Cisco представляет систему управления инцидентами (ICS)

Cisco Systems®, Inc. объявила о выпуске новых решений для предотвращения сетевых эпидемий и иных угроз, с помощью которых пользователи смогут повысить степень защиты важной информации.

Новые решения включают в себя: систему управления инцидентами Cisco Incident Control System (ICS); технологию распределенного снижения угроз для систем предотвращения вторжений Distributed Threat Mitigation for Intrusion Prevention Systems (IPS); а также расширенные функции в новых версиях Cisco IPS и программном обеспечении IOS. Данные расширения стратегии безопасности Self-Defending Network и ассортимента продуктов направлены на обеспечение противодействия угрозам в реальном времени на основе сбора данных о внутренних и внешних сетевых угрозах.

"Эти усовершенствования обеспечивают универсальную защиту от постоянно появляющихся новых угроз по всей сети, а также используют существующие инфраструктуры сети и безопасности для защиты имеющихся бизнес-инвестиций, - заявил Джеф Симплер (Jeff Simpler), президент и генеральный директор компании Simpler-Webb, занимающейся глобальными управляемыми услугами, консалтингом в сфере технологий, сетевым управлением и решениями для разработки программного обеспечения. - Эти решения также свидетельствуют о повышенном спросе на продукты, которые помогают пользователям существенно повысить возможности сети в борьбе с угрозами; краеугольный камень стратегии Self-Defending Network".

Еще одно подтверждение влияния Cisco на рынок можно найти в недавнем отчете о состоянии рынка компании Infonetics, в котором отмечено увеличение удельного веса Cisco, а также укрепление ее лидерства в категориях "IPS/IDS", "Защищенные маршрутизаторы", "Виртуальные частные сети" (VPN) и "Программные и аппаратные межсетевые экраны". Дополнительную информацию можно найти по адресу: http://www.infonetics.com/resources/purple.shtml?ms05.sec.2q.nr.shtml

Cisco представляет систему управления инцидентами (ICS)

Новая система Cisco ICS поможет своим пользователям в течение считанных минут отреагировать на стремительное и повсеместное распространение современных "червей" и вспышки сетевых вирусных эпидемий. Система Cisco ICS реагирует на возникающие угрозы с помощью самых современных средств анализа эпидемий и получения сигнатур новых разновидностей вирусных атак от Trend MicroTM TrendLabsSM. TrendLabs позволяет решениям Cisco IPS вместе с уже развернутыми в сети маршрутизаторами и коммутаторами Cisco предотвращать распространение постоянно появляющихся новых угроз до того, как они успеют нанести ущерб критическим ресурсам в сети заказчика.

Система Cisco ICS является вторым решением, разработанным в сотрудничестве между компаниями Cisco и Trend Micro, о котором было объявлено в 2004 году. Система Cisco ICS сразу же после обнаружения серьезной угрозы быстро задействует службы снижения угроз на основе заданных политик в масштабе всей сети Cisco. Таким образом появляется дополнительный уровень защиты корпоративных данных и гарантируется возможность продолжения деловых операций во время атаки. Система Cisco ICS дает возможность использовать существующую инфраструктуру сети и средств безопасности, приспосабливая их к меняющимся условиям в реальном времени, чтобы более скоординированно реагировать на угрозы и вспышки эпидемий в масштабах сети.

"Компании Cisco и Trend Micro установили, что совместное использование наших служб оперативного реагирования на угрозы, ключевого аспекта стратегии защиты корпоративных сетей Trend Micro, а также стратегии и решений сети Cisco с возможностями самозащиты, позволяет построить значительно более надежное сетевое окружение для бизнеса, которое поможет нашим клиентам снизить как степень риска, так и затраты, - заявила Эва Чен (Eva Chen), генеральный директор компании Trend Micro. - В результате нашего сотрудничества родился тот продукт, который с нетерпением ждали наши корпоративные клиенты - комплексная проактивная система предупреждения сетевых эпидемий".

Cisco Advanced Services также предлагает услуги внедрения для системы Cisco ICS, в рамках которых клиентам, устанавливающим Cisco ICS, оказывается поддержка в подготовке, проектировании и развертывании решения.

Технология распределенного снижения угроз для систем предотвращения вторжений Cisco IPS

Технология распределенного снижения угроз для системы Cisco IPS - это новое решение для предотвращения вспышек вирусных эпидемий, которое обеспечивает интегрированное и более скоординированное реагирование на локальные угрозы. Это стало возможным благодаря усовершенствованиям, внесенным в систему защитного мониторинга, анализа и реагирования Cisco Security Monitoring, Analysis and Response System (CS-MARS) версии 4.1. Этот продукт управления безопасностью помогает клиентам своевременно и точно выявлять, управлять и пресекать атаки, а также следить за выполнением установленных в сети политик безопасности.

Служба распределенного снижения угроз для системы IPS использует программно-аппаратные датчики Cisco IPS - для первичного уведомления об угрозе, систему CS-MARS - для распространения по сети информации о мерах противодействия угрозе, и маршрутизаторы Cisco с поддержкой служб IPS - для противодействия угрозе. Объединяя усилия этих служб, данное решение повышает оперативную эффективность путем автоматического реагирования на угрозы, экономии времени и снижения потенциального ущерба. Среди прочих усовершенствованных функций системы CS-MARS версии 4.1 - расширенная поддержка продуктов Cisco и сторонних производителей, а также улучшения в области управления документооборотом, обработки, составления отчетов и администрирования инцидентов.

Предотвращение вспышек вирусных эпидемий в новых версиях системы Cisco IPS и программного обеспечения IOS

Новые версии систем Cisco IPS версии 5.1 и Cisco IOS релиза 12.4(4)T обладают улучшенными возможностями предотвращения вспышек вирусных эпидемий, включающие в себя более совершенные инновационные механизмы снижения угроз и функционирования служб защиты. Система Cisco IPS версии 5.1 поддерживает до 255 виртуальных локальных сетей (VLAN) на одном интерфейсе, благодаря чему достигается более высокий уровень защиты критически важных ресурсов и снижение общей стоимости владения. Кроме того, благодаря системе распределения нагрузки EtherChannel обеспечивается мультигигабитная, непрерывная защита от вторжений - функция, которая помогает добиться высокой степени готовности и высокой пропускной способности служб. Среди прочих возможностей - ограничение скорости передачи трафика на коммутаторах и маршрутизаторах Cisco, что позволяет клиентам более точно контролировать трафик в сети, а также расширенная поддержка протоколов. В целях повышения операционной эффективности предусмотрено также централизованное управление всеми решениями Cisco IPS с поддержкой системы IPS версии 5.1. Для получения более детальной информации обратитесь по URL-адресу, указанному ниже.

Программное обеспечение Cisco IOS, релиз 12.4(4)T включает в себя новую функцию предотвращения вспышек вирусных эпидемий - гибкое сопоставление пакетов (Flexible Packet Matching, FPM). FPM - это инновационная функция, которая позволяет осуществлять детальную инспекцию пакетов, используя сопоставление с шаблонами, и фильтрацию на основе заранее заданных или изменяемых шаблонов протоколов на языке XML или с помощью интерфейса командной строки IOS для более точного контроля. Благодаря этому пользователи могут реагировать на вспышку вирусной активности в реальном времени, без прерывания работы сети. Программное обеспечение Cisco IOS релиза 12.4(4)T также включает в себя дополнительный программный межсетевой экран и расширенную поддержку протоколов. Более детальная информация о программном обеспечении Cisco IOS релиза 12.4(4)T и IPS версии 5.1 находится по адресу