Решение Cisco для «самозащищающихся сетей» закрывает все потенциальные лазейки для злоумышленников

Компания Cisco объявила о расширении функциональности сетевой защиты, которое создает новые возможности для безопасного взаимодействия между продуктами и услугами, позволяя компаниям и организациям более гибко и эффективно снижать риски и ликвидировать угрозы, а также упрощать сетевое управление и лучше защищают обмен конфиденциальной информацией с удаленными пользователями. Такая информация получена от компании Cisco.

Как утверждает источник со слов вице-президента компании Мика Скалли, сегодня безопасность стала не просто одной из информационно-технологических задач, но и превратилась в критически важное требование бизнеса. Современное предприятие должно иметь комплексную интегрированную систему безопасности, которая постоянно следить за функционированием сети, распознает угрозы, откуда бы они ни исходили, и координирует действия по ликвидации угроз, которые становятся все более серьезными и приносят компаниям большие финансовые потери и сокращают производительность труда, утверждает М. Скалли.

Cisco предлагает заказчикам полномасштабную систему, состоящую из множества интегрированных взаимодействующих продуктов, которые составляют единое гибкое и адаптивное решение для сетевой безопасности, уточняет источник. Продукты Cisco для безопасности сетей - это система предотвращения вторжений Cisco IPS (Intrusion Prevention System), программный агент безопасности CSA (Cisco Security Agent), система мониторинга и реагирования на угрозы CS-MARS (Cisco Security Mitigation Analysis and Response System), система централизованного управления безопасностью CSM (Cisco Security Manager),  функциональность виртуальных частных сетей Cisco SSL VPN (Secure Sockets Layer Virtual Private Network). Тесное взаимодействие этих продуктов выводит концепцию «самозащищающейся сети» (Self-Defending Network) на качественно новый уровень.

Как информирует источник, расширенный портфель решений Cisco для безопасности включает четыре продукта: Cisco IPS 6.0, CSA 5.2, CS-MARS 4.3 и CSM 3.1. Новинки дают полное представление о ситуации, обеспечивают защиту всей сети, упрощают управление правилами, быстро и гибко реагируют на возникающие угрозы и поддерживают непрерывность бизнеса. Новые решения Cisco расширяют возможности скоординированной защиты за счет взаимодействия продуктов разного типа и одновременного учета требований сети и оконечных периферийных устройств, уточняет источник.

Обмен информацией между IPS 6.0 и CSA 5.2 минимизирует число ложных срабатываний и помогает устройствам IPS блокировать атаки до момента их массового распространения, утверждает источник. В систему IPS 6.0 включены функции обнаружения аномального поведения, позволяющие надежно распознавать сетевых червей и другую вредную деятельность с помощью анализа сетевого трафика; появилась возможность интеграции со сканерами безопасности сторонних фирм, расширяющая возможности анализа угроз и принятия адекватных защитных мер. Среди других полезных функций решения можно отметить динамическое определение рейтинга каждой угрозы в зависимости от ее опасности и внедрение автоматических фильтров событий и вариантов реагирования для конкретной операционной системы, уточняет источник.

Cisco вывела на рынок новые функций SSL VPN для адаптивных устройств безопасности ASA (Adaptive Security Appliance), включающих встроенный межсетевой экран, IPS, защиту от шпионского программного обеспечения (ПО), вирусов, спама и функциональность виртуальных частных сетей (VPN). Последняя версия программного обеспечения ASA 8.0 поднимает решения SSL VPN на новый качественный уровень, дополняя проверенные решения Cisco IPsec функциями, которые сокращают общую стоимость владения ИТ-системами даже в условиях развития и расширения распределенной организации и повышения мобильности сотрудников, утверждает источник.

Новшества SSL VPN в системе ASA:

VPN без клиентов с усовершенствованным дизайном портала и широкими возможностями персонализации, включающими собственные  закладки, данные RSS  и локализацию.

Клиент нового поколения Cisco AnyConnect VPN с широкой поддержкой операционных систем (Microsoft Windows Vista, MAC OS X, Linux).

Клиент Cisco AnyConnect Mobile VPN, поддерживающий операционную систему Windows Mobile 5.0 Pocket PC Edition.

Оптимизированный доступ к сети для трафика «голос поверх IP» (VoIP) и другого трафика, чувствительного к задержкам.

Создание «умных туннелей» (smart tunnels), предоставляющих приложениям, выполняющим правила безопасности, беспрепятственный доступ без дополнительной проверки прав.

Встроенные средства аутентификации (Certificate Authority и другие).

Прямое соотношение между членством в Windows Active Directory и VPN, упрощающее управление безопасностью за счет автоматического предоставления прав доступа пользователям виртуальной частной сети.

Средства оценки состояния (posture-assessment extensions), повышающие эффективность изменения прав доступа для пользователей VPN.

Интуитивное управление с помощью Adaptive Security Device Manager и CSM 3.1.

E-NEWS