Безопасность от Cisco: чем запомнился 2012-й год

С позиции информационной безопасности, 2012 год стал Для организации Cisco весьма успешным. Во-первых, мы показали заказчикам а также партнерам целый ряд новых, И выпустили обновленные версии наших ключевых продуктов. Среди новинок хочется отметить:

- Cisco ASA 5500-X. Эта новая аппаратная платформа " среднего класса " (в дополнение К " старшей " Cisco ASA 5585-X) расширила возможности наших заказчиков по защите своих корпоративных а также государственных информационных ресурсов от сетевых нападений различного характера. Свежие модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X а также 5555-X не только в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 а также 5550), но а также построены на месте базирования совершенно иной архитектуры, оптимизированной Для работы С многоядерными процессорами. Другое ключевое от��ичие новой аппаратной платформы - возможность расширения защитных возможностей за счет поддержки разных сервисов безопасности (например, IPS) без установки дополнительных плат расширения.

- Cisco IPS 4300 а также Cisco IPS 4500. Кроме замены аппаратной платформы Для многофункциональных защитных устройств Cisco ASA мы сделали предложение заказчикам 4 новых модели Cisco IPS: " среднего " класса (Cisco IPS 4345 а также 4360) а также " старшего " класса - Cisco IPS 4510 а также 4520.

- Cisco IPS for SCADA. Опасность Для индустриальных систем становится все серьезнее, а также Фирма Cisco не может находиться в стороне от этой проблемы. Кроме специализрованных рекомендаций по построению устойчивых К атакам дизайнов индустриальных сетей в начале 2012 г. Фирма Cisco выпустила специализированную систему предотвращения вторжений, которая предназначена Для обнаружения а также от��ажения атак, ориентированных на разные компоненты современных технологических сетей - SCADA, PLC, HMI а также Т. Д.

- Cisco ASA CX. Последнее время опасности стали " подниматься " С сетевого уровня на прикладной, скрываясь в хитросплетениях протоколов, по которым работают современные Web-приложения (Facebook, Skype, ICQ, ВКонтакте, Youtube, iTunes, LinkedIn а также Т. Д.). Не полностью задачу нейтрализации прикладных угроз имеют возможность взять на собственные плечи Cisco ASA 5500-X а также Cisco IPS, но заказчики обращались С просьбой нас создать специализированное решение, которое большинство аналитики В настоящее время называют межсетевым экраном следующего поколения (Next generation Firewall) или прикладным межсетевым экраном (application Firewall). А также Такое решение Было нами разработано - оно получило название Cisco ASA CX. Новый продукт расширяет возможности Cisco ASA, позволяя наблюдать более 1 000 приложений а также 75 000 микроприложений, которыми активно пользуются наши заказчики. C помощью Cisco ASA CX они имеют возможность гибко наблюдать работу этих приложений, К примеру, разрешив общение через интернет-пейджер, но запретив передачу через них файлов. А также это только одна из возможностей ASA CX. К другим от��осятся URL-фильтрация, использование политик в зависимости от типа аппарата доступа (ПК, iPad, смартфон, принтер а также Т. П.), от имени пользователя, местоположения пользователя или аппарата а также Т. Д. Сначала это был аппаратный модуль Для Cisco ASA 5585-X, а не так давно мы выпустили ASA CX в виде программного сервиса (виртуального блейда), работающего а также на других моделях Cisco ASA 5500-X.

- Cisco Prime Security Manager (PRSM). Для управления Cisco ASA CX нами была разработана а также предложена система управления Cisco Prime Security Manager.

- Cisco ASA 1000V. Анонсированный в последнем месяце лета 2011 год�� межсетевой экран Для виртуализированных а также облачных сред Cisco ASA 1000V Cloud Firewall, стал доступен К заказу летом 2012-го год��. Этот продукт лишний раз утверждает, что взятое компанией Cisco направление в области предохранения центров обработки данных будет а также дальше находиться в фокусе нашего внимания.



за выпуском новых продуктов мы не забывали делать а также крупные обновления. Среди них можно назвать Identity Service Engine (ISE) 1. 1 / TrustSec 2. 1, ASA 9. 0, Cisco Security Manager 4. 3, AnyConnect 3. 1. Особо хотелось бы от��етить новую версию Cisco ASA 9. 0, которая включила в себя срезу несколько новых главных функций:

- кластеризацию, позволяющую добиться совокупной производительности в 320 Гбит/сек

- интеграцию С Cisco ISE/TrustSec

- интеграцию С Cisco Cloud Web Security (новое название Для сервисов облачной безопасности Cisco ScanSafe)

- функционирование в смешанном режиме IPv4/IPv6

- расширенную поддержку инфраструктуры Citrix Xen

- свежие функции Clientless VPN а также мультиконтекстной возможности Cisco ASA.



Такое число новинок позволило Cisco заверить свои лидирующие позиции в 4-х " волшебных квадрантах " По предположению Gartner (Secure Web Gateway, Secure Email Gateway, Network Access Control а также SSL VPN), И укрепить свое первенство в 4 сегментах (Secure Access, Firewall, IPS а также Email Gateway) По предположению аналитических компаний Infonetics а также Synergy. В РФ Фирма Cisco также остается лидером на рынке средств сетевой безопасности. Принимая во внимание динамику продаж, можно предположить, что а также в 2013-м год�� мы сохраним наши лидирующие позиции, еще больше увеличив от��ыв от остальных игроков рынка.



Продолжались работы а также в том, что касается сертификации решений Cisco по российским требованиям в области информационной безопасности. Было получено более 50 новых сертификатов, но Особо хотелось бы от��етить сертификацию маршрутизаторов Cisco CGR 2010 а также коммутаторов Cisco CGS 2500 по схеме " серия " в соответствии С требованиями руководящего документа ФСТЭК " Средства вычислительной техники. Межсетевые экраны. Защита от неразрешенного доступа К информации. Показатели защищенности от неразрешенного доступа К информации " по 4-му классу защищенности. Сертификация маршрутизаторов Cisco CGR 2010 а также коммутаторов Cisco вытекает из объявленной осенью 2010 год�� готовности организации Cisco содействовать созданию в рф энергетической суперинфраструктуры (по-английски - Smart Grid), объединяющей новаторские энергетические а также информационно-коммуникационные технологии.



в конце Желаю поделиться а также новостями нашего технологического партнера - организации " С-Терра СиЭсПи ", вместе С которой мы разрабатываем высокопроизводительные системы криптографической предохранения информации (VPN-решения), удовлетворяющие требованиям российских нормативных актов в области информационной безопасности. Выделю два события - во-первых, разработку а также тестирование нового высокопроизводительного решения на месте базирования Cisco UCS, позволяющего шифровать поток данных на 2-м уровне С агрегированнoй производительностью 10 Гбит/С. Вторая новость заключается в взятии положительного заключения ФСБ о соответствии CSP VPN Gate требованиям К СКЗИ по классу КС3.



Вышеизложенное лишний раз подтверждает как то, что 2012 год был весьма успешным Для организации Cisco С позиции информационной безопасности, ознаменовавшись весьма важными анонсами а также новинками, так а также то, что Фирма Cisco продолжает находиться лидером мирового а также российского рынка сетевой безопасности. В 2013-м год��, уверен, мы сохраним свое первенство, предлагая нашим заказчикам а также партнерам лучшие решения Для обнаружения а также от��ажения разных угроз .