 |
|
|
|
Первый в отрасли межсетевой экран Cisco нового поколения, ориентированный на угрозы, в подробностях
Блог Скотта Харрелла (Scott Harrell), вице-президента подразделения компании Cisco по разработке решений для информационной безопасности. Представив первый в отрасли межсетевой экран (МСЭ) нового поколения, ориентированный на угрозы[1], компания Cisco вновь предложила переосмыслить набор возможностей такого устройства, чтобы он не утратил своей актуальности и эффективности в условиях угроз динамических. С технической точки зрения, прежние МСЭ нового поколения не имеют серьезных недостатков, но существуют проблемы, связанные с их методами нейтрализации угроз. Чтобы организации могли удовлетворить существующие и будущие потребности по противодействию современным угрозам, нужно, чтобы МСЭ нового поколения могли:
Такие МСЭ должны решать все перечисленные выше задачи без особых сложностей. Это имеет критически важное значение для обеспечения непрерывной защиты в течение всего жизненного цикла атаки. И вот 16 сентября наша компания представила межсетевой экран Cisco ASA с функциями FirePOWER — первый и единственный в отрасли адаптивный, ориентированный на угрозы МСЭ нового поколения, обладающий всеми тремя обязательными характеристиками для защиты современных корпоративных сетей: прозрачностью, ориентацией на угрозы и способностью работать на платформе. Каким же образом межсетевой экран Cisco ASA меняет представление об МСЭ нового поколения? Взяв лидирующий на рынке МСЭ Cisco ASA с функцией контроля состояния соединений, Cisco добавила в него функции полноценного мониторинга и осведомленности о контексте. Это дает возможность вести наблюдение за расширенной сетью, оценивать воздействие событий безопасности и автоматически настраивать политику безопасности с учетом этих событий. Кроме того, это единственный межсетевой экран нового поколения с лидирующими на рынке системой предотвращения вторжений нового поколения и системой Advanced Malware Protection, который прошел стороннее тестирование, подтвердившее, что компания Cisco занимает ведущие позиции по эффективности ИБ. Для снижения издержек и упрощения обслуживания эти системы были интегрированы в одном устройстве, обеспечивающем целостную защиту от угроз на протяжении всего жизненного цикла атаки. Превосходная многоуровневая защитаМежсетевой экран Cisco ASA с функциями FirePOWER обеспечивает комплексную защиту от известных и современных угроз. К числу его основных возможностей относятся:
Беспрецедентная прозрачность сетевой активностиАдминистрирование Cisco ASA осуществляется централизованно из Центра управления Cisco FireSIGHT. Cisco FireSIGHT обеспечивает комплексный мониторинг сети, включая пользователей, устройства, обмен данными, ОС, взаимодействие виртуальных машин, уязвимости, угрозы, клиентские приложения, файлы и веб-сайты. Благодаря целостным и имеющим практическую ценность индикаторам компрометации (ИК) коррелируются подробная сетевая информация и информация о событиях на конечных устройствах, а также обеспечиваются дополнительный мониторинг заражения вредоносным кодом. Cisco предлагает более простой и эффективный подход к управлению угрозами, тогда как поставщики прежних МСЭ нового поколения требуют, чтобы заказчики проводили корреляцию событий на множестве собственных и сторонних продуктов и консолей управления. Эти МСЭ неспособны обеспечить ни столь же великолепных результатов защиты от угроз, ни непрерывных процессов защиты от угроз, как Cisco FireSIGHT. Снижение стоимости и сложности системВ межсетевом экране Cisco ASA реализован объединенный подход к защите от угроз для снижения капитальных и эксплуатационных расходов, а также для упрощения администрирования. Это специализированное семейство устройств легко масштабируется, работает на скорости в несколько гигабит и обеспечивает постоянную и надежную защиту подразделений, интернет-периметра и центров обработки данных как в физических, так и в виртуальных средах. С помощью Центра управления Cisco FireSIGHT администраторы могут автоматизировать операции и быстрее коррелировать угрозы, оценивать их воздействие, автоматически настраивать политику безопасности и легко сопоставлять идентификаторы пользователей с событиями безопасности. Cisco FireSIGHT непрерывно отслеживает изменения сети при подключении и отключении устройств. Новые угрозы автоматически оцениваются на предмет того, какие из них могут повлиять на деятельность организации, понижая приоритет незначительных событий. Кроме того, меры реагирования нацелены на восстановление, а механизмы защиты сети адаптируются к меняющимся условиям угроз. Cisco ASA на деле показывает, каким должен быть МСЭ нового поколения сегодня и завтра. В ближайшее время мы подробнее сообщим о том, как обещанные характеристики МСЭ нового поколения (прозрачность, ориентация на угрозы и работа на платформе) реализованы в Cisco ASA. Эти возможности являются базовыми для использования динамических механизмов управления на основе мониторинга и аналитической информации. Такие механизмы позволяют автоматически адаптировать политику безопасности, глубину проверки и выбор защитных мер, а также улучшить соответствие таких мер модели угроз текущей, постоянно меняющейся среды. Метки: Cisco, информационная безопасность, Cisco ASA с функциями FirePOWER, межсетевой экран, Advanced Malware Protection (AMP). Дополнительную информацию журналистам рад предоставить Александр Палладин, глава пресс-службы Cisco в России/СНГ тел. (985) 226-3950 Справочная информация общего характера – по телефону (495) 961-1410 О компании CiscoCisco, мировой лидер в области информационных технологий, помогает компаниям использовать возможности будущего и собственным примером доказывает, что, подключая неподключенное, можно добиться поразительных результатов. Чистый объем продаж компании в 2014 финансовом году составил 47,1 млрд долларов. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ru и www.cisco.com. |
|
