24.02.2011

Cisco stellt neue Sicherheits-Architektur vor

• Mit Cisco SecureX Architecture implementiert Cisco kontextsensitive Sicherheitsfunktionen über sein gesamtes Security-Portfolio

• Cisco ASA Firewall jetzt neu mit kontext-bezogenen Filtermodulen

• Globale Abwehrintelligenz für das mobile Collaboration-Zeitalter: zusätzliche Sicherheitsinformationen aus sämtlichen AnyConnect-Clients

MÜNCHEN Mit seiner neu angekündigten Sicherheitsarchitektur SecureX reagiert Cisco auf die dramatisch veränderten Anforderungen an die IT-Sicherheit in unserer heutigen Arbeitswelt: Mobilität, Collaboration und Cloud-Technologien verändern zusehends die Art und Weise, wie, wann und wo Menschen über Unternehmensgrenzen hinweg zusammenarbeiten. IT-Sicherheit wird dadurch zu einer hochkomplexen, mehrdimensionalen Herausforderung, die ein Umdenken erfordern, wie Sicherheitslösungen aufgebaut und eingesetzt werden.

Die neue Cisco SecureX Architecture nutzt verteilte Sicherheitsinstanzen wie Web-Proxies, Firewalls und IPS-Sensoren für eine kontext-bezogene Analyse anhand einer übergeordneten Policy Language. Dabei sind die Sicherheitsbausteine völlig unabhängig von der lokalen physischen Infrastruktur, denn sie können als Appliance, Module oder als Cloud-basierter Service implementiert werden. Die neuen kontextsensitiven Scanning-Module werten Informationen darüber aus, wo welcher User momentan arbeitet, worin seine Rolle im Unternehmen besteht und auf welche Ressourcen er zugreifen darf.

„Unsere heutige Arbeitsweise setzt System- und Firmengrenzen zusehends außer Kraft. Proaktiver Schutz der Geschäftstätigkeit erfordert daher kontextsensitive Security-Instrumente, die klar und umfassend Auskunft geben über die jeweilige Sicherheitssituation“, kommentiert Klaus Lenssen, Senior Business Development Manager Security und Government Affairs von Cisco. „Die neue SecureX-Architektur erleichtert es Unternehmen, die Vorteile mobiler Collaboration und virtualisierter Cloud-IT im Wettbewerb zu nutzen.“

Die Cisco® SecureX Architecture im Überblick

• Die Cisco Adaptive Security Appliance ASA wird die erste Sicherheitslösung von Cisco sein, die kontextsensitive Fähigkeiten für Firewalling und Richtlinienmanagement bietet. Lokale Kontextinformationen werden dabei aus Cisco TrustSec eingespeist; mobile Daten kommen von Cisco AnyConnect Secure Mobility , während globale Informationen aus den Cisco Security Intelligence Operations (SIO) stammen. Ein Kontext ist in diesem Zusammenhang ein mehrschichtiges Datengebilde, das Informationen unter anderem zu folgenden Aspekten bündelt: User, Applikationen, Standorte, Datenquellen, Ziele, Reputationsdaten, Geräte sowie aktuelle Gefahrensituationen. Diese Kontextinformationen helfen Unternehmen, ihre Regelwerke exakt an die unterschiedlichen Erfordernisse verschiedener Mitarbeitergruppen anzupassen.
• Der Cisco AnyConnect Secure Mobility Client 3.0 speist sicherheitsrelevante Informationen in SIO ein. Die bestehenden SIO-Quellen von weltweit etwa 700.000 Sicherheitssystemen werden potenziell um alle AnyConnect-Clients erweitert. Telemetrie-Anbindungen an die Cisco Security-Services für Web- und E-Mail-Sicherheit, Intrusion Prevention, Firewall und Cloud-Security liefern Daten, die an zentraler Stelle ein aktuelles Bild der weltweiten Bedrohungslage ergeben. Dadurch entsteht eine globale Abwehrintelligenz, die schnelle und gezielte Reaktionen erlaubt.
• Ab sofort unterstützt Cisco AnyConnect 3.0 die Cisco IronPort Web Security Appliance und den Cloud-Service Cisco ScanSafe . Damit lassen sich erstmals hybride Cloud-Sicherheitsdienste nutzen – und somit einheitliche Sicherheitsrichtlinien für sämtliche mobilen Mitarbeiter und Geräte realisieren.