Cisco SecureX — новая архитектура безопасности

Компания Cisco представила новую, широко распределенную архитектуру безопасности Cisco SecureX, которая управляет межсетевыми экранами, прокси-системами и средствами предотвращения вторжений с помощью языка более высокого уровня, учитывающего контекст и способного адаптироваться к требованиям бизнеса. Используемые в этой архитектуре элементы сканирования нового поколения не зависят от физической инфраструктуры и могут быть реализованы в виде устройств, модулей или облачных услуг.

Архитектура Cisco SecureX включает в себя следующие компоненты:

• элементы гарантированного соблюдения правил безопасности с учетом контекста, независимые от физической инфраструктуры и допускающие широкое распределение;
• новый язык определения правил с учетом контекста, позволяющий управлять вышеуказанными элементами;
• решение Cisco AnyConnect, включающее любое устройство в любое время и в любом месте в единую систему гарантированного соблюдения правил информационной безопасности;
• виртуальные и облачные платформы, использующие функции коммутации виртуальных центров обработки данных Cisco;
• облачную услугу Cisco Security Intelligence Operations, которая учитывает глобальный контекст и использует "умные" средства борьбы с угрозами;
• полномасштабные расширяемые интерфейсы прикладного программирования (API), позволяющие подключать к решению системы управления Cisco и ее партнеров и дополняющие общую экосистему информационной безопасности.

Адаптивное устройство информационной безопасности Cisco Adaptive Security Appliance (ASA) предлагает функции межсетевого экранирования и соблюдения правил с учетом контекста. При этом учитывается локальный контекст (с помощью Cisco TrustSec), глобальный контекст (с помощью Cisco Security Intelligence Operations) и мобильные данные (с помощью Cisco AnyConnect).

Решение Cisco ASA способно учитывать такие компоненты многостороннего комплексного контекста, как пользователи, приложения, данные, репутации, устройства, текущие состояния, угрозы, адресаты, источники и местоположения. Это позволяет заказчикам расширять существующую доверенную инфраструктуру межсетевых экранов и развивать ее в соответствии с динамическими потребностями предприятия и его сотрудников.

Решение Cisco AnyConnect 3.0 добавляет к услуге Cisco Security Intelligence Operations телеметрию клиентских угроз в реальном времени, что поднимет на новый уровень функциональность установленной базы устройств, защищающих сети и контент. Телеметрические данные создают мощный глобальный контекст и поддерживают "умные" функции информационной безопасности, гарантируя быстрое и эффективное отражение опасных атак разного типа. Cisco AnyConnect 3.0 поддерживает доставку веб-сервисов информационной безопасности через устройства Cisco IronPort Web Security Appliances, а также с помощью облачной услуги информационной безопасности Cisco ScanSafe.

"Современная деловая среда требует упреждающей защиты с учетом контекста, дающего глубокие знания о ситуации, поддерживающего надежное управление и повышающего эффективность эксплуатации, — заявил Том Гиллис (Tom Gillis), вице-президент компании Cisco, генеральный менеджер отдела технологий безопасности. — Архитектура Cisco SecureX и решение Cisco ASA с учитывающими контекст межсетевыми экранами представляют собой важный шаг вперед на пути предоставления бизнесу более широких возможностей для развития мобильности, виртуализации и совместной работы, независимо от границ предприятия".