當前,全新的數字業務商機正吸引著全球無數企業的關注,與此同時,網絡安全也日漸成為阻礙眾多公司實現增長和創新的首要隱患。為了幫助企業信心十足地抓住數字商機,推動業務快速增長,思科將安全列為公司的一個首要發展方向,并于2月17日宣布為其旗艦級新一代防火墻產品推出眾多創新。思科希望通過此舉,為企業帶來領先的防護功能,推動企業更安全地開展運營。
相比于聚焦應用控制的傳統NGFW,思科專注于威脅防御的全集成Cisco Firepower™新一代防火墻(NGFW)標志著一次重大的突破。通過側重于威脅防御,思科將能夠幫助企業更好地管理風險,并最大限度地降低風險。在傳統NGFW中,其所采用的方法類似于通過嚴查門窗來保護房屋,而在思科所采用的方法中,不管盜賊企圖利用何種方法竊取財物,思科均能夠發現和檢測到類似行為,并將其拒之門外。
思科今天還推出了一項安全細化服務(Security Segmentation Service)。這是一項顧問服務,旨在幫助企業在IT基礎設施中創建安全控制措施,更好地增強合規性,全面消除違規情況,及時檢測到威脅,更有效地保護內容和避免丟失數據。
這兩款產品均旨在幫助企業有效應對由于日趨復雜的網絡攻擊所帶來的重大頑固威脅。
專注于威脅防御的功能讓Firepower NGFW與眾不同
傳統的NGFW仍專注于應用支持和控制,這使得其面對當今商業環境中的廣泛威脅時難以做到面面俱到。而思科所采用的方法則截然不同。它遠遠超越了應用的范疇,可以有效發現和阻止已知和未知的威脅,讓客戶能夠輕松管理和動態更新從終端設備到網絡、再到云的整個網絡環境的防護功能。
思科的Firepower NGFW在業界率先將有關用戶如何聯接到應用的情景信息,與威脅情報和策略執行功能關聯起來。這一方法為業務環境帶來了全新的透明度,能夠幫助企業更快檢測到威脅,做出正確的響應,并增強防護功能。
思科的NGFW還能夠自動執行并調整安全措施,以根據自身識別漏洞、資產和威脅的能力,快速增強防御。這些效果顯著且無處不在的高級安全功能可為企業提供更強大的防護,讓單點解決方案難以望其項背。
Firepower NGFW集成控制和攻擊檢測與響應功能,助力企業加速業務增長
全新Cisco Firepower™ NGFW顯著提升了攻擊檢測與響應的速度、簡單性和有效性。它在單一解決方案中將思科的狀態化防火墻(stateful firewalling)技術與行業領先的威脅防御服務(threat services)整合在一起。這些威脅防御服務(threat services)將防護能力提升到全新水平,在應用可見性和控制基礎之上,增加了新一代入侵防御系統、高級惡意軟件防護和基于聲譽的URL過濾功能。
思科的集成NGFW整合了思科與相關第三方解決方案,能夠獨一無二地支持在解決方案之間共享情報和情景信息。現在,企業可以將以前毫無關系的信息有效關聯起來,以更快地發現和阻止可能在任意地方出現的高級攻擊。對于正在考慮部署云、虛擬環境、全新物聯網(IoT)解決方案和移動終端的企業而言,這一產品將可以為其帶來重要的競爭優勢,幫助他們安全地利用新商機。
為高性能應用推出全新Firepower設備
思科為大中型企業的高性能應用推出了全新Cisco Firepower 4100系列設備。這些設備是同級別中具有最高性能和最大密度的設備,具備高吞吐率和低延遲威脅檢測能力,可有效滿足高頻交易與數據中心部署的需求。此外,它們還在非常緊湊的一個機架單位空間內,率先提供了40GbE的網絡聯接。
Firepower Management Center在單個網絡中樞集成了強大的安全解決方案
全新Cisco Firepower Management Center充當著Firepower NGFW的網絡中樞,提供了一個功能豐富的統一管理控制臺。它為Firepower NGFW提供了共享情報、共享情景感知信息和一致的策略執行功能,同時集成了其他思科安全與網絡解決方案。
此外,Cisco Firepower Management Center還集成了相關第三方解決方案,針對分布式拒絕服務(DDoS)攻擊的Radware是第一個進行此類集成的解決方案。這一管理中心在單個控制臺上提供了豐富、全面的管理功能,可為企業帶來廣泛的信息和出色的洞察。其他NGFW通常需要用戶在三個或更多控制臺之間進行切換,才能獲得相同級別的詳細信息。
安全細分服務助力企業定制設計,有效管理風險
思科安全細分服務是一項顧問服務,旨在幫助客戶設計定制的框架,以降低風險,簡化審計建檔、確保數據安全,同時滿足董事會的要求。
思科服務部門希望通過安全細分服務,幫助企業建立戰略性基礎設施細分戰略。思科的方法因客戶而異,并且不僅僅限于網絡,將通過采用可復用的設計模式來應用安全控制措施,以幫助客戶增強合規性,全面消除違規情況,及時檢測到威脅,更有效地保護內容和避免丟失數據,同時滿足其他不同的安全要求。
渠道合作伙伴商機
這些全新的安全產品為思科渠道合作伙伴提供了一個更龐大的端到端產品組合,意味著更多的盈利機會。當與思科以威脅為中心的安全方法相結合,渠道合作伙伴將能夠通過統一的管理平臺,簡化并降低管理其客戶安全環境的成本。他們還可以借助強有力的網絡整合能力拓展交叉銷售機會,通過新的服務和許可選項獲得新的收入來源。
此外,思科還在投資為產品和服務開發安全實踐加速項目、培訓與支持服務,以便渠道合作伙伴能夠加速增長,提升盈利能力。
支持引言
“攻擊者正變得越來越大膽,并開始協調使用各種手段。攻擊的工業化發展趨勢將企業逼至防御地步,需要應對越來越多的為牟利而竊取信息的攻擊者。在過去的三年里,思科投入了數十億美元開展戰略性網絡安全并購和內部創新,以幫助企業輕松應對威脅自身的全球大多數惡意攻擊。企業要想在實施數字運營模式的過程中獲得出色價值,并有效管理風險,其安全平臺需要能夠與業務融為一體,以有效支持各種發展機遇。這意味著,他們需要采用以威脅為中心的方法,在從移動終端到云的整個網絡環境中獲得可靠保護。”
思科全球高級副總裁兼安全業務事業部總經理David Goeckeler表示:“Cisco Firepower NGFW是一個整合平臺,將思科與第三方安全解決方案集成在一起,以實現更緊密的關聯和提供更有效的上下文信息。這將可以為企業帶來更可靠的防護和更快的檢測能力,同時幫助企業更有效地應對高級威脅。思科細分服務將可以幫助我們的客戶建立一個動態、彈性的安全基礎設施,實時可靠地抵御威脅。”