Cisco'nun çok katmanlı güvenlik çözümleri BT yöneticilerinin yükünü hafifletiyor

İş dünyasının en önemli sorunlarından biri 'bilgi güvenliği'. Dışardan ve içerden kaynaklanan güvenlik zaaflarına karşı şirketler çare arıyor. Cisco, şirketlerini korumak için çok katmanlı güvenlik önlemleri arayan BT profesyonelleri sorunlarını çözmelerinde yardımcı oluyor. Portföyündeki bazı ürün ve hizmetlerle, kuruluşların işletme verimliliğini artırırken, gizli bilgileri uzaktaki kullanıcılardan koruyor. Cisco'nun Zorla Giriş Koruma Sistemi; Cisco Güvenlik Temsilcisi, Cisco Güvenlik Zaafı Analizi ve Yanıt Sistemi, Cisco Güvenlik Yöneticisi ve Cisco Güvenli Soket Katmanı sanal özel ağını kapsıyor. Bunların tümü Cisco'nun 'Kendini Savunan Ağ'ının gelişimindeki son aşamayı gösteriyor.

Cisco, BT yöneticilerinin bu sorunlarını çözmelerinde yardımcı oluyor. Portföyündeki bazı ürün ve hizmetlerle, kuruluşların işletme verimliliğini artırırken, gizli bilgileri uzaktaki kullanıcılardan koruyor. Ağı kontrol etme ve bilgi güvenliği tehditlerini daha esnek ve koordineli bir şekilde sağlama becerilerini kolaylaştırıyor.

Cisco'nun Zorla Giriş Koruma Sistemi; Cisco Güvenlik Temsilcisi, Cisco Güvenlik Zaafı Analizi ve Yanıt Sistemi, Cisco Güvenlik Yöneticisi ve Cisco Güvenli Soket Katmanı sanal özel ağını kapsıyor. Bunların tümü Cisco'nun 'Kendini Savunan Ağ'ının gelişimindeki son aşamayı gösteriyor. Bu aşamada çeşitli son nokta ve ağ güvenliği ürünleri her büyüklükteki organizasyon için bütünleşik, işbirlikçi ve uyarlanabilir bir çözüm olarak birleştirildi.

Cisco'nun Güvenlik Ürün Yönetimi Başkan Yardımcısı Mick Sculley, bilgi güvenliği tehditlerinin karlılık ve üretkenliğe olan etkisi nedeniyle bir bilgi teknolojileri (BT) ihtiyacından çok daha ötesi olduğunu söylüyor. Sculley şöyle devam ediyor: "Organizasyonlar yayıldıkça geleneksel yaklaşımların yerini yenilikçi olanlara bırakması gerekiyor. Artık organizasyonlar tek başına duran ya da tek boyutlu güvenlik ürünlerine güvenemezler. Bireysel güvenlik parçalarını -ağ ve son nokta cihazlarından merkezi analiz ve yönetim araçlarına kadar hepsini- bütünleşik bir güvenlik sisteminde bir araya getirmeye gereksinimleri var".

Tehditleri kontrol ederken işbirliği yaparak tüm ağı güvenlik altına almak
Cisco'nun gelişmiş güvenlik portföyü Cisco IPS 6.0, CSA 5.2, CS-MARS 4.3 ve CSM 3.1 ürünlerini içeriyor. Bu dört ürün işin devamlılığı için görünürlüğü, ağ genişliği boyunca korumayı, basitleştirilmiş politika yönetimini ve tehditleri hafifletmeyi bir araya getiriyor. Bu sürümler tipik olarak tek başına çalışan bu tür ürün sınıflarını gerçek yapılarının ötesine taşıyor. Ağ ile son nokta arasında yaşamsal ilişki kuruyor ve koordineli savunma sağlıyor. Tüm son giriş noktalarının koordineli şekilde korunmasını güvence altına almaya yardım ediyor.

Örneğin, IPS 6.0 ile CSA 5.2 arasındaki bilgi paylaşımı yanlış artıları en aza indiriyor ve IPS aletlerinin, tehditleri çoğalmadan bloke etmesini sağlıyor. IPS6.0'ın diğer özellikleri şöyle: Uyarlanabilir "sıfır günü" kural dışılık belirlemesi, virüsler ile diğer zararlı etkinlikleri şüpheli ağ trafiği araştırması ile tanımlaması, genellikle koruyucu önlemler alan, tehdit analizlerini üçüncü parti tarayıcılar ile zenginleştirirken davranışsal analiz yapması. Diğer uyarlanabilir özellikler ise hücum sırasında "risk değerlemesi"ni dinamik olarak ayarlayabilmesi ve özel işletim sistemlerine karşılık gelen otomatik olay ve etkinlik filtreleri kullanabilmesidir.

Cisco ASA güçlendirilmiş uzaktan erişimli güvenlikte SSL VPN gelişmeleri
İşbirlikçi tehdit kontrol ilerlemelerine ek olarak, Cisco, bütünleşik güvelik duvarı, IPS, anti-virüs ve VPN işlevselliği sunan Uyarlanabilir Güvenlik Aletleri (ASA) ürün ailesini kullanan yazılımdaki SSL VPN'de de gelişmeler sağladı. Son ASA 8.0 yazılımı, Cisco'nun, şirketler daha dağıtık ve kullanıcıları daha geniş alanda mobil hale gelse dahi IT sahipliği maliyetlerini düşüren kanıtlanmış IPsec çözümlerini tamamlayan bir ürün olarak SSL VPN çözümleri için çıtayı yükseltmiş oldu. ASA'nın SSL VPN güncellemeleri şunları içeriyor:

• Kişiselleştirilmiş yer imi, RSS beslemeleri ve yerelleştirme desteği gibi yüksek düzeyde uyarlanabilir kullanıcı deneyimi için geliştirilmiş giriş noktası tasarımlı istemcisiz VPN.
• Cisco'nun sonraki kuşak "AnyConnect" istemcisi, Microsoft Vista ve Windows, MacOS X ve Linux için daha geniş işletim sistemi desteği.
• Cisco AnyConnect Mobile VPN istemcisi Windows Mobile 5.0 Pocket PC'yi destekliyor.
• IP üzerinden ses (VoIP) ve diğer gecikme duyarlı trafik için optimize edilmiş ağ bağlantısı.
• Politikalarla belirlenen uygulamalara özel, yönetici hakları istemeyen giriş sağlayan 'akıllı tüneller' yaratma yeteneği.İçine yerleştirilmiş Sertifika Yetkisi (CA/SY) ve ek kullanıcı yetki belgesi seçenekleri onaylamayı basitleştiriyor.
• İçine yerleştirilmiş Sertifika Yetkisi (CA/SY) ve ek kullanıcı yetki belgesi seçenekleri onaylamayı basitleştiriyor.
• VPN girişine Windows Active Directory üyeliğinin doğrudan haritalanması kullanıcılara uygun VPN izinlerini otomatik olarak vererek BT'nin güvenlik yönetimini basitleştiriyor.
• Durum değerlendirme uzantıları kullanıcıların VPN izinlerini daha verimli ayarlıyor. ASA'nın Uyarlanabilir Güvenlik Cihaz Yöneticisi, CSM 3.1 ile sezgisel yönetim sağlanıyor.
• ASA'nın Uyarlanabilir Güvenlik Cihaz Yöneticisi, CSM 3.1 ile sezgisel yönetim sağlanıyor.

Capgemini Hollanda'nın Ağ ve Güvenlik Müdürü Alex Zuiderwijk, "Capgemini de organizasyonun tüm bilgisi çalışanlara açılıyor. Cisco'nun SSL VPN'i, müşteriyle temas eden binlerce danışmanımızın işiyle ilgili uygulamalara güvenli şekilde girmesini sağlıyor. Danışmanlarımız, giriş izinlerinin sınırlı olduğu müşteri bilgisayarlarından bile temel ağ kaynaklarımıza güvenli şekilde özel giriş sağlayabiliyor" dedi.

'Ömürboyu güvenlik' hizmetleri tehdit kontrol işlemlerini zenginleştiriyor
Cisco Lifecycle Services müşterilerinin çözümleri daha verimli şekillendirmelerine yardımcı olarak anılan işbirlikçi gelişmelerin faydalarını maksimize ediyor. Cisco, güvenlik hizmetleri portföyüne eklediği, Güvenlik Merkezi Portalı, Cisco Güvenlik IntelliShield Uyarı Yöneticisi Hizmeti ve Cisco IPS İmza Yönetimi Hizmetlerini hayata geçirdi.

Güvenlik Merkezi portalı, halihazırdaki güvenlik etkinliği için merkezi bir bilgi kaynağı sağlıyor ve Cisco ürün ve hizmetlerinin güvenlik tehditlerini azaltmasına rehberlik ediyor. Cisco IPS İmza abonelikleri Cisco Security IntelliShield Alert Manager'ın veritabanına girişi sağlıyor ve IPS olaylarında daha geniş istihbarat öneriyor. Bu gelişme, IntelliShield uyarı bilgisi müşterilerin ilişkilendirilmesine izin veren gelecek özellik ile birlikte potansiyel saldırılara çare bulunmasını hızlandırıyor. Dahası, Cisco IPS İmza Yönetimi Hizmeti kullanıma açıldıkça imza güncellemelerini yerleştirerek ve ayarlayarak IPS cihazlarının günlük işlemlerini basitleştiriyor.