希望扩大其物联网安全和管理产品,思科计划收购Sentryo总部设在法国的公司,提供异常检测和实时的威胁检测物联网的产业网络(IIoT)网络。
Sentryo成立于2014年,其产品包括ICS CyberVision(资产盘点、网络监控和威胁情报平台)和CyberVision network edge sensor(分析网络流)。
“我们已经将Sentryo的edge传感器和我们的工业网络硬件与思科的IOx应用程序框架结合在一起,”思科公司负责企业开发和投资的副总裁Rob Salvagno写道博客有关建议买入。
“我们相信,互联性是物联网项目的基础,通过释放网络的力量,我们可以显著提高运营效率,并发现新的商业机会。”随着Sentryo的加入,思科可以为控制系统工程师提供更深入的资产可视性,以优化、检测异常并保护他们的网络。”
Gartner公司写了Sentryo的制度:“ICS CYBERVISION产品还可以深入了解其客户的“OT网络的方式,所有用户OT就会明白,不只是技术的IT人员。随着对工业控制系统既黑客和监管机构的日益重视,至关重要的是要有一个组织的OT右侧知名度。许多OT网络不仅在地理上是分散的,也很复杂,包括数百成千上万个部件组成的。”
Sentryo的ICS CYBERVISION让企业确保其工业业务的连续性,弹性和安全性,同时防止可能的网络攻击,说:Nandini Natarajan在Frost&Sullivan的行业分析师。“它会自动配置文件的资产和使用的标签,描述以纯文本所具有的每个资产在做形式独特的‘通用OT语言’ICS CYBERVISION让所有人立即见解资产的角色和行为通信流;它提供了许多不同分析视图利用人工智能算法,让用户深入了解数据的大量典型的工业控制系统可以产生。Sentryo可以很容易地看到重要的或相关的信息。”
此外,Sentryo的平台使用深度数据包检测(DPI)从工业资产之间的通信中提取信息,纳塔拉简说。该DPI引擎通过一个边缘计算架构部署,该架构既可以在Sentryo传感器设备上运行,也可以在已经安装的网络设备上运行。纳塔拉扬说,因此,Sentryo可以在工业网络中嵌入可见性和网络安全特性,而不是部署带外监测网络。
Sentryo的技术将拓宽思科的压倒一切物联网规划。在今年1月,推出一系列的开关,软件,开发工具和蓝图融合物联网和工业网络意图为基础的网络(IBN)和经典的IT安全,监控和应用程序开发支持。
新平台可以通过思科的DNA中心进行管理和思科物联网现场网络总监,让客户融合与业务IT世界中的物联网和工业网络控制。
DNA中心是思科为企业网络的集中管理工具,具有自动化功能,保证设置,面料供应和基于策略的分割。这也是该公司的IBN主动为客户提供的中心自动执行的飞行网络和政策变化,保证数据传输的能力。物联网现场网络总监是管理思科工业的多业务网络,连接电网的路由器和终端软件。
利兹Centoni,思科的物联网业务集团高级副总裁兼总经理表示,该公司预计,Sentryo技术帮助物联网客户以多种方式:
网络功能,被动DPI功能以发现物联网和OT资产,并建立设备和系统之间的通信模式。Sentryo的传感器是在Cisco的IOx扩展框架本地部署,并且可以内置于工业网络这些设备添加额外的硬件的运行来代替。
当创建设备标识和通信模式,思科将与DNA中心和身份服务引擎(ISE)集成这使客户能够轻松地定义分割的政策。这种集成将允许OT团队利用IT安全团队的专业知识,以确保他们的环境没有风险的操作流程。
随着现代缺乏嵌入式软件和安全功能,这些物联网设备,细分化将是关键技术,允许运营资产通信的合法系统,减少网络安全事件的风险就像我们看到与想哭和挪威海德鲁公司。
根据Crunchbase据估计,Sentryo每年的收入为350万美元,与Cymmetria、Team8和Indegy的竞争最为激烈。收购预计将在思科2020年第一财政年度(2019年10月26日)结束前完成。此次收购的财务细节没有透露。
Sentryo是思科今年的第二次收购。今年1月,该公司为其网络分析技术收购了Singularity。2018年,思科收购了包括Duo安全软件在内的六家公司。