Die wichtigsten Neuerungen sind:
• Endgeräte: Da Cisco AnyConnect jetzt Cisco AMP für Endgeräte enthält, können Cisco AnyConnect 4.1 VPN-Kunden ihren Schutz einfach auf VPN-verbundene Endgeräte ausweiten und so kontinuierlichen und zukunftsorientierten Schutz vor fortschrittlicher Malware gewährleisten.
• Campus und Zweigstellen: Lösungen mit FirePOWER-Services für Cisco Integrated Services Router (ISR) bieten Next-Generation Intrusion Prevention System (NGIPS) und Advanced Malware Protection (AMP) für Zweigstellen, die in die Netzwerkarchitektur integriert und zentral verwaltet werden. •
Das Netzwerk als Sensor und Durchsetzungsmechanismus: Cisco hat verschiedene Sicherheitstechnologien in die Netzwerkinfrastruktur integriert, um Bedrohungen besser sichtbar zu machen und Benutzer und Geräte, die mit Anomalien oder dem Missbrauch von Netzwerken und Anwendungen in Verbindung stehen, schnell zu identifizieren. Zu den neuen Funktionen gehören:
o Verbesserte Integration zwischen Identity Services Engine (ISE) und Lancope StealthWatch: Unternehmen können dank des von ISE bereitgestellten Kontexts (was, wer, wann, wo und wie Benutzer und Geräte sich mit Netzwerkressourcen verbinden und darauf zugreifen) über die einfache Zuordnung von IP-Adressen hinausgehen und Angriffsvektoren identifizieren. Diese Funktion bietet mit StealthWatch eine verbesserte Kontexttransparenz zur schnellen Identifizierung von Bedrohungen.
NetFlow in Cisco UCS: Durch die Erweiterung der Netzwerksensorfunktionen auf physische und virtuelle Server erhalten Unternehmen einen besseren Einblick in Netzwerkverkehrsmuster und Bedrohungsdaten im Rechenzentrum.
Mit diesen neuen integrierten Sicherheitsfunktionen können Netzwerke Sicherheitsrichtlinien automatisieren und dynamisch durchsetzen. Unternehmen können Anwendungen und Benutzer im gesamten Netzwerk und Unternehmen segmentieren und mithilfe von Richtlinien definieren, welche Benutzer Zugriff auf welche Anwendungen haben und welcher Datenverkehr das Netzwerk durchlaufen darf. Anschließend können Sicherheitsvorgänge automatisiert werden.
TrustSec + ISE und StealthWatch-Integration: StealthWatch ermöglicht die Blockierung verdächtiger Netzwerkgeräte durch die Initiierung von Segmentierungsänderungen und bietet so eine schnelle Reaktion auf als schädlich identifizierte Aktivitäten. ISE kann dann Zugriffsrichtlinien für Cisco-Router, -Switches und WLAN-Controller mit integrierter TrustSec-Technologie anpassen. Darüber hinaus
kündigt Cisco Folgendes an:
Hosted Identity Services bietet einen sicheren, rund um die Uhr verfügbaren Cloud-basierten Dienst für die Cisco Identity Services Engine, eine Managementplattform für Sicherheitsrichtlinien, die die sichere Netzwerkzugriffskontrolle vereinheitlichen und automatisieren. Der neue On-Host-Service beschleunigt die Bereitstellungszeit und stärkt die Identität der im Netzwerk zugelassenen Benutzer und Geräte basierend auf ihrer Rolle und ihrem Kontext. Dadurch wird die mobile Nutzung im Unternehmen optimiert.
pxGrid-Ökosystem: Elf neue Partner sind dem pxGrid-Ökosystem beigetreten und bringen neue Technologiekategorien ein, darunter Cloud-Sicherheit und Netzwerk-/Anwendungsleistungsmanagement. pxGrid ist Ciscos kontextbasierte Plattform zum Austausch von Sicherheitsinformationen. Sie ermöglicht es Sicherheitsplattformen, Informationen auszutauschen, um die Erkennung und Abwehr von Bedrohungen sowie den Sicherheitsbetrieb zu optimieren.
Netzwerksicherheit für Service Provider:
Cisco-Lösungen für Service Provider bieten bedrohungsorientierte Sicherheit zum Schutz von Workloads bei deren dynamischer Bereitstellung und dem Einsatz in physischen, virtuellen und Cloud-Umgebungen.
Um Service Provider bei der Einführung einer programmierbareren, offeneren und flexibleren Infrastruktur zu unterstützen, erweitert Cisco den fortschrittlichen bedrohungsorientierten Schutz auf Evolved Programmable Networks (EPN). Cisco EPN bildet die Grundlage einer offenen Netzwerkarchitektur, die die Einführung von Software-Defined Networking (SDN) und Network Functions Virtualization (NFV) fördert, Kosten senkt, die Bereitstellung neuer Dienste vereinfacht und die Generierung neuer Umsatzströme beschleunigt.
Zu den neuen Lösungen für Service Provider gehören:
• Cisco Firepower™ 9300 Integrated Security Platform: Eine leistungsstarke, modulare Multi-Service-Sicherheitsplattform, die speziell für Service Provider entwickelt wurde und vollständige Skalierbarkeit für den wachsenden Datenfluss aufgrund steigender Servicenachfrage ermöglicht. •
Erweiterte Orchestrierungs- und Cloud-Funktionen ermöglichen die einfache Integration neuer Cisco-Sicherheitslösungen in die Cisco-Architektur und SDN/NFV-Lösungen von Drittanbietern sowie die Integration von Cisco ASAv (Adaptive Security Appliance Virtual) mit Cisco Network Service Orchestrator (NSO) und Application-Centric Infrastructure (ACI). Diese Orchestrierungs- und Cloud-Funktionen umfassen auch offene APIs für die Integration mit Orchestrierungslösungen, Betriebssystemen/Business-Support-Systemen und Security-as-a-Service (SaaS).
• Neue fortschrittliche Funktionen, wie z. B. sichere Container für die Einführung zukünftiger Sicherheitsdienste und -anwendungen oder die Unterstützung der Cisco ASA Firewall und der Radware DDoS-Abwehr von Drittanbietern, die in der zweiten Jahreshälfte um weitere Funktionen erweitert werden.
Load Balancer mit nativ integrierter Web Application Firewall
KEMP Technologies hat angekündigt, dass seine LoadMaster Load Balancer Web Application Firewall (WAF)-Dienste nativ integrieren werden. Dies ermöglicht die sichere Entwicklung von Webanwendungen, indem Layer-7-Angriffe verhindert werden, während gleichzeitig die Kernfunktionen des Load Balancing erhalten bleiben.
