Cisco - Mạng tự phòng vệ

Cisco - Mạng tự phòng vệ

Mạng tự phòng vệ của Cisco hướng đến: (1) tích hợp, (2) cộng tác, (3) thích ứng. (1) Những chức năng an ninh quan trọng được nhúng vào toàn bộ các thiết bị cũng như tất cả ứng dụng như truyền thông hợp nhất và trung tâm dữ liệu. (2) Một lớp an ninh bổ sung được thực hiện thông qua cộng tác giữa các thiết bị an ninh và thiết bị mạng, giữa các thiết bị và GP an ninh mạng khác nhau. (3) Có thể phát hiện sự kiện an ninh ở bất cứ đâu, chia sẻ thông tin đó trên toàn mạng, các phản ứng là theo thời gian thực. Tích hợp, cộng tác và thích ứng mang lại sự bảo vệ toàn diện theo chiều sâu và giảm thiểu rủi ro.
Giải pháp quản lý bảo mật của Cisco

Cisco có hầu hết GP bảo mật dành cho hệ thống mạng của TC/DN (Xem sơ đồ). Một số GP cụ thể như sau:

Cisco IOS Security (Internetwork Operating System): phần mềm (PM) cung cấp tính năng an ninh phân lớp, toàn diện trên toàn mạng.

CSA (Cisco Security Agent) bảo vệ thiết bị đầu cuối trước tất cả mã độc và thất thoát dữ liệu.

Thiết bị NAC (network admission control) của Cisco: xác thực, phê duyệt, cô lập và sửa chữa thiết bị của người dùng trước khi cho phép truy cập vào mạng…

Thiết bị an ninh email và cổng web Cisco IronPort chặn những tấn công liên quan đến email đa lớp, bảo vệ biên mạng trước các PM gián điệp và nhiều thể loại tấn công qua web.

Tường lửa ứng dụng web Cisco ACE WAF bảo vệ các ứng dụng Web và giúp TC/DN tuân thủ các quy định về ATTT.

Sơ đồ mạng tự phòng vệ của Cisco


GP CSM (Cisco Security Manager) quản lý an ninh tập trung.

MARS (Cisco Security Monitoring, Analysis and Response System) giám sát, phân tích và phản ứng dành cho giám sát, tương quan sự kiện, chống tấn công và báo cáo tuân thủ.

Cisco ASA 5500 Series (Adaptive Security Appliance - ứng dụng an ninh phù hợp) là những GP tích hợp tường lửa, hỗ trợ truyền thông hợp nhất, đảm bảo an ninh nội dung trong một dòng SP linh hoạt có kiến trúc mô-đun.

IPS (IronPortSystems) có thể phát hiện, phân loại và chặn mã độc, bao gồm cả sâu máy tính, PM gián điệp, PM quảng cáo, virus cũng như sử dụng ứng dụng trái phép trước khi chúng làm tổn hại hệ thống.

Cisco Catalyst 6500/ 7600 Series là những mô-đun tích hợp tường lửa tốc độ cao và mô-đun DV SSL VPN tốc độ cao cho WebVPN…



Theo: Pcworld Viet Nam