Cisco расширяет свою экосистему сетевой безопасности

Будучи лидером рынков сетевых технологий а также информационной безопасности, Cisco разработала стратегию партнерства, чтобы сформировать более безопасную информационную среду для своих заказчиков. Стремясь предоставить ИТ-организациям более прозрачные сети, могущие определить пользователей а также аппарата а также устанавливать условия борьбы С сетевыми угрозами, Фирма объявила о новых общих разработках а также методах обмена информации в рамках Cisco╝ Security Technology Partner Ecosystem. Эта экосистема использует новую архитектуру обмена данными С именем Platform Exchange Grid (pxGrid).



Cisco предоставляет партнерам по ИТ-экосистеме унифицированную платформу для учета контекста а также увеличения управляемости сетей. Эту платформу можно интегрировать в ИТ-инфраструктуру Identity Services Engine (ISE). В таком случае Она становится унифицированным средством, позволяющим в режиме реального времени управлять идентификацией пользователей, оконечными устройствами, политиками а также доступом в сети интернет заказчика, и предоставлять заказчику интеллектуальные средства для распознавания, отражения а также смягчения угроз в ИТ-инфраструктуре. Партнеры по экосистеме Cisco Security Ecosystem, интегрированной С решением ISE, увеличивают результативность работы а также помогают сотрудникам быстрее решать сетевые проблемы. Помимо этого, экосистема Дает возможность продуктам партнеров интегрироваться в сетевую инфраструктуру Cisco а также распространять действие совместных политик на конечных пользователей а также их аппарата, а так же Среди них помещать эти аппарата в карантин или блокировать доступ пользователя в корпоративную сеть.



Решение ISE занимает центральное место в экосистеме Cisco Security Ecosystem, позволяя успешно устанавливать партнерские отношения в наиболее разных областях. Это Решение уже стало главной платформой для партнерства в сфере управления мобильными устройствами. Помимо этого, Cisco анонсировала экосистему Cisco Security Threat Defense Ecosystem, позволяющую по-новому интегрироваться С ведущими системами управления информационной безопасностью SIEM (Security information event management) а также системами борьбы С угрозами. Среди партнеров Cisco в сих областях следует упомянуть такие организации, Как IBM, Lancope, LogRhythm, TIBCO LogLogic, Splunk а также Symantec. В будущем Cisco планирует создавать вокруг ISE а также другие экосистемы в сфере информационной безопасности, чтобы еще лучше определить пользователей а также аппарата в ИТ-инфраструктуре.



Как а также большинство другие сетевые решения, SIEM а также системы борьбы С угрозами нередко проводят анализ информационной безопасности, имея неполный доступ к данным реального времени о конечных пользователях а также оконечных устройствах. Наряду С этим Эту информацию имеют критически важное значение а также представляют собой важнейшие данные, позволяющие результативно управлять ИТ-инфраструктурой в ситуации, когда Работники приносят в офис свои мобильные аппарата. При помощи ISE экосистема Cisco Security Threat Defense Ecosystem интегрируется С SIEM а также системами борьбы С информационными угрозами, позволяя разрабатывать политики а также проводить анализ не только на базе сетевых параметров, но а также С учетом типов устройств а также пользовательских полномочий. Помимо этого, экосистема Threat Defense Ecosystem повышает действенность системы информационной безопасности. Она не Создает еще один автономный технологический " островок ", а интегрирует SIEM а также системы предохранения С центром, где осуществляется управление политиками. В результате на едином экране Всплавает непротиворечивая кросс-платформенная картина со всеми пользователями а также устройствами, повышающая транспарентность а также управляемость. Помимо этого, экосистема Threat Defense Ecosystem предоставляет организации Cisco, лидеру в области предохранения унифицированных проводных а также беспроводных сетей (см. Unified Access), интеллектуальную сетевую платформу, поддерживающую пользовательские сетевые функции а также повышающую результативность работы. Unified Access - Это деловая основа для поддержки принципа BYOD (bring-your-own-device)3 а также Всеобъемлющего Интернета.



Помимо этого, Фирма Cisco объявила о доступности своего решения Platform Exchange Grid (pxGrid) для первых внедрений у партнеров, готовых к интеграции этого решения С платформой ISE, в начале предназначенной для интеграции систем разных вендоров. ISE станет первой платформой, где будет определено Решение Cisco pxGrid. В результате Она будет иметь возможность передавать данные о контексте а также принимать такую данные от партнеров по экосистеме, и применять эти данные для разработки сетевых политик. Инновационное, независимое от платформ Решение pxGrid Создает возможность для настраиваемого многостороннего информационного обмена между любыми платформами любых компаний, принявших систему pxGrid. В 2014 году Cisco предпримет усилия для стандартизации решения pxGrid в отраслевых стандартообразующих органах.



Широкая Интеграция ИТ-платформы С Cisco ISE для учета контекста а также увеличения управляемости



на рынок выводится полномасштабная Платформа, предоставляющая сетевым процессам а также системам информационной безопасности функции идентификации пользователей а также устройств а также учета политик, и принимающая данные из указанных выше систем для применения этих данных При формировании сетевых политик ISE. Это:



повышает результативность операций а также платформ информационной безопасности При помощи более широкого представления о сети а также безопасности, Дает возможность лучше реагировать на множество событий в сфере безопасности, увеличивает непротиворечивость, транспарентность а также управляемость пользователей а также устройств на разных платформах.



Дает возможность точнее наблюдать пользователей а также аппарата, к примеру, когда пользователи приносят свои мобильные аппарата на рабочее место, а также использует ISE для унифицированного управления сетевыми политиками.



Дает партнерским системам возможность ставить метки на любые аппарата, адаптировать ИТ-операции к требованиям пользователей разных типов а также упрощать управление политиками на разных системах.



Cisco Security Threat Defense Ecosystem



Эта экосистема помогает решениям SIEM а также системам информационной безопасности иных вендоров лучше распознавать опасности а также принимать более эффективные меры При наступлении тех или иных событий.



Интеграция С ISE Дает возможность решению SIEM а также партнерским системам информационной безопасности быстро определять, надо ли предпринимать какие-либо действия При возникновении той или другой опасности. В результате сокращается время реагирования а также повышается вероятность правильной реакции, будь то блокирование доступа для определенного пользователя или аппарата, отправка его в карантин или полная блокировка доступа в сеть. Эта Интеграция станет доступной для заказчиков С июля 2013 года.



Platfrom Exchange Grid



Это Решение Дает возможность обмениваться контекстной информацией в среде ISE, поддерживает мультивендорскую, кросс-платформную общую работу в сети интернет а также повышает результативность работы всей информационно-технологической инфраструктуры. PxGrid:



- распространяет интеллектуальные функции а также политики на самую обширную в мире установленную базу сетевых систем, составляющих львиную долю Интернета, Дает возможность нетрудно передавать информацию о контексте между сетевыми системами а также Дает партнерским системам возможность обмениваться контекстной информацией.



Создает единый интерфейс для связи со многими системами, осуществляет надзор доступа в процессе многостороннего информационного обмена по принципу " каждый С каждым " а также помогает формировать широкую интеграционную экосистему, продвигая pxGrid в виде отраслевого стандарта.



Решение pxGrid будет интегрироваться С открытой сетевой средой Cisco Open Network Environment (Cisco ONE), что даст возможность партнерам управлять реакцией сетей на определенные события а также правила.



Платформа ISE представляет собой первую платформу, на которой будет определено Решение pxGrid. Вначале Cisco будет устанавливать pxGrid у партнеров, а С 2014 года планирует приступить к развертыванию этого решения а также у заказчиков.



Cisco Cyber Threat Defense (CTD)



Это Решение:



- использует высокую транспарентность а также данные, облегчающие принятие практических решений, для предохранения сети от современных устойчивых угроз (APT) а также иных изощренных целенаправленных атак, которым все более часто удается преодолевать традиционные способы предохранения.



Состоит из трех главных компонентов:



- Cisco NetFlow (собирает данные, сгенерированные сетевой инфраструктурой заказчика);



- Lancope StealthWatch System (агрегирует а также глубоко рассматривает телеметрические данные NetFlow, понимает опасности а также подозрительное поведение);



- контекстной информации, поступающей (в качестве опции) из ISE для идентификации пользователей а также оконечных устройств а также коллективного выбора природы а также остроты конкретной опасности.



Упрощает дорогостоящие а также подверженные ошибкам ручные процессы анализа информационных угроз.



Пользуется широкой установленной базой коммутаторов, маршрутизаторов а также устройств безопасности Cisco.



Доступно для установки у заказчиков.



Мнение заказчика



Барт Лоуэрс (Bart Lauwers), вице-президент организации CareFusion, отвечающий за ИТ-инфраструктуру а также информационную безопасность: " NetFlow, ISE а также Lancope - Это 3 слаженных решения для информационной безопасности, повышающие транспарентность ИТ-инфраструктуры CareFusion, предоставляющие информацию о контексте а также позволяющие гораздо эффективнее реагировать на опасности. У нас появился единый экран, дающий точный отклик на вопросы " кто, что, где, когда а также Как ". Он помогает приоритизировать серьезные события а также быстрее реагировать на них. Применение сети Как единого виртуального сенсора а также получение из ISE контекстной информации о подключенных к сети пользователях а также устройствах создают единый источник данных для информационной безопасности, выгодно отличающийся от сложных систем управления инцидентами во множестве никак не интегрированных между собой пользовательских решений ".



Мнение начальника



Дэйв Фрэмптон (Dave Frampton), вице-президент организации Cisco, генеральный менеджер подразделения Cisco Secure Access and Mobility Product Group: " До недавнего времени системы SIEM а также решения для борьбы С информационными угрозами не имели полной картины рисков, вызванных мобильностью а также фактором BYOD. Наша новая экосистема Дает им возможность пользоваться сетевыми телеметрическими данными ISE для корреляции пользователей, устройств а также политик С данными, полученными из традиционных решений для информационной безопасности. Кроме распознавания сетевых угроз нового типа, они смогут сфокусировать внимание на подозрительных мобильных устройствах а также анализировать поведение конкретных устройств, пользователей или групп, повышая уровень защищенности ИТ-инфраструктуры. Применение поступающих из ISE уникальных контекстных данных о сетях а также устройствах предоставит заказчику единый источник точных непротиворечивых данных а также даст возможность вывести Эту информацию на единый экран. Подобная консолидация поможет быстрее выделять подозрительные события а также предпринимать коррективные действия. При этом не надо будет смотреть на пять разных экранов а также вручную проводить линии на каждом их них " .