Cisco TrustSec

Cisco добавила поддержку ISE к услуге по планированию и проектированию инфраструктуры TrustSec, в рамках которой проводятся оценка, анализ и проектирование политик, позволяющих заказчику распространять решение TrustSec по всей своей сети.

Использование платформы Cisco, в которой применяется микросегментация на основе технологии TrustSec, дает возможность решать проблемы ИТ-безопасности в автоматическом режиме. Такой программно-ориентированный подход позволяет Cisco создавать платформу соответствующую бизнес-потребностям заказчиков. При этом платформа постоянно накапливает информацию, которая через нее проходит, анализирует ее, оптимизирует работу ИТ-специалистов и в реальном времени адаптирует деятельность всей инфраструктуры под все события, что происходят в сети. Это особенно важно с точки зрения ускорения выхода новых приложений и минимизации потерь от инцидентов безопасности, если они произошли.

«Мы называем это платформой, поскольку в части автоматизации, сегментации, использования декларативных политик вся ее работа осуществляется с помощью управления программным обеспечением. Когда политика безопасности создана, люди уже не участвуют в конфигурировании, что позволяет исключить ошибки, связанные с человеческим фактором. У нас все изменения конфигурации, все настройки происходят в автоматическом режиме по всем сегментам – как на уровне доступа в сеть и нахождения в ней, так и на уровне использования частного и публичного облаков. Кроме того, в центре обработке данных у нас есть свои политики безопасности, которые описывают какие компоненты и каких приложений могут друг с другом взаимодействовать, а какие нет. Таким образом, происходит монтирование политик для доступа на политики, которые у нас прописаны для работы в едином вычислительном центре. В итоге мы получаем полностью программно-определяемый доступ с обратной связью и реагированием на то, что происходит в сети», - отметил директор по технологиям Cisco в России Кузмич Андрей^[1].

Решения Cisco TrustSec и Cisco ISE

Решения Cisco TrustSec 2.1 и ISE 1.1 дают пользователю полное представление о сети с помощью новых датчиков, интегрированных в сетевую инфраструктуру для автоматического распознавания и классификации всех подключенных к сети устройств. Кроме того, решение ISE 1.1 предоставляет в реальном времени результаты целенаправленного сканирования оконечных устройств в соответствии с принятыми политиками, что позволяет еще лучше и точнее классифицировать сетевые устройства. Вместе взятые эти решения выдают самое точное и полное представление обо всей корпоративной инфраструктуре, независимо от ее размеров. Помимо этого, TrustSec 2.1 расширяет поддержку новаторской технологии Cisco Security Group Access (SGA), предоставляющей пользователю возможность детального управления политиками в проводных и беспроводных сетевых инфраструктурах.

Примечания