Hlavní strana -> Zprávy
Aktuality -> Komunikace a sítě - 1. 3. 2012

Nová generace inteligentních firewallů Cisco

Společnost Cisco představila inovace své celosvětově nejrozšířenější firewallové platformy – Cisco ASA (Adaptive Security Appliance). Ve spojení s platformou SecureX nyní nabízí Cisco context-aware (analyzující obsah provozu) řešení Cisco ASA CX, které rozšiřuje možnosti ASA o novou úroveň kontroly obsahu a zabezpečení. Díky context-aware přístupu je možné definovat daleko konkrétnější bezpečnostní pravidla, nejen na úrovni přístupu ke konkrétní službě, ale i v rámci jednotlivých funkcí či obsahu dané služby – například selektivní blokování herní platformy na Facebooku, bez omezení přístupu na firemní stránky. Rozšířeny byly také možnosti nástroje pro správu bezpečnostních politik Cisco TrustSec a řešení pro monitoring – Cisco Identity Services Engine (ISE), které nyní umožňují okamžitou detekci a identifikaci připojených zařízení a jemnější definování bezpečnostních pravidel.



Hlavní novinky Cisco Adaptive Security Appliance (ASA):

  • Cisco ASA CX rozšiřuje možnosti stávajících ASA firewallů o přesnější rozlišení jednotlivých aplikací a jejich komponent. V základu rozpoznává více než 1000 aplikací (jako je Facebook, Twitter či iTunes) a dále je rozděluje na více než 75000 mikro-aplikací. Umožňuje tak přesně definovat konkrétní funkce (mikro-aplikace) jednotlivých aplikací, které budou uživatelům dostupné – u Facebooku například stránky, hry, chat, firemní nebo soukromé profily a podobně. 
  • Díky použití frameworku Cisco SecureX získává a vyhodnocuje ASA informace o provozu lokálních sítí (z Cisco AnyConnect Secure Mobility) i globální data z Cisco Security Intelligence Operation (Cisco SIO) prakticky v reálném čase. To umožňuje dynamicky reagovat na aktuální trendy, hrozby a neustále optimalizovat funkce firewallu i politik.
  • Řešení nabízí komplexní přehled o zařízeních připojených k síti (integrace Cisco Identity Services Engine, ISE), monitoring v reálném čase poskytuje nejen identifikaci zařízení, ale také další informace, jako je používaný operační systém, aktuální oprávnění či přiřazení bezpečnostních pravidel.

 

Další novinky:

  • Aktualizovaná řešení Cisco TrustSec 2.1 a Cisco Identity Services Engine 1.1 poskytují přesnější přehled o všech připojených zařízeních v síti. Nové senzory integrované do síťové infrastruktury automaticky detekují připojená zařízení a přiřazují jim příslušná oprávnění. TrustSec 2.1 navíc podporuje technologii Security Group Access (SGA) pro pevné i bezdrátové sítě, která umožňuje využívat bezpečnostní pravidla založené na vysoce granularizované sadě pravidel a podmínek.
  • Rozšíření série Cisco ASA 5500-X o modely s novou generací ASA CX – konkrétně o firewally ASA 5512-X, 5515-X, 5525-X, 5545-X a 5555-X. Zařízení jsou vhodná pro nasazení od malých po velké podnikové provozy a v kompaktním těle 1RU přinášejí flexibilitu i vysoký výkon content-aware filtrování a SecureX frameworku.

 
  

- PR -

Systematické začleňování AI do procesů ve firmách je teprve na začátku

Říjnové vydání IT Systems je zaměřeno především na digitalizaci obchodních a logistických procesů. Stále větší roli zde hraje automatizace a využití AI, která postupně proniká nejen do každodenního provozu firem, ale velmi intenzivně vstupuje do hry také na straně zákazníků.

Tematickou přílohu jsme tentokrát věnovali ERP systémům, zejména předpokladům jejich úspěšné implementace. Praxe totiž opakovaně potvrzuje, že o úspěchu ERP projektů nerozhodují pouze schopnosti zvoleného řešení, ale především dobře definované cíle a procesy, dostatečné zapojení klíčových uživatelů a schopnost prosadit nutné změny.