Информационная безопасность по версии Cisco

Развитие информационных технологий (ИТ) и средств связи, включая Интернет, создает новые возможности для предприятий и организаций всех отраслей, включая финансовые учреждения. Но эти возможности можно реализовать только при обеспечении на должном уровне информационной безопасности (ИБ) при применении ИТ- и коммуникационной инфраструктуры.

Тематика обеспечения ИБ уже очень широка и продолжает быстро развиваться и расширяться. Различными компаниями выпускается много продуктов для защиты от конкретных угроз. Но очевидно, что только такие продукты, как бы хорошо они не решали свои задачи, если они не работают согласовано, не обмениваются информацией, не создают целостную и надежную, без 'дыр', систему обеспечения ИБ предприятия.

Необходим комплексный подход к обеспечению ИБ. Для реализации такого подхода некоторые компании предлагает многофункциональные наборы/платформы согласованно работающих продуктов и сервисов, обеспечивающего защиту от того или иного спектра угроз, например, от угроз для мобильных устройств сотрудников .

23 июня компания Cisco, лидер мирового рынка сетевого и серверного оборудования, провела пресс-конференцию, посвященную эволюции стратегии Cisco в области информационной безопасности.

Security Elsewhere или повсеместная безопасность, как переводят в Cisco, - этот слоган, как подчеркнул заслуженный инженер-консультант Cisco Михаил Кадер , определяет главное в стратегии компании — обеспечение информационной безопасности на всем протяжении расширенной сети предприятия — от центров обработки данных, облачных инфраструктур и удаленных офисов до оконечных/клиентских устройств. С этой целью широко используется интеграция технологий защиты от конкретных угроз, для улучшения возможностей мониторинга внедряются дополнительные датчики, а для усиления защиты — контрольные точки. В целом, технологии безопасности встраиваются непосредственно в сетевую инфраструктуру, что позволяет улучшить возможности мониторинга для быстрой идентификации пользователей и устройств потенциально связанных с нарушениями нормальных рабочих процессов и угрозами для сети и приложений.

Михаил Кадер рассказал и о развитии ряда конкретных продуктов и сервисов Cisco по обеспечению ИБ. Облачный сервис веб-безопасности + IWAN предоставляет расширенные возможности обнаружения угроз и защиты от них, включая систему защиты от вредоносного ПО (AMP) и когнитивный анализ угроз (CTA), для облачных и локальных устройств. С инфраструктурой ACI интегрированы сервисы FirePOWER и TrustSec. Последний определяет политики с использованием их логического группирования так, что безопасный доступ обеспечивается постоянно, даже в случае перемещении ресурсов в мобильных и виртуализированных сетях. Кадер также рассказал и о других продуктах Cisco, в том числе и для интернета вещей, и для технологических сетей промышленных предприятий.

Но даже такой большой компании, как Cisco, трудно собственными силами парировать все разнообразные угрозы для ИБ. Для создания целостной системы обеспечения ИБ, в которой можно использовать не только продукты и сервисы Cisco, но и других компаний, реализуется экосистема pxGrid, которая основана на обмене контекстуальной информацией о безопасности. В этой инициативе участвуют несколько десятков компаний, в последнее время к ней присоединились 11 компаний, благодаря чему пользователи могут использовать новые решения для обеспечения облачной безопасности и управления производительностью сетей/приложений.

Москва.