Благодаря первому в отрасли ориентированному на угрозы межсетевому экрану (МСЭ) Cisco нового поколения у компаний появится новый инструмент защиты от изощренных угроз.
Cisco® ASA с функциями FirePOWER обеспечивает полную осведомленность о контексте и динамические механизмы безопасности, что необходимо для автоматической оценки угроз, корреляции аналитических данных и оптимизации мер безопасности для защиты всех сетей. Объединив надежный межсетевой экран Cisco ASA 5500 с системой управления приложениями, а также разработанными компанией Sourcefire®[1] системами предотвращения вторжений (СОВ) нового поколения и усиленной защитой от вредоносного кода Advanced Malware Protection (AMP)[2], Cisco создала комплексное решение для защиты на протяжении всего жизненного цикла атаки.
Cisco ASA с функциями FirePOWER представляет собой адаптивное, ориентированное на угрозы решение, которое обеспечивает превосходную многоуровневую защиту и реализует возможности, недоступные прежним МСЭ нового поколения. До сих пор МСЭ нового поколения фокусировались на политиках и управлении приложениями и не были в состоянии бороться с современными атаками и атаками нулевого дня. Cisco ASA с функциями FirePOWER использует совершенно иной подход, основанный на прозрачности, ориентации на угрозы и работе на платформе.
:
- Прозрачность означает полную осведомленность о контексте (пользователях, мобильных устройствах, клиентских приложениях, взаимодействии виртуальных машин, уязвимостях, угрозах, URL-адресах и других важных телеметрических данных). Пользователи получают в свое распоряжение возможности управления корпоративного класса — панели мониторинга и подробнейшие отчеты об обнаруженных хостах, подозрительных приложениях, угрозах и индикаторах компрометации, что делает сетевую активность абсолютно прозрачной:
- Ориентация на угрозы. В Cisco ASA с функциями FirePOWER задействованы ведущие системы предотвращения вторжений нового поколения для полноценной защиты от известных и современных угроз, а также система AMP для борьбы с атаками нулевого дня и целенаправленными атаками. Аналитика больших данных, непрерывный анализ и интеллектуальная экосистема коллективной информационной безопасности Cisco CSI обеспечивают возможность обнаружения, блокировки, отслеживания, анализа и восстановления для защиты от всего спектра известных и неизвестных угроз.
- Работа на платформе. Cisco ASA с функциями FirePOWER объединяет возможности межсетевого экрана, системы управления приложениями и ведущей системы предотвращения вторжений нового поколения, а также расширенные функции обнаружения угроз и восстановления в одном устройстве. Такая интеграция позволяет усилить защиту корпоративной информационной системы, одновременно снижая ее сложность и затраты на сопровождение. Новое решение упрощает архитектуру информационной безопасности и экономит сетевые ресурсы (становится меньше устройств безопасности, которые необходимо разворачивать и контролировать, а для расширения функциональности можно приобрести дополнительные подписки).
«В современном мире профессионального хакерства и изощренных киберпреступлений мы вступили в эру, где прежние межсетевые экраны нового поколения уже не способны противостоять злоумышленникам, — утверждает Кристофер Янг (Christopher Young), старший вице-президент подразделения Cisco по разработке решений по ИБ. — Чтобы идти в ногу с эволюцией информационных сред и быть во всеоружии в случае инцидентов информационной безопасности, организациям сейчас, как никогда, требуются динамические механизмы безопасности. Cisco ASA с функциями FirePOWER представляет собой большой шаг вперед для рынка межсетевых экранов нового поколения. Это решение позволяет усилить защиту всей инфраструктуры — от центра обработки данных, через всю сеть до ее периферии с возможностью идентификации, анализа и устранения современных угроз в режиме реального времени и с использованием ретроспективных данных».
«Как и любая организация высокого ранга, Национальная лаборатория Oak Ridge относится к стратегии информационной безопасности со всей серьезностью. Ведь, к сожалению, любая компания может стать мишенью для атаки, в чем мы сами убедились в 2011 году, — заявил Кевин Керр (Kevin Kerr), руководитель службы информационной безопасности Национальной лаборатории Oak Ridge. — Нельзя допустить, чтобы еще одна непредвиденная атака с использованием вредоносного кода нарушила нашу работу, поэтому мы ищем средства защиты нового поколения. Cisco ASA с функциями FirePOWER — одно из тех решений, которые, на наш взгляд, смогут защитить нашу лаборатори
[1] Была приобретена компанией Cisco в октябре 2013 года.
[2] См. http://www.cisco.com/web/RU/news/releases/txt/2014/04/041114a.html.
