad, la resistencia y la seguridad de sus operaciones industriales al tiempo que evita posibles ataques cibernéticos, dijo Nandini Natarajan , analista de la industria en Frost & Sullivan. “Nombra automáticamente los activos y los flujos de comunicación utilizando un ‘lenguaje universal de OT’ único en forma de etiquetas, que describen en texto sin formato lo que está haciendo cada activo. ICS CyberVision ofrece a cualquier persona información inmediata sobre el rol y los comportamientos de un activo; ofrece muchos aspectos diferentes. “vistas analíticas que aprovechan los algoritmos de inteligencia artificial para permitir a los usuarios profundizar en la gran cantidad de datos que puede generar un sistema de control industrial típico. Sentryo hace que sea fácil ver información importante o relevante”.

Además, la plataforma de Sentryo utiliza la inspección profunda de paquetes (DPI) para extraer información de las comunicaciones entre activos industriales, dijo Natarajan. Este motor de DPI se implementa a través de una arquitectura de computación perimetral que puede ejecutarse en dispositivos con sensores Sentryo o en equipos de red que ya están instalados. Por lo tanto, Sentryo puede integrar características de visibilidad y ciberseguridad en la red industrial en lugar de implementar una red de monitoreo fuera de banda, dijo Natarajan.

LEA TAMBIEN  Una posible venta de Carrier de United Technologies apunta a Johnson Controls International

La tecnología de Sentryo ampliará el plan global de IoT de Cisco . En enero, lanzóuna familia de conmutadores, software, herramientas de desarrollo y planos para combinar IoT y redes industriales con redes basadas en la intención (IBN) y soporte clásico de seguridad, monitoreo y desarrollo de aplicaciones de TI.

Las nuevas plataformas pueden ser administradas por el Centro de ADN de Cisco y el Director de red de campo de Cisco IoT, lo que permite a los clientes fusionar su IoT y el control de la red industrial con el mundo de TI de su empresa.

El Centro de ADN es la herramienta de administración central de Cisco para redes empresariales, con capacidades de automatización, configuración de aseguramiento, aprovisionamiento de tejido y segmentación basada en políticas. También se encuentra en el centro de la iniciativa IBN de la compañía, que ofrece a los clientes la capacidad de implementar automáticamente cambios de red y políticas sobre la marcha y garantizar la entrega de datos. El IoT Field Network Director es un software que administra redes multiservicio de enrutadores y puntos de conexión de redes industriales conectadas de Cisco.

Liz Centoni, vicepresidente senior y gerente general del grupo empresarial IoT de Cisco, dijo que la compañía espera que la tecnología Sentryo ayude a los clientes de IoT de varias maneras:

Capacidad de PPP pasiva habilitada para la red para descubrir activos de IoT y OT, y establecer patrones de comunicación entre dispositivos y sistemas. El sensor de Sentryo se puede implementar de forma nativa en el marco IOx de Cisco y puede integrarse en la red industrial en la que se ejecutan estos dispositivos en lugar de agregar hardware adicional.

A medida que se crean patrones de comunicación y identificación del dispositivo, Cisco integrará esto con el Centro de ADN y el Motor de Servicios de Identidad (ISE) para permitir a los clientes definir fácilmente la política de segmentación. Esta integración permitirá a los equipos de OT aprovechar la experiencia de los equipos de seguridad de TI para asegurar sus entornos sin riesgos para los procesos operativos.

Con estos dispositivos IoT que carecen de software integrado moderno y capacidades de seguridad, la segmentación será la tecnología clave para permitir la comunicación de los activos operativos a los sistemas legítimos, y reducir el riesgo de incidentes de seguridad cibernética, como vimos con WannaCry y Norsk Hydro .

Según Crunchbase , Sentryo tiene $ 3.5M en ingresos estimados anualmente y compite más estrechamente con Cymmetria, Team8 e Indegy. Se espera que la adquisición se cierre antes de la finalización del primer trimestre fiscal de Cisco del año fiscal 2020 – 26 de octubre de 2019. No se detallaron los detalles financieros de la adquisición.

Sentryo es la segunda adquisición de Cisco este año. Compró Singularity para su tecnología de análisis de redes en enero. En 2018, Cisco compró seis empresas, incluido el software de seguridad Duo.