Presenta nuevas soluciones para empresas y proveedores de servicios que incrementan la visibilidad y el control de las amenazas y reducen la complejidad de gestión
Cisco ha presentado hoy nuevas soluciones diseñadas para integrar la seguridad a lo largo de toda la red -desde el data center hasta los terminales, las sucursales y el Cloud-, facilitando así una mayor visibilidad y control de las amenazas y reduciendo la complejidad de gestión para las organizaciones distribuidas.
Al integrar la seguridad de forma ubicua, las empresas y los proveedores de servicios pueden responder a los requisitos de seguridad centrados en las amenazas necesarios para hacer frente al actual escenario dinámico de ciber-delincuencia -cuyos beneficios anuales se cifran entre los 450.000 millones y un billón de dólares[i]- y capturar las oportunidades de negocio que resultan de la nueva economía digital y el Internet of Everything (14,5 billones de euros a escala global hasta 2023, de los que los proveedores de servicios podrían obtener 1,5 billones según Cisco Consulting).
Con el fin de facilitar esta seguridad ‘en todas partes’, Cisco ha añadido un mayor número de sensores para incrementar la visibilidad, más puntos de control para reforzar el cumplimiento con las políticas, y protección ubicua frente a amenazas avanzadas para reducir el tiempo de detección y reacción, proporcionando así una protección escalable frente a un mayor abanico de vectores y durante todas las etapas de los ataques (antes, durante y después).
Las principales novedades son:
- Terminales: Con Cisco AnyConnect que incluye ahora Cisco AMP para Terminales, los clientes de Cisco AnyConnect 4.1 VPN pueden
implementar y extender con facilidad su protección a terminales conectados
mediante VPN, obteniendo una seguridad continua y retrospectiva frente a
malware avanzado.
- Campus y sucursales: las
soluciones
con servicios FirePOWER para
Cisco Integrated Services Routers (ISR) proporcionan funcionalidades de Prevención
frente a Intrusiones de Próxima Generación (NGIPS, Next-Generation
Intrusion Prevention System (NGIPS) y Protección
Frente a Malware Avanzado (AMP, Advanced Malware Protection) en las
sucursales, integradas en el fabric de red y gestionadas de forma centralizada.
- La red como sensor
y reforzador: Cisco ha integrado múltiples
tecnologías de seguridad en la infraestructura de red para proporcionar
una mayor visibilidad frente a las amenazas e identificar con rapidez
usuarios y dispositivos asociados con anomalías o un mal uso de las redes
y aplicaciones. Las nuevas capacidades incluyen:
o
Mayor integración entre Identity Services Engine (ISE) y Lancope StealthWatch: las organizaciones pueden ir
más allá del mero mapeo de direcciones IP para identificar vectores de ataque gracias
al contexto que proporciona ISE (qué, quién, cuándo, dónde y cómo los usuarios
y dispositivos se conectan y acceden a los recursos de red). Esta capacidad proporciona
una mayor visiblidad contextual con StealthWatch para una rápida identificación
de las amenazas.
o
NetFlow en Cisco UCS: al extender la capacidad de red
como sensor a los servidores físicos y virtuales, las organizaciones obtienen una mayor visibilidad de los
patrones de flujo de tráfico en la red e información sobre inteligencia frente
a amenazas en el data center.
Con estas nuevas funcionalidades de seguridad
integradas, las redes tienen ahora la capacidad de automatizar y reforzar
dinámicamente las políticas de seguridad. Las organizaciones pueden segmentar
las aplicaciones y los usuarios a través de la red y de toda la empresa,
utilizando políticas para definir qué usuarios tienen acceso a qué aplicaciones
y qué trafico puede atravesar la red para después automatizar las operaciones
de seguridad.
o TrustSec + ISE e integración StealthWatch: StealthWatch permite bloquear los dispositivos de red sospechosos iniciando cambios de segmentación, proporcionando así una rápida respuesta frente a la actividad identificada como maliciosa. ISE puede después modificar las políticas de acceso para los routers, switches y controladores WLAN de Cisco que integran la tecnología TrustSec.
Como complemento, Cisco también anuncia:
o
Hosted Identity Services ofrece un servicio seguro 24x7 y
basado en el Cloud para Cisco Identity Services Engine, plataforma de gestión
de políticas de seguridad que unifica y automatiza el control de acceso seguro
a la red. El nuevo servicio en host acelera el tiempo de despliegue, reforzando
la identidad de los usuarios y dispositivos permitidos en la red en función de
su rol y del contexto, optimizando así la movilidad empresarial.
o pxGrid Ecosystem: once nuevos partners se han sumado al ecosistema pxGrid aportando nuevas categorías tecnológicas, incluyendo seguridad en la nube y gestión del rendimiento de redes/aplicaciones. pxGrid es el fabric de intercambio de información de seguridad basada en el contexto de Cisco, diseñado para facilitar a las plataformas de seguridad la compartición de información para optimizar la detección de amenazas y su mitigación y las operaciones de seguridad.
Blindando
las redes para los Proveedores de Servicios
Las soluciones de Cisco para Proveedores
de Servicios ofrecen una seguridad centrada en las amenazas para proteger
las cargas de trabajo a medida que se provisionan y se distribuyen de forma
dinámica a través de entornos físicos, virtuales y el Cloud.
Para facilitar a los proveedores de servicios la adopción de una infraestructura más programable, abierta y flexible, Cisco amplía la protección avanzada centrada en amenazas para Evolved Programmable Network (EPN). Cisco EPN es la base de una arquitectura de red abierta diseñada para impulsar la adopción de tecnologías SDN (Software Defined Networking, Redes Definidas Mediante Software) y NFV (Network Functions Virtualization, Virtualización de Funciones de Red), reducir costes, eliminar la complejidad para implementar nuevos servicios y acelerar la generación de nuevas fuentes de ingresos.
Entre las nuevas soluciones para proveedores de servicios
se encuentran:
- Cisco Firepower™ 9300 Integrated Security Platform, plataforma de multi-servicios de seguridad modular y de alto rendimiento,
diseñada específicamente para proveedores de servicios y que facilita una completa
escalabilidad en función del creciente flujo de datos que resultan de la
mayor demanda de servicios.
- Ampliación
de las funcionalidades avanzadas de Orquestación y Cloud,
que permiten a las nuevas soluciones de seguridad de Cisco integrarse
de forma sencilla con la arquitectura de Cisco y soluciones SDN/NFV de
terceros, además de integrar Cisco ASAv (Adaptive Security Appliance
Virtual) con Cisco Network Service Orchestrator (NSO) y Application-Centric
Infrastructure (ACI). Estas capacidades de orquestación y Cloud también incluyen APIs abiertas
para la integración con soluciones de orquestación, de Operation Support
Systems/Business Support Systems y con la Seguridad como Servicio (SaaS, Security-as-a-Service).
- Nuevas funcionalidades
avanzadas, como contenedores seguros para adoptar futuros servicios de
seguridad y aplicaciones o el soporte del firewall Cisco ASA y la
mitigación DDoS de terceros de Radware, que se ampliarán con otras
funcionalidades adicionales durante la segunda mitad del año.
Declaraciones de apoyo
- David Goeckeler, vicepresidente senior y director general de la División de Seguridad Empresarial en Cisco: “Para hacer frente a las actuales amenazas y reducir la complejidad existente, es necesario integrar la seguridad de forma ubicua a través de toda la infraestructura de red. Al adoptar este modelo de ‘Seguridad en todas partes’ a través de la red extendida y mediante servicios Cloud, Cisco ayuda a las organizaciones y los proveedores de servicios a protegerse frente a un mayor abanico de vectores de ataque, reforzando su visibilidad y control, la protección continua y la remediación retrospectiva con el fin de aprovechar las nuevas oportunidades que brindan la economía digital y el Internet of Everything”.
Recursos adicionales
- Accede a las charlas y la ponencia
sobre innovaciones de seguridad presentadas en Cisco Live a través de la Comunidad
de Seguridad de Cisco.
- Blog
de Scott Harrell.
- Blog
de Pankaj Gupta.
- Blog
de Dave D’Aprile.
- Blog
de Sanjay Raja.
- Blog Cisco
SP360.
