Заголовок: Безопасность от Cisco: чем запомнился 2012-й год

Компания: Cisco

Блог Алексея Лукацкого, бизнес-консультанта компании Cisco
по вопросам информационной безопасности
С точки зрения информационной безопасности, 2012 год стал для компании Cisco очень успешным. Во-первых, мы представили заказчикам и партнерам целый ряд новых, а также выпустили обновленные версии наших ключевых продуктов. Среди новинок хочется отметить:
* Cisco ASA 5500-X. Эта новая аппаратная платформа "среднего класса" (в дополнение к "старшей" Cisco ASA 5585-X) расширила возможности наших заказчиков по защите своих корпоративных и государственных информационных ресурсов от сетевых нападений различного характера. Новые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X не только в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), но и построены на базе совершенно иной архитектуры, оптимизированной для работы
с многоядерными процессорами. Другое ключевое отличие новой аппаратной платформы - возможность расширения защитных возможностей за счет поддержки различных сервисов безопасности (например, IPS) без установки дополнительных плат расширения.
* Cisco IPS 4300 и Cisco IPS 4500. Помимо замены аппаратной платформы для многофункциональных защитных устройств Cisco ASA мы предложили заказчикам 4 новых модели Cisco IPS: "среднего" класса (Cisco IPS 4345 и 4360) и "старшего" класса - Cisco IPS 4510 и 4520.
* Cisco IPS for SCADA. Угроза для индустриальных систем становится все серьезнее, и компания Cisco не может оставаться в стороне от этой проблемы. Помимо специализрованных рекомендаций по построению устойчивых к атакам дизайнов индустриальных сетей в начале 2012 года компания Cisco выпустила специализированную систему предотвращения вторжений, которая предназначена для обнаружения и отражения атак, ориентированных на различные компоненты современных технологических сетей - SCADA, PLC, HMI и т.д.
* Cisco ASA CX. Последнее время угрозы стали "подниматься" с сетевого уровня на прикладной, скрываясь в хитросплетениях протоколов, по которым работают современные Web-приложения (Facebook, Skype, ICQ, ВКонтакте, Youtube, iTunes, LinkedIn и т.д.). Частично задачу нейтрализации прикладных угроз могут взять на себя Cisco ASA 5500-X и Cisco IPS, но заказчики просили нас разработать специализированное решение, которое многие аналитики сейчас называют межсетевым экраном следующего поколения (Next generation firewall)
или прикладным межсетевым экраном (application firewall). И такое решение было нами разработано - оно получило название Cisco ASA CX. Новый продукт расширяет возможности Cisco ASA, позволяя контролировать более 1 000 приложений и 75 000 микроприложений, которыми активно пользуются наши заказчики. C помощью Cisco ASA CX они могут гибко контролировать работу этих приложений, например, разрешив общение через интернет-пейджер, но запретив передачу через них файлов. И это
только одна из возможностей ASA CX. К другим относятся URL-фильтрация, применение политик в зависимости от типа устройства доступа (ПК, iPad, смартфон, принтер и т.п.), от имени пользователя, местоположения пользователя или устройства и т.д. Сначала это был аппаратный модуль для Cisco ASA 5585-X, а недавно мы выпустили ASA CX в виде программного сервиса (виртуального блейда), работающего и на остальных моделях Cisco ASA 5500-X.
* Cisco Prime Security Manager (PRSM). Для управления Cisco ASA CX нами была разработана и предложена система управления Cisco Prime Security Manager.
* Cisco ASA 1000V. Анонсированный в августе 2011 года межсетевой экран для виртуализированных и облачных сред Cisco ASA 1000V Cloud Firewall, стал доступен к заказу летом 2012-го года. Этот продукт лишний раз доказывает, что взятое компанией Cisco направление в области защиты центров обработки данных будет и дальше оставаться в фокусе нашего внимания.

За выпуском новых продуктов мы не забывали делать и крупные обновления. Среди них можно назвать Identity Service Engine (ISE) 1.1 / TrustSec 2.1, ASA 9.0, Cisco Security Manager 4.3, AnyConnect 3.1. Особо хотелось бы отметить новую версию Cisco ASA 9.0, которая включила в себя срезу несколько новых важных функций:
* кластеризацию, позволяющую добиться совокупной производительности в 320 Гбит/сек
* интеграцию с Cisco ISE/TrustSec
* интеграцию с Cisco Cloud Web Security (новое название для сервисов облачной безопасности Cisco ScanSafe)
* функционирование в смешанном режиме IPv4/IPv6
* расширенную поддержку инфраструктуры Citrix Xen
* новые функции Clientless VPN и мультиконтекстной возможности Cisco ASA.

Дополнительную информацию журналистам рад предоставить
Александр Палладин, глава пресс-службы ООО "Сиско Системс"
тел. (985) 226-3950

Контактная информация:
------------------------------
Контактное лицо: Анастасия Руденко
Менеджер
E-mail: nastya_rudenko@marketingcentre.ru
Телефон: +7 831 4619110