Лицензия Cisco CV-A-250 Advantage, инвентаризация OT, анализ связей

Информация о товаре Cisco CV-A-250: лицензия

Назначение Cisco CV-A-250 - лицензия инвентаризации и мониторинга промышленных OT-сетей. Права этой позиции относятся к уровню Advantage. В этом исполнении предусмотрено 250 конечных устройств. Cyber Vision добавляет сведения об известных уязвимостях наблюдаемых активов. Взаимодействия OT-активов входят в анализ коммуникационных связей продукта. Позволяет обмениваться поддерживаемым контекстом с ISE, XDR и SIEM в пределах выбранного уровня. События в наблюдаемой промышленной сети можно учитывать при анализе её состояния. Cyber Vision формирует инвентарный перечень наблюдаемых промышленных устройств. Лицензируется количество конечных OT-устройств; сенсорные платформы выбираются по поддерживаемой конфигурации. Talos subscriber rules и отдельные аппаратные компоненты не включаются в любую лицензию автоматически. Для согласования состава лицензий важно уточнить отдельное лицензирование Talos subscriber rules, если оно нужно для выбранного IDS-сценария. Перед подбором пользовательского пакета важно рассчитать контролируемые OT-активы и определить места установки сенсоров.

Функциональные возможности

Помогает расставлять приоритеты при работе с риском OT-активов. Даёт возможность заметить изменения в поведении сети относительно выбранной базовой картины. Добавляет обнаружение вторжений на тех сенсорных платформах, которые поддерживают эту функцию. Продукт обеспечивает наблюдение за событиями промышленной инфраструктуры.

Технические особенности

• Выявление уязвимостей устройств: Поддерживается
• Инвентаризация OT-устройств: Поддерживается
• Интеграции: Cisco ISE/pxGrid, Cisco XDR и SIEM
• REST API: Поддерживается
• Контроль событий промышленной сети: Поддерживается
• Snort IDS: На поддерживаемых сенсорах
• Анализ коммуникационных связей: Поддерживается
• Оценка риска устройств: Поддерживается

Подбор конфигурации

На этапе согласования конфигурации важно разделить требования к инвентаризации и уязвимостям от IDS, поведенческого анализа и интеграций. Рассчитать контролируемые OT-активы и определить места установки сенсоров. Проверить поддержку конкретной аппаратной платформы сенсора и её ресурсов. Проверить отдельное лицензирование Talos subscriber rules, если оно нужно для выбранного IDS-сценария.

Совместимость с оборудованием и ПО

Система использует Cisco Cyber Vision Center и поддерживаемые сетевые сенсоры. Аппаратную среду сенсора выбирают среди поддерживаемого промышленного сетевого оборудования и вычислительных платформ. Ресурсы и версия ПО сенсорного устройства должны соответствовать выбранному развёртыванию Cyber Vision. В спецификации раздельно указывают контролируемые конечные устройства и оборудование сенсоров. Правила Talos subscriber rules и необходимые аппаратные компоненты учитывают отдельно.

Лицензирование и условия использования

Лицензируется количество конечных OT-устройств; сенсорные платформы выбираются по поддерживаемой конфигурации. Talos subscriber rules и отдельные аппаратные компоненты не включаются в любую лицензию автоматически. Snort IDS: На совместимых сенсорах.

Комплектация

Cisco (Сиско) CV-A-250: в состав позиции входит лицензия Cyber Vision Cisco Cyber Vision Advantage. Количество лицензируемых единиц - 250. Если требуется расширение действующего решения, сообщите его текущий состав. Добавьте выбранную позицию в корзину или направьте перечень лицензий для консультации. Правила Talos subscriber rules и необходимые аппаратные компоненты учитывают отдельно. В спецификации раздельно указывают контролируемые конечные устройства и оборудование сенсоров.