思科收购了物联网安全管理公司 Sentryo
买下 Sentryo 将给思科在工业物联网的异常和实时威胁检测两方面予以支援。
-- Michael Cooney（作者）
为了扩充套件自己的物联网安全管理产品，思科计划收购 Sentryo，这是一家总部位于法国的公司，Sentryo 为工业物联网提供异常检测和实时威胁检测。
Sentryo 成立于 2014 年，产品包括 ICS CyberVision（一种用于资产库存、网络监控和威胁情报的平台）以及 CyberVision 网络边界感测器，这用于分析网络流量。
更多关于物联网的资讯：
什么是物联网？物联网如何执行？什么是边缘计算，这会如何改变我们的网络？最强的物联网公司10 个值得关注的热门物联网创业公司在物联网领域赚钱的六种方法什么是数字双胞胎技术？ [以及它为什么重要]区块链，以服务为中心的网络是物联网成功的关键物联网以网络和安全作为基础构建完整的物联网网络必须优先完成什么是工业物联网？[为什么风险如此之高]“我们通过思科的 IOx 应用框架将 Sentryo 的边缘感测器和我们的工业网络硬件相结合”，思科企业发展和思科投资的副总裁 Rob Salvagno 在一篇关于计划收购的部落格中写道。
“我们相信连线是物联网专案的基础，通过释放网络的力量，我们可以大大提高运作的效率并发现新的商业机会。随着 Sentryo 的加入，思科可以为系统控制工程师提供更加深入的资产可见度，以此来对系统进行优化，检测异常并保护他们的网络。”
Gartner 对 Sentryo 的系统写道：“ICS CyberVision 产品以其所有 OT 使用者都能理解的方式提供对其客户 OT 网络的可视性，而不仅仅是 IT 技术人员。随着黑客和监管机构越来越关注工业控制系统，一个组织的 OT 拥有完整的可见性是至关重要的一件事。很多的 OT 网络不仅在地理上位置分散，而且也很复杂，由成千上万的元件组成。”
Frost & Sullivan 的工业分析师 Nandini Natarajan 表示，Sentryo 的 ICS CyberVision 让企业能够确保其工业运作的连续性、动态弹性和安全性，并以此预防可能的网络攻击。“它将使用标签形式的独特的 ‘通用 OT 语言’ 来自动描述资产和通讯流程，以纯文字的方式描述每个资产在做什么。ICS CyberVision 可以让任何人都能立刻检视一台装置的类别和行为；它利用人工智能算法提供很多不同的分析检视，来让使用者深入了解到一个典型的工业控制系统可以产生多么庞大的资料。Sentryo 可以轻松检视重要或相关的资讯。”
Natarajan 表示，除此之外，Sentryo 的平台使用深度资料包检测（DPI）从工业装置之间的通讯资料包里提取资讯。DPI 引擎通过边缘计算架构进行部署，它可以执行在 Sentryo 感测器装置上，也可以在已经安装好的网络装置上执行。因此，Sentryo 可以将可见性和网络安全特性嵌入进工业网络中，而非部署带外监控网络。
Sentryo 的技术将扩大思科在物联网上的总体计划。在今年一月，思科推出了一整套的交换机、软件、开发工具和蓝图，这些东西将用于把物联网、基于意图联网的工业网络、传统资讯保安、传统资讯监控、应用开发支援融为一体。
这个新平台可以通过思科的 DNA 中心进行管理，让客户能将他们的物联网、工业网络控制和他们的商业 IT 世界融为一体。
DNA 中心是思科用于企业网络的中央管理工具，具有自动化、确保设定、结构配置、基于策略进行分割的功能。它也是该公司 IBN 计划的核心，用于主动向客户提供动态自动化实施网络和策略变更的能力，并在这个过程中确保资料的交付。IoT Field Network Director 是管理思科工业、连线网格路由器和终端的多服务网络的软件。
思科物联网业务部的高阶副总裁兼总经理 Liz Centoni 表示，公司希望 Sentryo 的技术能以多种方式帮助物联网客户：
支援网络的被动 DPI 功能，这用于发现 IOT 和 OT 装置，并且在装置和系统之间建立起通讯模式。Sentryo 的感测器可以在思科的 IOx 框架里进行本地部署，并且可以内建到这些装置执行的工业网络中，而不是新增额外的硬件。
随着装置识别和通讯模式的建立，思科将把 DNA 中心和身份识别服务引擎（ISE）整合到一起，以便客户能够很轻松地定义分割策略。这种整合将使 OT 团队能够利用 IT 安全团队的专业知识来保护他们的环境，而不会对运营的流程造成风险。
由于这些物联网装置缺乏现代嵌入式软件和安全功能，网络分段将成为允许运作装置向合法系统进行通讯的关键技术，并降低像我们看见的 WannaCry 和 Norsk Hydro 那样网络安全事件的风险。
据 Crunchbase 称，Sentryo 的每年预计收入为 350 万美元，与 Cymmetria、Team8 和 Indegy 的竞争最为激烈。此次收购预期将在思科 2020 财年的第一季度 - 2019 年 10 月 26 日 - 结束前完成。思科并未详细披露此次收购的财务细节。
Sentryo 是思科今年的第二次收购。思科在今年一月收购了 Singularity 公司的网络分析技术。在 2018 年，思科收购了包含 Duo security software 在内的 6 家公司。
via: https://www.networkworld.com/article/3400847/cisco-to-buy-iot-security-management-firm-sentryo.html
作者： Michael Cooney 选题： lujun9972 译者： hopefully2333 校对： wxy
本文由 LCTT 原创编译， Linux中国 荣誉推出
