Cisco Cyber Vision 是 Cisco 針對 工業控制系統 (ICS) 和 OT (Operational Technology) 環境 所設計的 資安監控與可視化解決方案。它的主要目標是 幫助企業識別、監控和保護 OT 網路中的設備與流量，確保工業環境的安全性與合規性。
Cisco Cyber Vision 的核心功能
資產可視化與識別
- 自動 發現並分類 OT 設備（如 PLC、SCADA、HMI、傳感器等），提供詳細的資產資訊，包括廠牌、型號、韌體版本等。
- 提供完整的 網路拓撲視圖，顯示設備之間的通訊關係，幫助管理者了解 OT 網路架構。
威脅檢測與異常行為分析
- 透過 深度封包檢測 (DPI) 解析 OT 協議（如 Modbus、PROFINET、EtherNet/IP、DNP3 等），監控 OT 環境中的異常行為。
- 可偵測 未授權設備、惡意流量、異常指令或潛在攻擊（如勒索軟體、惡意程式、內部威脅等）。
與 IT / OT 資安架構整合
- 與 Cisco 安全產品整合，如 Cisco Firepower、SecureX、ISE（身份識別服務）等，提供端到端的 OT 安全策略。
- 支援與 SIEM 系統（如 Splunk、IBM QRadar）整合，讓企業能將 OT 資安事件納入整體安全監控。
合規與風險評估
- 協助企業符合 NIST、IEC 62443、NERC CIP 等 OT 安全標準，降低資安風險。
- 提供詳細的 安全報告與風險評估，幫助企業了解 OT 環境的安全狀況。
無代理 (Agentless) 部署
- 可直接部署在 Cisco Catalyst 工業交換器（如 Catalyst IE3400）或 Cisco 物聯網閘道器，無需額外硬體或代理程式。
- 透過被動監聽 (Passive Monitoring) 收集 OT 網路流量，不影響工業設備運行。
Cisco Cyber Vision 的適用場景
- 製造業：監控工廠 OT 網路，防範勒索攻擊與內部威脅。
- 電力與公用事業：確保變電站、自來水廠、天然氣輸送系統的 OT 設備安全。
- 石油與天然氣：保護 SCADA 系統與關鍵管線監控設備。
- 交通與智慧城市：監管智慧交通系統、監控設備與基礎設施安全。
