Новые сервисы и облачные решения Cisco в сфере ИБ

Компания Cisco представила ряд сервисов и облачных ИБ-решений, в основе которых лежит ориентированная на угрозы архитектура безопасности Cisco. Архитектура решений, входящих в портфолио продуктов Cisco для защиты бизнеса в эпоху цифровизации, предусматривает интеграцию и автоматизацию, обеспечивая простоту использования. На сети, в оконечных точках и в облаке архитектурный подход Cisco позволяет выявить больше угроз и сократить время обнаружения в среднем до 17 часов (стандартный отраслевой показатель составляет 100 дней).

Распространенный подход с использованием нишевых продуктов ИБ потенциально расширяет возможности защиты, но такая стратегия может сформировать сложную в управлении конфигурацию, что приведет к появлению брешей на отдельных направлениях. Архитектура информационной безопасности Cisco предлагает заказчикам альтернативный подход, устраняющий уязвимости и повышающий защищенность. Распределенным и мобильным предприятиям она упрощает задачу обеспечения безопасности там, где это необходимо – в филиале, в главном офисе, у конечного пользователя. Cisco встраивает средства обеспечения информационной безопасности в проходимые пользователем точки подключения, поэтому сеть, точки доступа и оконечные точки находятся в безопасности еще до того, как пользователь зарегистрируется в сети.

Cisco Umbrella Roaming – это централизованное облачное решение, устраняющее «слепые пятна» вне сети и защищающее сотрудников в роуминге, где бы они ни находились. Модуль Umbrella Roaming встроен в VPN-решение Cisco AnyConnect, и теперь организации могут добавить еще один уровень внесетевой защиты, блокирующий подключение к вредоносным сайтам, без установки дополнительных агентов.

Cisco Umbrella Branch – облачное решение, позволяющее предприятию контролировать гостевое использование сети Wi-Fi с помощью простой контент-фильтрации. Umbrella Branch помогает обновить маршрутизаторы с интегрированными сервисами (Integrated Services Routers, ISR) для простого, быстрого и всеобъемлющего обеспечения информационной безопасности в филиалах.

Cisco Defense Orchestrator – облачное решение с консольным интерфейсом для управления крупными инфраструктурами и политиками информационной безопасности в распределенных конфигурациях с тысячами устройств. Решение поддерживает такие продукты Cisco, как межсетевые экраны ASA и ASAv, межсетевые экраны следующего поколения Cisco Firepower, а также ASA с сервисами FirePOWER, включая Firepower Threat Defense и OpenDNS.

Cisco Meraki MX с технологиями Advanced Malware Protection (AMP) и Threat Grid – полностью управляемое из облака унифицированное решение управления угрозами (unified threat management, UTM). Оно обеспечивает защиту филиалов от вредоносного ПО путем поверки файлов по облачной базе данных для выявления вредоносного контента и блокирования файлов до их загрузки пользователями.

Cisco Stealthwatch Learning Network License – этот компонент позволяет маршрутизаторам Cisco ISR играть роль устройства обнаружения и исполнителя политик безопасности для филиалов. Решение выявляет и отслеживает аномалии сетевого трафика, анализируя подозрительную сетевую активность, и идентифицирует вредоносный трафик.

Кроме того, создана новая служба Cisco Security Services for Digital Transformation, призванная содействовать организациям в создании фундамента информационной безопасности. Новая служба помогает исследовать базовые факторы ИБ, определяющие готовность организаций к переходу на цифровые технологии. Консультанты могут порекомендовать стратегии обеспечения ИБ и предложить специализированные решения с учетом отраслевых трендов и потребностей бизнеса.