in Computerworld, 16 Fevereiro 2006

A Cisco acaba de anunciar no mercado novas soluções compostas pelo Incident Control System (ICS) e os Intrusion Prevention Systems (IPS), complementados com um conjunto de novas funcionalidades integradas no software IOS e nos IPS.

Estas extensões à arquitectura da Cisco de Self-Defending Networks, pretendem desenvolver um sistema que responda a todo o tipo de ataques em tempo-real, baseando-se na inteligência da rede para detectar ameaças internas e externas.

"Estas novas propostas permitem uma protecção global e alargada de toda a rede relativamente a novas ameaças emergentes, através da colaboração entre todos os elementos da infra-estrutura de rede e de segurança, com o objectivo de proteger o negócio da empresa", afirmou Jeff Simpler, CEO da Simpler-Webb, uma empresa de serviços e consultoria em segurança.

O Cisco ICS disponibiliza serviços de mitigação de ataques em tempo-real baseados em políticas, assim que uma ameaça séria é identificada numa rede Cisco, contribuindo para a continuidade das operações do negócio. Esta solução permite às empresas a utilização da infra-estrutura existente, que se adapta às diferentes condições criadas, dando assim uma resposta mais efectiva e coordenada ao nível da rede a todas as novas ameaças.

Também a arquitectura de mitigação de ataques distribuída, suportada nos IPS Cisco, disponibiliza uma resposta mais coordenada e integrada às ameaças que ocorrem, assegura a empresa. Esta solução integra as appliance sensors para a detecção e notificação inicial da ameaça, a plataforma de monitorização, análise e resposta CS-MARS para distribuir a informação que permitirá mitigar o ataque e finalmente os routers Cisco com serviços IPS para garantir a defesa dos recursos.