思科擴展進階惡意軟體防護及數據中心安全方案應付充斥於終端、網路、雲端的進階威脅

思科擴展進階惡意軟體防護及數據中心安全方案
應付充斥於終端、網路、雲端的進階威脅

動態分析及多來源感染指標強化思科持續性防護,抵禦零時差威脅

【2014年5月22日,台灣訊】思科於Cisco Live! 2014宣佈擴展其進階惡意程式防護 (Advanced Malware Protection)及數據中心安全方案,以回應客戶對防禦零時差攻擊 (Zero-day Attack)及進階持續威脅(Advanced Persistent Threats,APTs)的需要。創新的方案涵蓋了思科安全組合,全面防禦網路攻擊威脅所帶來的波及,包括攻擊前、攻擊中以及攻擊後三個階段。

思科最新的進階惡意程式碼 (Advanced Malware Protection,AMP)更新,使它成為首個串連網路及終端電腦的感染指標(Indicators of Compromise)的解決方案,採用整合式防護及智慧分享,為客戶提供對進階攻擊持續及廣泛的防護。AMP現亦進一步支援Mac OSX及私有雲設備,是一個可持續提供分析的内部部署解決方案。

思科亦透過加強領先市場的ASA防火牆系列,提升對數據中心及雲端的防護,提供高階效能、擴展性及靈活性。這些功能的提升可支援軟體定義網路 (Software-defined networking,SDN)的發展,以及應用中心基礎架構 (Application Centric Infrastructure,ACI)環境。

思科安全業務部資深副總裁Christopher Young表示:「面對目前進階威脅能在大部分工具洞悉前就擾亂業務,現今的公司需要完整的解決方案,持續檢測及阻止最縝密的攻擊。隨著威脅潛入終端、數據中心及雲端環境,思科的使命是要提供超越按時回應威脅的方式,提供一個可以在任何時候、每時每刻以威脅為中心的安全模式方案。」

「無處不在」持續及滲透式進階惡意程式防護

AMP消除網路及終端防護之間的隔閡,最近被NSS Labs危害偵測系統 (Breach Detection Systems)的安全價值地圖 (Security Value Map)推舉為最佳的方案之一,在防護及成本效益上超越其他廠商的方案。跟其他按時偵測惡意程式的方案不同,AMP在擴展的網路中持續提供偵測及回應功能,包括終端、行動裝置、虛擬系統、網路及電子郵件的入口途徑。AMP產品系列的嶄新功能包括:

  • AMP終端版 - AMP提供進階分析及關聯性優化,加速對感染指標及檔案行為的調查,並對需要作出最大關注的高度受感染範圍作優先處理。其中嶄新的彈性搜尋(Elastic Search)功能,讓使用者迅速搜尋到攻擊範圍;而遙控檔案分析 (Remote File Analysis)以擷取及儲存檔案功能,促進方案的回溯安全能力,作為日後的評分及分析。思科亦擴展AMP終端版對Mac OSX的支援,讓組織保護他們整體的異質環境。
  • AMP私有雲設備 - 針對擁有高度隱私要求、嚴禁使用公有雲服務的客戶,內部部署的AMP私有雲設備透過大數據分析、持續性分析及智慧安全在地儲存,提供全面進階惡意程式的防護。
  • AMP網路版 - 高效能的網路及加速偵測時間的要求,推動在網路追求完善的進階惡意程式防護之需求。嶄新的多來源感染指標功能,以加強智慧解決方案,橫跨多種解決方案及相關事件的優先順序;而自動化的動態分析 (Dynamic Analysis)運用雲端基礎沙盒,評估不知名檔案的配置,增強對來歷不明威脅的防護。使用者亦可建立客製化的偵測,迅速封鎖檔案;至於嶄新的檔案擷取 (File Capture)功能可以使團隊儲存及擷取檔案作進一步分析。
  • 嶄新AMP FirePOWER設備 - 針對需要強化運算及儲存設備的客戶,思科現提供兩個AMP網路版專用設備:FirePOWER AMP8150及FirePOWER AMP 7150,兩者分別提供最高達至2 Gbps及500 Mbps的效能。

無需透過高級數據中心防護進行控管

思科以其 ASAv 及更新版ASA 5585-X 防火牆提供高效能、擴展性及靈活性,提升對數據中心及雲端防護以支援軟體定義網路 (SDN)及應用中心基礎架構(ACI)的環境發展。該兩項方案是為了提供關鍵防護而設計,且不會影響到數據中心的效能。ASA解決方案的配置時間能在數小時或數分鐘內完成,不僅在邊緣網路層級,甚至在智慧數據中心結構上,提供彈性擴展,消除網路安全瓶頸及進行安全編排。思科並發布新的安全數據中心思科認證設計(CVD),顯著地簡化新解決方案的安全部署。

McKesson資深基礎架構建築師Deron James表示:「思科的ASAv一直表現卓越。我們已將這方案,連同我們本身部署的思科ASA 5585-X 下一代防火牆一併進行負載測試。ASAv為我們提供行動性、靈活性以及可擴展性-不論在每秒的流量和連接,及協助我們支援客戶SLAs所需的隔離。它亦無需要求我們添置額外的器材及樓面空間,能節省成本。此外,作為我們嶄新雲端環境下的一員,它讓我們可立即作出調整而不對客戶構成影響。」

  • 嶄新的ASAv - 作為一個無縫整合的虛擬防火牆到數據中心架構的虛擬應用,ASAv可確保安全與關鍵應用永不超過一步之隔,並在虛擬環境中具有動態、按照需求的可擴展性,不受管理程序或vSwitch限制。
  • ASA-5585-X 防火牆加強版 - 為傳統、軟體定義網路及應用中心基礎架構提供極高效能的數據中心環境,能配合每秒連接以及所有連接,提供高階的擴展性功能,在 16 組節點的叢集環境下提供最高達640Gbps。此功能令該方案成為市場上速度最快的實體防火牆。另外,它亦透過虛擬和實體基礎建設整合於單一的政策及管理領域,提供獨特的部署靈活性。
  • 思科安全數據中心CVD -為了讓安全數據中心與全面的思科、Sourcefire與思科生態系統伙伴解決方案規劃、設計、實施、整合,刻劃出最佳的實踐,CVD幫助使用者於實體、虛擬及雲端環境下擴展可視性及控管。

補充資料

【關於Cisco】
思科(NASDAQ: CSCO)為世界著名的網路產品供應商,致力改變人們聯繫、溝通及協作的模式。有關思科更多資料,請瀏覽www.cisco.com。有關最新資料,請瀏覽http://newsroom.cisco.com


Cisco及Cisco標誌是Cisco或其附屬公司在美國及其他國家的註冊商標。有關思科的商標名冊,可到 www.cisco.com/go/trademarks查閱。文中提到的其他商標歸各有關公司所有。文中所提及之夥伴並不指思科與其他公司之夥伴合作關係。

讓思科協助您


  • 銷售熱線 0080-186-3137
    查詢熱線 0800-666-588
  • 電郵