
		Пресс-релизы / Январь 2013

RSS-лента

Новости

Пресс-релизы

Поиск по компаниям


Расширенный поиск
Обзоры сети

Архив пресс-релизов

2002 г

2003 г

2004 г

2005 г

2006 г

2007 г

2008 г

2009 г

2010 г

2011 г

2012 г

2013 г

янв	фев	мар	апр
май	июн	июл	авг
сен	окт	ноя	дек
январь

Пресс-релизы

18 января 2013 г

Безопасность от Cisco: чем запомнился 2012 год

Блог Алексея Лукацкого, бизнес-консультанта компании Cisco по вопросам информационной безопасности.

С точки зрения информационной безопасности 2012 год стал для компании Cisco очень успешным. Во-первых, мы представили заказчикам и партнерам целый ряд новых, а также выпустили обновленные версии наших ключевых продуктов. Среди новинок хочется отметить:

1) Cisco ASA 5500-X. Эта новая аппаратная платформа среднего класса (в дополнение к старшей Cisco ASA 5585-X) расширила blogs.cisco.ru/2012/02/28/cisco-asa-5500x-midrange возможности наших заказчиков по защите своих корпоративных и государственных информационных ресурсов от сетевых нападений различного характера. Новые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X не только в четыре раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), но и построены на базе совершенно иной архитектуры, оптимизированной для работы с многоядерными процессорами. Другое ключевое отличие новой аппаратной платформы – возможность расширения защитных возможностей за счет поддержки различных сервисов безопасности (например, IPS) без установки дополнительных плат расширения.

2) Cisco IPS 4300 и Cisco IPS 4500. Помимо замены аппаратной платформы для многофункциональных защитных устройств Cisco ASA мы предложили заказчикам четыре новые модели Cisco IPS: среднего класса – Cisco IPS 4345 и 4360 blogs.cisco.ru/2012/03/22/ips4300 и старшего класса – Cisco IPS 4510 и 4520 blogs.cisco.ru/2012/09/16/ips4500.

3) Cisco IPS for SCADA. Угроза для индустриальных систем становится все серьезнее, и компания Cisco не может оставаться в стороне от этой проблемы. Помимо специализированных рекомендаций по построению устойчивых к атакам дизайнов индустриальных сетей в начале 2012 г. компания Cisco выпустила slideshare.net/CiscoRu/cisco-ips специализированную систему по предотвращению вторжений, которая предназначена для обнаружения и отражения атак, ориентированных на различные компоненты современных технологических сетей – SCADA, PLC, HMI и пр.

4) Cisco ASACX. В последнее время угрозы стали подниматься с сетевого уровня на прикладной, скрываясь в хитросплетениях протоколов, по которым работают современные веб-приложения (Facebook, Skype, ICQ, «Вконтакте», Youtube, iTunes, LinkedIn и пр.). Частично задачу по нейтрализации прикладных угроз могут взять на себя Cisco ASA 5500-X и Cisco IPS, но заказчики попросили нас разработать специализированное решение, которое многие аналитики сейчас называют межсетевым экраном следующего поколения (Next Generation Firewall) или прикладным межсетевым экраном (Application Firewall). И такое решение было нами разработано – оно получило название Cisco ASACX cisco.com/en/US/products/ps12521/index.html. Новый продукт расширяет возможности Cisco ASA, позволяя контролировать более тысячи приложений и около 75 тыс. микроприложений, которыми активно пользуются наши заказчики. C помощью Cisco ASACX они смогут гибко контролировать работу этих приложений, например, разрешив общение через интернет-пейджер, но запретив передачу через них файлов. И это только одна из возможностей ASACX. К другим относятся: URL-фильтрация, применение политик в зависимости от типа устройства доступа (ПК, iPad, смартфон, принтер и пр.), от имени пользователя, от местопребывания пользователя или местоположения устройства и пр. Сначала это был аппаратный модуль для Cisco ASA 5585-X, а недавно мы выпустили ASACX в виде программного сервиса (виртуального блейда), работающего и на остальных моделях Cisco ASA 5500-X.

5) Cisco Prime Security Manager (PRSM). Для управления Cisco ASACX нами была разработана и предложена система управления Cisco Prime Security Manager cisco.com/en/US/partner/products/ps12635/index.html.

6) Cisco ASA 1000V. Анонсированный в августе 2011 г. межсетевой экран для виртуализированных и облачных сред Cisco ASA 1000V Cloud Firewall cisco.com/en/US/partner/products/ps12233/index.html стал доступен к заказу летом 2012 г. Этот продукт лишний раз доказывает, что взятое компанией Cisco направление в области защиты центров обработки данных будет и дальше оставаться в фокусе нашего внимания.

За выпуском новых продуктов мы не забывали делать и крупные обновления. Среди них можно назвать Identity Service Engine (ISE) 1.1/TrustSec 2.1, ASA 9.0, Cisco Security Manager 4.3, AnyConnect 3.1. Особо хотелось бы отметить новую версию Cisco ASA 9.0 cisco.com/en/US/partner/prod/collateral/vpndevc/ps5708/ps5709/ps12726/data_sheet_c78-714849.html, которая включила в себя сразу несколько новых важных функций:

– кластеризацию, позволяющую добиться совокупной производительности в 320 Гбит/с;

– интеграцию в Cisco ISE/TrustSec;

– интеграцию в Cisco Cloud Web Security (новое название для сервисов облачной безопасности Cisco Scan Safe);

– функционирование в смешанном режиме IPv4/IPv6;

– расширенную поддержку инфраструктуры CitrixXen;

– новые функции Clientless VPN и мультиконтекстной возможности Cisco ASA.

Такое количество новинок позволило Cisco подтвердить свои лидирующие позиции в четырех магических квадрантах по версии Gartner (Secure Web Gateway, Secure Email Gateway, Network Access Control и SSL VPN), а также укрепить свое лидерство в четырех сегментах (Secure Access, Firewall, IPS и Email Gateway) по версии аналитических компаний Infonetics и Synergy. В России компания Cisco также остается лидером на рынке средств сетевой безопасности. Учитывая динамику продаж, можно предположить, что и в 2013 г. мы сохраним наши лидирующие позиции, еще больше увеличив отрыв от других игроков рынка.

Продолжались работы и в том, что касается сертификации решений Cisco по российским требованиям в области информационной безопасности. Было получено свыше 50 новых сертификатов, но особо хотелось бы отметить сертификацию маршрутизаторов Cisco CGR 2010 и коммутаторов Cisco CGS 2500 по схеме «Серия» в соответствии с требованиями руководящего документа ФСТЭК «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по четвертому классу защищенности. Сертификация маршрутизаторов Cisco CGR 2010 и коммутаторов от Cisco вытекает из объявленной осенью 2010 г. готовности компании Cisco содействовать созданию в Российской Федерации энергетической суперинфраструктуры (по-английски – SmartGrid), объединяющей новаторские энергетические и информационно-коммуникационные технологии.

В заключение хочу поделиться и новостями от нашего технологического партнера – компании «С-Терра СиЭсПи», совместно с которой мы разрабатываем высокопроизводительные системы по криптографической защите информации (VPN-решения), удовлетворяющие требованиям российских нормативных актов в области информационной безопасности. Выделю два события. Во-первых, разработку и тестирование нового высокопроизводительного решения на базе Cisco UCS, позволяющего шифровать поток данных на втором уровне с агрегированнoй производительностью в 10 Гбит/с. Вторая новость заключается в получении положительного заключения от ФСБ о соответствии CSP VPN Gate требованиям к СКЗИ по классу КС3.

Вышеизложенное лишний раз подтверждает не только то, что 2012 год был очень успешным для компании Cisco с точки зрения информационной безопасности, ознаменовавшись очень важными анонсами и новинками, но и то, что компания Cisco продолжает оставаться лидером мирового и российского рынка сетевой безопасности. В 2013 г., уверен, мы сохраним свое лидерство, предлагая нашим заказчикам и партнерам лучшие решения для обнаружения и отражения различных угроз.

См.: blogs.cisco.ru/2012/12/24/ciscosecurity2012

версия для печати