Cisco — лідер у галузі рішень для мікросегментації та корпоративних мережевих екранів

За матеріалами Радж Чопра (Raj Chopra), blogs.cisco.com, cisco.com

Після ретельного оцінювання одинадцяти постачальників рішень для мікросегментації аналітики Forrester визнали компанію Cisco лідером у рейтингу «The Forrester Wave™: Рішення для мікросегментації». У дослідженні, проведеному в 3-му кварталі 2024 року, Cisco отримала найвищі бали за 12 із 23 оцінюваних критеріїв, зокрема за мережеве впровадження, підтримання DevSecOps і дорожню карту.

Представники Forrester зазначили, що Cisco застосовує «реалістичний та цілісний підхід», а її дорожня карта є «повною і детальною з такими корисними функціями, як інтеграція eBPF (extended Berkley Packet Filter) і блоків обробки даних (Data Processing Unit, DPU)».

Виклики горизонтальних атак та стратегія мікросегментації Cisco

Зі збільшенням кількості горизонтальних атак, клієнти змушені створювати щільніші мережеві зони, для кращого контролю. Щоб допомогти клієнтам досягти бажаних результатів у сфері безпеки, Cisco будує стратегію мікросегментації на двох основних принципах:

• Захист користувачів та робочих навантажень із самого початку.
• Інтеграція безпеки до рівня процесів у мережі.

У Cisco переконані, що їхня компанія єдина в рейтингу Forrester Wave™ Microsegmentation Solutions Q3 2024, яка пропонує справді повний захист мережі, користувачів і застосунків до рівня процесів у гібридних мережах — від комутатора Cisco і спеціалізованого мережевого екрана до процесів у робочих навантаженнях, які ініціюють з’єднання. Вендор об’єднує мікро- та макросегментацію в єдину систему. Для цього використовуються технології штучного інтелекту (ШІ).
 
The Forrester Wave™: рішення для корпоративного мережевого екрана, четвертий квартал 2024 р.


Вони аналізують патерни робочих навантажень, виявляють зловмисну та аномальну поведінку та оперативно впроваджують засоби контролю, що компенсують ці порушення. Це забезпечує захист від невідомих і «нульових» загроз. Такий підхід забезпечує комплексну видимість, оперативне виявлення та усунення загроз безпеці. Також він уникає необхідності застосування розрізнених рішень для захисту.

Ключові переваги Cisco, зазначені Forrester:

• Мікросегментація: охоплює все від фізичних серверів до хмар.
• Мережевий моніторинг: потужні можливості для аналізу потоків і активів.
• Підтримання DevSecOps: високі оцінки за керування різнорідними середовищами через портал Secure Workload.

Згідно з висновками звіту Forrester, Cisco Secure Workload є оптимальним рішенням для задоволення поточних і майбутніх потреб клієнтів у сегментації мережі. Це особливо актуально в умовах, коли організації і далі модернізують програмне забезпечення і центри обробки даних та одночасною мігрують до публічної хмари. Secure Workload здійснює сегментацію застосунків і мережі клієнтів без використання агентів за допомогою Cisco Secure Firewall і хмарних мережевих екранів. Клієнти також можуть обрати потужний агент, який здебільшого підтримує розгортання на сучасних чи застарілих операційних систем, що забезпечує сегментацію до рівня окремих процесів. 



Secure Workload інтегрується з мережевою інфраструктурою та інфраструктурою безпеки. Це охоплює комутатори, бездротові точки доступу, засоби балансування навантаження та хмарних провайдерів. Рішення забезпечує повну видимість взаємодії застосунків і робочих навантажень Воно також створює базову лінію для виявлення відхилень від стандартної поведінки. Після цього клієнти можуть повністю автоматизувати свої робочі процеси безпеки. Іншим варіантом є інтеграція в наявні робочі навантаження CI/CD за допомогою Terraform, Ansible і Jenkins.

Інновації та придбання Cisco у сфері мікросегментації

Cisco активно впроваджує інновації у сфері мікросегментації. Це досягається через розроблення власних рішень світового рівня, придбання компаній та інвестицій у нові технології. Нижче представлено перелік інновацій та придбань, реалізованих Cisco з моменту публікації останнього звіту Microsegmentation Wave у 2022 році:

• інтеграція з рішенням Secure Firewall, що дає змогу автоматизувати політики мережевого екрана;
• сканування вразливостей контейнерів і визначення пріоритетності ризиків CVE (Common Vulnerabilities and Exposures) — придбання компанії Kenna;
• мультихмарна безпека — придбання компанії Valtix;
• хмарні мережі, безпека та спостережливість — придбання компанії Isovalent (eBPF);
• гіперрозподілена видимість і безпека — Cisco Hypershield;
• платформа управління на основі ШІ — придбання компанії Armorblox;
• платформа управління Security Cloud Control.

Крім цього, Forrester визнали Cisco лідером у галузі  корпоративних мережевих екранів. Продукт Cisco Secure Firewall отримав високу оцінку в дослідженні «The Forrester Wave™: Рішення для корпоративних мережевих екранів, 4 кв. 2024 року»: «Бачення Cisco тісно пов’язане з її сильними сторонами у галузі мережевих технологій, які компанія ефективно використовує для розроблення стратегії безпеки. Ця стратегія передбачає безперешкодну інтеграцію ШІ та захисних механізмів у мережеву структуру. Вендор удосконалив продукт Secure Firewall через постійні інновації, зокрема завдяки інтегрованому й сумісному UX/UI, а також модернізованим IDS/IPS із використанням механізму SnortML. Cisco відрізняється багаторівневим підходом до перевірки та дешифрування трафіку».

Переваги мережевих екранів Cisco з підтриманням AI/ML

Мережеві екрани Cisco з підтриманням AI/ML розширюють можливості клієнтів, бо надають змогу:

• Бачити більше, виявляти швидше. Це охоплює можливість бачити крізь шифрування, блокувати атаки нульового дня за допомогою IPS Snort 3 та аналітики загроз Cisco Talos.
• Підвищити операційну ефективність через автоматизацію процесу створення політик, оптимізацію та управління життєвим циклом за допомогою Cisco AI Assistant.
• Спростити процес керування через уніфікацію керування на основі ролей для апаратних, віртуальних і хмарних мережевих екранів.

Фахівці компанії «Мегатрейд» допоможуть дізнатися, як Cisco Secure Firewall може захистити організацію, спростити управління комплексними політиками й підвищити рентабельність інвестицій у міру того, як бізнес переходить від локальних до мультихмарних мереж.

Мегатрейд, як офіційний дистриб’ютор Cisco, є авторизованим каналом для придбання обладнання, ПЗ та сервісів Cisco на території України: sales@megatrade.ua, (044) 538-00-06

Технічні консультації для партнерів Мегатрейд: cisco@megatrade.ua, (044) 538–00–06

Cisco — лідер у сфері безпеки операційних технологій

Cisco придбала компанію Splunk. Що це означає для замовників?