Рубрикатор

Первое обновление 2017 года XProtect 2017 R1 позволило рекордно повысить производительность продуктов XProtect, снизить расходы на оборудование и общую стоимость владения. Особое внимание в новой...

24.04.2017, 14:57
Как воспользоваться преимуществами новой Delta-серии видеорегистраторов Smartec? На этот вопрос отвечает Алексей Виталисов, заместитель генерального директора ООО "Смартек Секьюрити".
20.04.2017, 12:52

Ключевой элемент "умного дома" - центр управления, к которому подключаются беспроводные камеры видеонаблюдения для дома и улицы, различные датчики: протечки воды, открытия закрытия окон и дверей,...

12.04.2017, 12:08

Cisco представила межсетевой экран следующего поколения для интернет-границы

Опубликовано пользователем Елена Штейн Задать вопрос , Avtoritet.net

Межсетевой экран следующего поколения Cisco Firepower® 2100 Series Next-Generation Firewall (NGFW) разработан для предприятий, имеющих дело с большим числом конфиденциальных транзакций, таких как банки и розничные сети. Он отвечает потребностям в обеспечении безотказной работы и защите критичных бизнес-функций и данных. 

Кроме того, Cisco представила новые средства управления информационной безопасностью, упрощающие работу с устройствами, сетью и облаком. Это Cisco® Firepower Device Manager (управление устройствами), Cisco Firepower Management Center (централизованное управление информационной безопасностью) и Cisco Defense Orchestrator (облачное управление).

При переходе к цифровым бизнес-моделям решения кибербезопасности должны поддерживать масштабирование для добавления новых функций и противостояния новым угрозам и уязвимостям без ухудшения производительности сети и приложений. В реальности это, к сожалению, не так. Включение функции обнаружения вторжений на межсетевом экране может привести к снижению пропускной способности вдвое и даже больше. Как следствие, существенно страдают такие веб-приложения взаимодействия с заказчиками, как интернет-банк и электронная коммерция, которым необходима максимальная производительность и которые чаще других становятся мишенью для злоумышленников. Некоторые предприятия для повышения производительности отключают функционал обеспечения информационной безопасности, подвергая риску как себя, так и своих заказчиков.

Надежная защита и производительность

Межсетевые экраны 2100 серии, в которых применяется впервые реализованная в отрасли архитектура с двумя многоядерными ЦПУ, позволяет ускорить ключевые функции шифрования, экранирования и защиты. Это модели специально разработаны для удовлетворения потребностей заказчиков в постоянном поддержании надлежащего уровня безопасности и производительности. По сравнению с продуктами аналогичной ценовой категории, Cisco Firepower 2100 обеспечивает более высокую производительность даже при задействованном функционале анализа угроз.

В новую линейку Cisco Firepower 2100 Series NGFW входят 4 платформы, ориентированные на отражение угроз (2110, 2120, 2130 и 2140), которые обеспечивают пропускную способность от 1,9 до 8,5 Гбит/с и могут использоваться в различных корпоративных конфигурациях — от границы до облака. Все платформы, выполненные в компактном форм-факторе 1RU, отличаются удвоенной плотностью портов с поддержкой 10 GbE и характерной для продуктов Cisco высокой надежностью, необходимой для поддержания непрерывной работоспособности сети.

Простое и эффективное управление

Резонансные взломы компьютерных сетей показали, что ахиллесовой пятой защиты становится управление. Как отмечается в ежегодном отчете Cisco по кибербезопасности Cisco 2017 Annual Cybersecurity Report, проблемы для подразделений обеспечения информационной безопасности создают неправильное конфигурирование и пропуск аварийных сообщений. Для борьбы с этим Cisco предложила усовершенствованные средства локального, централизованного и облачного управления, которые помогают заказчикам более рационально выстраивать операционные процессы и экономить средства при удовлетворении индивидуальных потребностей корпоративных пользователей.

  • Firepower Device Manager. Веб-интерфейс управления (on-box) с применением мастеров настройки позволяет разворачивать устройства Cisco Firepower NGFW за несколько минут.
  • Firepower Management Center (FMC). Простое и полнофункциональное администрирование множества устройств. С новыми устройствами FMC масштабируемость управления увеличивается на 50% по сравнению с предыдущими моделями. Для дальнейшего совершенствования защиты FMC позволяет автоматизировать задачи обеспечения информационной безопасности, включая оценку, тонкую настройку, корреляцию, локализацию (containment) и ликвидацию последствий. При использовании вместе со стандартизованными FMC технологии Cisco Threat Intelligence Director (TID) теперь можно автоматически загружать и коррелировать результаты анализа угроз, поступающие от заказчиков и третьих фирм, обеспечивая дополнительную защиту на уровне датчиков безопасности в сети.
  • Cloud Defense Orchestrator (CDO). Простой облачный инструментарий позволяет рационализировать и масштабировать управление политиками безопасности, унифицируя разработку и внедрение политик по всей организации. Теперь CDO поддерживает Web Security Appliance v.11; инструментарий доступен в европейском облаке.