Компания Cisco выпустила дополнения к комплекту продуктов, которые поддерживают инфраструктуру сетевой безопасности. Кроме того, компания представила релиз услуги безопасности для «сетевого облака», тем самым предложив бизнесу безопасную работу в условиях, когда партнеры и сотрудники фирмы все чаще пользуются мобильными технологиями и другими средствами интерактивного общения.
Как сообщает сайт Cybersecurity.ru, в современных реалиях многие компании выдвигают на первый план развитие способов взаимодействия сотрудников за пределами офисов. Однако новые способы требуют выработки новых методов защиты данных и соединений. Социальные ИТ-среды, бизнес-приложения, ПО в формате SaaS и беспроводные технологии все глубже внедряются в корпоративную среду. Они позволяют создать более эффективные модели интерактивного ведения бизнеса, но параллельно с этим могут стать причиной новых угроз.
Актуальные тенденции и существующие разработки в области создания сетевой безопасности стали основной темой конференции RSA-2009, одним из главных докладчиков которой стал исполнительный директор Cisco Джон Чемберс.
«В современном мире многим крупным компаниям нужна продуманная стратегия обеспечения безопасности, которая будет учитывать виртуальные, физические, мобильные и мировые аспекты их деятельности, – полагает вице-президент и генеральный менеджер бизнес-подразделения технологий обеспечения безопасности компании Cisco Том Джиллис. – Предлагаемая нами концепция безопасности базируется на балансе защиты и услуг предоставления возможностей комплексной защиты от сети до пользователя. При этом система обеспечения безопасности обязана эксплуатировать самые новейшие данные об угрозах, что позволит более эффективно отражать потенциальные риски. Эта комбинация даст возможность компаниям создать более безопасную среду для общения сотрудников, заказчиков и партнеров на удаленном расстоянии».
В число представленных на конференции предложений входит ряд продуктов для защиты от потенциальных угроз. Эти решения позволят клиентам обеспечить безопасность своих сетей и исключат влияние на них ботнетов и вредоносных программ, вне зависимости от способа обмена информацией и места подключения:
Cisco Security Cloud Services – услуга, предлагающая уникальный подход к сфере обеспечения безопасности. Суть этого продукта проста – он связывает сервисы сразу из нескольких сетей, а также приложений, тем самым объединяя облако и гарантируя надежную защиту. Cisco Security Cloud способна поддерживать услуги защиты почты в режиме хостинга (Hosted Email Security Services) и технологию общей корреляции (Global Correlation), дополняющую интегрированные в другие решения Cisco сервисы по обеспечению безопасности.
ПО Cisco IPS Sensor версии 7.0. Позволяет добиться высокой эффективности защиты от потенциальных угроз (за счет технологии Global Correlation) для систем ликвидирования вторжений (IPS). Использует мощную экосистему Cisco Security Intelligence Operations. Cisco собирает совокупные сведения от угроз, которые поступают от значительного числа решений безопасности и превращает их в уникальный формат обновления данных, к примеру «баллов репутации». Такая схема позволяет использовать собранную информацию в корпоративной инфраструктуре безопасности для реализации необходимых защитных мер. Используемая технология Global Correlation позволила почти в два раза повысить эффективности 7-ой версии Cisco IPS в случае предотвращения атак злоумышленников.
ПО для версия 8.2 Cisco ASA серии 5500. Предназначено для наращивания возможностей комплексной защиты компании любого размера, обмена данными в процессе ведения бизнеса, а также предоставления компаниям безопасных способов соединения. Благодаря этому решению, которое содержит фильтр для трафика ботнетов и IPS, для малых компаний реализуется поддержка широчайшего диапазона платформ и ОС.
Cisco ASA Botnet Traffic Filter, или фильтр трафика ботнетов. Дает возможность решениям устройствам Cisco ASA серии 5500 более оптимально определять зараженные клиенты при помощи данных из интеллектуальной системы Cisco Security Intelligence Operations, в состав которой включены свыше тысячи серверов для сбора данных об угрозах. Эти сервера получают информацию из 500 каналов поставщиков и от свыше 700 000 фирменных сенсоров. Заказчики смогут точнее определить зараженные клиенты благодаря улучшенной системе сбора информации.
Cisco Remote Access and VPN Enhancements. ПО Cisco ASA версии 8.2 наращивает возможности дистанционного доступа при помощи туннелирования, а также поддержки сеансов новейшего поколения в Cisco AnyConnect для мобильных и корпоративных пользователей, что дает возможность охватить большой диапазон платформ и ОС. В Cisco ASR 1000 также внедрена поддержка Cisco Virtual Office, что оптимизирует использование этой платформы агрегирования сервисов для сетей WAN в виде основного устройства для развертываний CVO, поддерживающей порядка нескольких тысяч удаленных клиентов. Помимо этого, Cisco ASR 1000 также снабжена поддержкой GET VPN, что дает возможность моментально оказывать услуги безопасности и создавать высокопроизводительные безопасные соединения по схеме «любой с любым» сразу для 10 000 IPsec-туннелей, характеризующихся пропускной способностью до 7 Гбит/с.
Cisco Information Technology Governance, Risk Management, and Compliance (IT GRC) Security Assessment Services. Помогают компаниям сформировать унифицированную программу для понижения рисков информационной безопасности и снижения затрат на соответствие нормативным требованиям, что достигается путем соотношения технологической стратегии с бизнес-стратегией. Перечисленные услуги позволяют компаниям создать единую инфраструктуру управления (CCF), общий набор элементов управления безопасности и защиту ИТ-инфраструктуры от потенциальных угроз. Данные услуги содержат всестороннюю оценку архитектуры безопасности компании и сравнение с требованиями единой инфраструктуры управления для определения возможных упущений и создания рекомендаций по ликвидации этих упущений.
