Entrevista, Cisco inova em sistemas abrangentes de segurança

Há algum tempo eu publiquei o artigo “Cisco traz novas soluções de proteção avançada incluindo também mercado SMB” que mostrava o dinamismo da “empresa de network” no segmento de segurança. Pouco tempo se passou e mais um conjunto de inovações chega ao mercado por meio da Cisco que estão reproduzidas no comunicado de imprensa na parte final deste texto.

Por conta disso tudo foi muito oportuno eu ter a oportunidade de conversar com Paulo Breitenvieser, Diretor de Vendas de Segurança da Cisco do Brasil e Ghassan Dreibi, gerente de desenvolvimento de Segurança da Cisco para América Latina. Nessa conversa falamos sobre o atual momento do segmento de segurança, o papel da Cisco, o modelo conceitual das soluções da empresa e muitas outros fatos importantes do mercado de segurança. Foi uma longa, mas agradável e fascinante conversa.

    Ghassan Dreibi                                                     Paulo Breitenvieser

 
Flavio Xandó: estive vendo o comunicado de imprensa anunciando os lançamentos e fiquei um pouco impressionado. A Cisco está em um ritmo muito forte em termos de lançamentos nessa área de segurança. Podemos começar nossa conversa a partir daí e depois entramos um pouco mais em detalhes dos lançamentos. Como se explica esta sequência de lançamentos?

Cisco: Você pegou bem o ponto. Está fazendo dois anos que a Cisco fez a aquisição da empresa Sourcefire e de lá para cá estamos crescendo não apenas por meio de novas aquisições, novas parcerias, mas também com muita coisa sendo desenvolvida. Eu tenho 18 anos de casa e eu nunca vi um ritmo assim tão acelerado como está acontecendo nessa área de segurança. É uma necessidade, algo que não temos opção! Estamos agora falando muito de “Internet das Coisas” (IoT), virtualização, cloud, a nova era digital... E no final do tudo, o assunto segurança pode se tornar ou um grande habilitador para o salto qualitativo das diferentes áreas ou o contrário, um empecilho. Diziam no passado, por exemplo, que as lojas físicas iriam se transformar todas em digitais, assim como os bancos iriam fechar agências. Não é bem assim. Tudo evoluiu muito e isso não quer dizer que as coisas sejam menos digitais. Na verdade, seguindo neste exemplo, as lojas e as agências bancárias estão cada vez mais digitais e integradas. Por isso a questão de segurança está muito mais ligada aos negócios das empresas. Por isso que nós precisamos seguir nesse ritmo.

Flavio Xandó: Isso tem a ver com o tal conceito de “segurança em todo lugar”?

Cisco: exato, isso só consolida uma série de passos que nós já estamos dando há algum tempo. A segurança vinha sendo tratada como: eu vou ter a melhor “caixa” para tratar disso, a melhor “caixa” para tratar daquilo outro... e menos o enfoque de “o que vamos transformar em seguro”. Essa aproximação da digitalização com o negócio está trazendo essa necessidade de parar para pensar sobre o que tem que ser seguro. Por outro lado, foi muito deturpado o conceito, as empresas não estão conseguindo extrair essas funcionalidades de segurança, pois começou a ficar bem complexo, tanto o quê tem que ser seguro, bem como o lado da infraestrutura e como se gerencia isso tudo. Por isso esta ideia que nós estamos trazendo é uma consolidação, não somente no sentido de plataformas, mas da sua própria gestão.

Flavio Xandó: e como podemos enxergar isso na prática?

Cisco: Por exemplo, o FireSIGHT é a plataforma de gestão de segurança da Cisco que vai enxergar desde a segurança que hoje é necessária na loja ou na agência do banco (não dá mais para ser simplesmente centralizada) até o site central. O mais interessante é que a grande “cola” para toda esta questão é a REDE. Ao logo do dia todo o tráfego passa pela rede. Por isso temos o modelo de ter toda a rede como um grande sensor de segurança. Hoje os clientes têm nos chamado e questionado que apenas dar acesso ou não dar acesso não é mais a questão central. Ter a rede que entende o tráfego e todo o fluxo de informação de um lado para o outro e ao mesmo tempo poder utilizá-la para forçar as políticas de segurança. Antes isso acontecia em lugares específicos, na borda da rede (fronteira com o mundo externo). Mas o que é a “borda” hoje em dia? As fronteiras hoje se tornaram muito complicadas. O desafio é abraçar desde a borda física até o dispositivo dentro da empresa que está se conectando. Hoje até um relógio pode fazer parte da rede!

Flavio Xandó: imagino que a abordagem simplista de empilhar appliances com funcionalidades não basta. É isso?

Cisco: isso mesmo. Não adianta pensar que apenas colocar “caixas” com funções de segurança e antivírus em cada um dos diferentes tipos de dispositivos de ponta como computadores com Windows, iOS, smartphone ou tablets, etc. é suficiente. E como fica o “relógio” ou uma das “coisas” que se conectará à rede? Tem de haver políticas que definam que informações cada usuário ou dispositivos precisam acessar, seu perfil de tráfego, etc. Por isso a rede passa a ter um papel fundamental nisso tudo.

figura 1 – alguns dos appliances de segurança Cisco

Flavio Xandó: a Cisco tem uma posição privilegiada exatamente por ser uma empresa que tem excelência em rede. Isso me faz pensar em uma analogia que quero validar com você. Imagine que você em sua casa precisasse filtrar cada copo de água em cada torneira. São os “antivírus” em cada ponta. Não é muito mais eficiente ir no ponto de entrada da água e nos pontos de maior fluxo e fazer toda a filtragem e purificação e já entregar a água “pura” em vez de filtrar em cada torneira?

Cisco: mais do que isso. Essa “impureza” é algo genérico. Imagine que alguém saiba você é celíaco e aí ele vai tentar jogar uma impureza que é o glúten na sua água para te fazer mal que é de certa forma o que está acontecendo hoje em dia. Em seu exemplo existe um ponto de acesso à água, mas o grande problema que nós enfrentamos hoje em segurança é que há como explorar ou gerar muito pontos de “captação de água”. Por isso o aspecto da fragmentação da segurança. No passado as ameaças eram tratadas de forma separada: se eu tenho esta situação resolvo com isso, se tiver outra situação, resolvo com aquilo, colocando barreiras onde eu imagino que existam possíveis brechas. É o que entendemos como a fragmentação da segurança. É uma forma que vemos como imprópria hoje porque estas barreiras são conhecidas e os hackers não vão mais tentar entrar por aí. Eles não vão tentar quebrar o seu firewall ou seu antivírus. Eles vão contornar por outro ponto de forma muito simples, de forma praticamente indetectável que pode conviver na rede por anos sem que ninguém perceba. Isso pode afetar a indústria inteira. No passado podíamos falar que algo assim pararia a rede ou os e-mails. Mas hoje pode parar a produção inteira de uma empresa, um sistema de coleta de dados, um processo de tarifação, uma usina de energia, o setor financeiro e até mesmo um país inteiro! Causar uma modificação drástica de uma informação que ninguém perceba, mas ela continua ali... O espião estilo “James Bond” não é mais necessário. Por meio da introdução de um código malicioso, seja via spam, phishing ou outro meio, tudo isso pode ser realizado de forma silenciosa e ficar atuante por anos!!

Flavio Xandó: ele fica quietinho ali, só esperando para fazer alguma maldade...

Cisco: imagine se for alterado em microssegundos os tempos de um sistema de produção, seja para sabotar a capacidade produtiva (produzir menos), seja para forçar máquinas a trabalharem acima da capacidade (e com o tempo vierem a quebrar), visando criar um impacto financeiro para esta empresa. Pode ser que nem existam sistemas de controle que percebam esta mudança. Às vezes nós falamos em termos genéricos sobre segurança e muitas pessoas não percebem que estamos vivendo uma guerra real! E se não cuidarmos adequadamente vai se tornar cada vez pior. São tantos fatores como o mundo conectado, a Internet das coisas, com a dependência que vamos depositando na tecnologia, se a segurança não for pensada “by design”, não há trancas que sejam suficientes e deixarão as pessoas, empresa, governos e países muito vulneráveis.

Flavio Xandó: sobre este exemplo que você deu, imagine uma empresa que faça operações no mercado financeiro em realtime. Introdução de latências de décimos de segundo podem ser extremamente sensíveis e podem gerar perda de negócios e oportunidades. Não estou falando em derrubar a rede, mas apenas prejudicar sua capacidade de tomada de decisão.

Cisco: este cenário que você descreveu é super real!! É tão real que eu duvido que o setor financeiro que lida com micro transações extremamente rápidas tenha um firewall no meio do caminho. A segurança neste caso tem que ser feita de outras formas! Hoje em dia fala-se muito em segurança como algo pertencente ao ambiente de TI das empresas. Mas cada vez mais outras redes interagem entre si. O que deve ser assegurado? A infraestrutura? A informação? A Cisco tem uma grande responsabilidade. Participamos de discussões em diversos setores e percebemos que os executivos precisam obter estas informações em tempo real e não um relatório semanal de eventos de segurança. Não adianta para ele ter uma rede apartada, separada e os computadores com as portas USB lacradas com durepoxi que isso não resolve seu problema.

Flavio Xandó: mas então qual é o caminho?

Cisco: em todas as nossas conversas com empresas começamos questionando o que é crítico e o que deve ser protegido antes de pensar em soluções, equipamentos, etc. Muitas vezes somos incompreendidos, pois ainda existe a cultura da “segurança via caixa(s)”. Por exemplo, em conversas com o setor de energia, vimos que há preocupação com os sistemas de medição e os dados são criptografados. Questionamos então, e se sua rede for derrubada? Os dados criptografados ou não vão parar de fluir e isso pode trazer sérias consequências. Outro exemplo, uma grande mineradora que explora minas subterrâneas precisa bombear oxigênio no interior. Mas seria muito caro bombear oxigênio indiscriminadamente em todos os locais. Sensores identificam onde há mineiros e o sistema controla o fluxo de oxigênio apenas para estes setores. Por mais complexo que isso seja, e é de fato, a segurança se não for contemplada, este sistema se invadido pode matar pessoas!

Flavio Xandó: mas então o que deve se ter em mente para evitar estas situações?

Cisco: Um caso como o que citei há pouco não se trata apenas de parar o e-mail da empresa ou impedir o acesso à rede, que são coisas grandes também, mas hoje em dia sistemas inseguros se explorados de forma indevida trarão imensas consequências. É também conhecido o caso recente de um grande varejista americano que teve seu sistema invadido e dados críticos de milhares de clientes foram capturados. Você não pode falar que esta empresa não tinha suas defesas. Eles tinham seu firewall de última geração, tinha o seu IPS... Mas então o que faltou? Digo que é o que estamos tentando trazer aqui que é o conceito de segurança por todo lugar. Faltou um pouco dessa visão do todo!

Flavio Xandó: mas isso já foi superado ou ainda há esta visão?

Cisco: muitas empresas se preparam “caixa por caixa”, ou seja, instalam vários appliances e se sentem seguras, mas ainda assim várias delas sofrem ataques. No final do dia percebem que um ataque veio de certo país e que precisam bloquear este tráfego. Mas como fazer isso? Os processos nem sempre estão estruturados. Pode existir a melhor infraestrutura do mundo que não vai adiantar. A resposta rápida a um incidente tem a ver não somente com a visibilidade do problema, mas tem a ver com a questão de processos bem definidos, inclusive para reagir em situações de ataque.
   

figura 2 – o desafio da segurança em todos os lugares

Flavio Xandó: mas como ajudar as empresas neste ponto?

Cisco: hoje em dia a Cisco tem uma área de serviços avançados que tem a maior estrutura, justamente por estas questões. Assim podemos oferecer ajuda aos clientes desde a concepção da segurança, o quê proteger até a reação a ataques. Voltando ao caso da empresa de energia. Antigamente a coleta do consumo era feita pelo funcionário e ocorria uma vez por mês. Hoje em dia pode estar online e o consumo ser coletado a cada 15 minutos. O que eu faço com essa informação? O que devo proteger? Se a rede cair qual o impacto que isso tem? É grande então a rede é importante. Mas se o medidor (na residência) for acessado, isso é um problema? Na verdade, isso não é tão sério. Mas e se o invasor acessar a base e dados? Isso é bem sério. Assim se estuda e se define o que deve ser protegido, qual a real necessidade de segurança do cliente.

Flavio Xandó: quero fazer uma ligação de nossa conversa com o material que eu li sobre os lançamentos. A Cisco tem soluções e equipamentos para grandes corporações, para lidar com grandes volumes de dados. Mas existe também o lado da segurança do “branch office”, as filiais, etc. Mas pelo que entendi, apesar das soluções serem baseadas em equipamentos distintos, com maior capacidade para a matriz ou menor capacidade de processamento para as filiais, existe uma forma de gerenciar a solução de forma centralizada. É assim que funciona?

Cisco: funciona exatamente assim. Quando eu vou para o mercado e falo que segurança deve estar em todo lugar, eu também devo responder ao mercado com uma solução coesa e coerente. A segurança deve estar desde o escritório remoto, que tem um perfil de tráfego menor, mas complexidade também elevada nos cuidados e prevenções, até a matriz com toda sofisticação de tráfego e necessidades. Já vi no passado empresas do setor bancário que impediam que os gerentes de agência tivessem e-mail porque não achavam prudente ele ter acesso à Internet, por acharem perigoso. Mas então o gerente contratava um link caseiro ADSL, usando WiFi destes equipamentos e fazia seu acesso dessa forma. Isso não é caso isolado! Uma incoerência sem tamanho! Isso mostra que mesmo na filial a necessidade de segurança é também complexa. Eventualmente o volume de tráfego é menor que do site principal da empresa. Mas existe a necessidade de diversas capacidades de segurança.

No outro extremo, um de nossos novos equipamentos, o Firepower 9300 é apropriado para grandes volumes, também para service providers, etc. O que estou querendo dizer é que no nosso portfólio temos como atender desde o pequeno escritório ao grande com o mesmo rigor. Temos também expandido para outras áreas ou aplicações, como por exemplo, para ambientes fabris, dispositivos sem ventoinha, que suportam altas temperaturas, situações inóspitas. Mas por que? Estes são setores que vão claramente começar a demandar segurança de uma forma exponencial porque nestes ambientes tudo está começando a se conectar e a partir deste momento torna-se muito crítico. Temos, por exemplo, uma parceria com a Rockwell, empresa puramente do setor de automação industrial.

figura 3  – Cisco Firepower 9300

Flavio Xandó: mas o nível de segurança precisa e pode ser igual mesmo usando equipamentos diferentes?  E a solução em nuvem é algo real e viável?

Cisco: As soluções são de vários tamanhos, baixo número de usuários a altíssimo número de usuários. Mas além desta visão quero acrescentar que as empresas devem se habituar a pensar também em soluções de segurança na nuvem. Isso também diz muito respeito ao branch office. Imagine um cenário com 25, 50 ou  100 usuários. O nível de segurança que ele precisa é igual ao local que tem 10.000 usuários! Muitos se enganam ao pensar que um pequeno appliance de modesta capacidade e poucas funcionalidades bastará. Assim limitam o que pode ser gerenciado por esta solução. Mas a ameaça que pode chegar lá não é limitada!! Nós podemos colocar a inspeção mais profunda na nuvem, pois dessa forma não tenho limitação de performance ligada a equipamento. Este conceito de SAS, Security as a Service e o conceito de Managed Services é algo que ainda precisa ser melhor compreendido no Brasil uma vez que aqui as empresas ainda têm alguma resistência. E não há como empresas menores e filiais se protegerem com “caixas” de baixo custo que se propõem a fazer tudo.

Flavio Xandó: mas alguns segmentos têm resistência a adoção de cloud para isso, não é?

Cisco: Isso é cultural. Dizem que no Brasil “o setor financeiro é resistente a Cloud”. Isso precisa ser melhor explicado. O setor de TI das empresas do setor financeiro é que são. Eventualmente as áreas de negócios já estariam contratando recursos em nuvem para realizar diversos serviços, sem interferência das áreas de TI. Nossas soluções endereçam questões que não são puramente técnicas (equipamentos, softwares, etc.), mas também os novos modelos de negócio. Por exemplo a solução em nuvem convivendo (ou não) com soluções internas (on-premise), ambientes mistos, o desafio do terceiro participando da solução dentro da empresa. Também definições de políticas.

Flavio Xandó: este conceito de segurança passando pela nuvem é muito interessante, mas me parece que seja mais adequado para um tratamento de exceção, ou seja, se existe um tráfego que de alguma maneira é suspeito dentro da empresa isso pode ser submetido ao módulo na nuvem analisar. Não me parece viável fazer todo o tráfego passar por um gateway na nuvem para ser analisado. É assim que funciona?

Cisco: é viável e funciona por meio de vários modelos diferentes. O que você descreveu é o que nós chamamos de “sandbox na nuvem”. É o modelo mais comentado. Um arquivo é submetido ao serviço na nuvem para ser analisado. Se for um programa ele pode ser executado neste sandbox, uma máquina virtual na nuvem, e a partir disso ele pode ser classificado como ameaça ou não. Mas existe outro modelo que é aplicável para branch offices. O tráfego http ou https pode ser interceptado e analisado. Imagine 10.000 filiais, escritórios ou agências bancárias. Neste cenário fazer a matriz analisar este tráfego faria ocupar imensa porção dos canais MPLS (canais dedicados de comunicação). As filiais podem se valer de uma conexão de menor custo, sem ocupar os canais MPLS, já que este é tráfego de Internet mesmo e submetê-lo para uma “cloud de inspeção” proporcionada pela Cisco. Nós inspecionamos, avaliamos, se é permitido ou não e o deixo sair ou não. Se for classificado como pertencente a um determinado conteúdo proibido ou presença de código malicioso em alguma parte do site sendo acessado, o acesso será bloqueado em nosso sistema. Isso não acontece no sistema da matriz e sim na nuvem (aliviando o tráfego filial-matriz).

Assim existem modelos de Security as a Service que podem ser aplicados de forma bem pontual, de forma genérica ou modelos que se complementam na nuvem. Por exemplo, como você controla arquivos que são mandados para Dropbox, Evernote, iCloud ou Office365? Isso não tinha controle! Mas temos módulos de segurança para acesso a sistemas de cloud (como estes citados).

Flavio Xandó: isso parece que traz grande flexibilidade no uso e na gestão dos recursos.

Cisco: este é um modelo inevitável! Mas por outro lado, muito cuidado é necessário. Por exemplo, existe alguma pessoa que você conheça que não transfira arquivos do PC para um smartphone? A maneira mais simples é via cloud pública. Assim mesmo as pessoas que dizem não usar cloud, em algum momento estão usando sem se dar conta disso. E arquivos com dados sensíveis podem estar sendo criados ou guardados nestes ambientes, por meio de aplicativos baixados no smartphone, Office online (no browser), etc. Por isso você acha mesmo que uma simples “caixa”, um único equipamento será capaz de lidar com esta diversidade de situações, possibilidades e cenários de segurança? Nossa missão é ajudar os clientes a posicionar as diversas peças neste tabuleiro de xadrez, de forma coerente e integrada, sem gerar fragmentação e de forma consistente. Apenas a existência de um Next Generation Firewall, um Next Generation IPS e UTM (Unified Threat Management) não garantem por si que a empresa estará 100% segura.

figura 4 – modelo de nuvem pública e privada

Flavio Xandó: a propósito, o que de fato um Next Generation IPS (Intrusion Prevention System) traz em relação aos IPSs tradicionais? Vi que este é um dos módulos da nova solução da Cisco.

Cisco: o Next Generation IPS agrega recursos de inspeção de aplicações e detecção de arquivos maliciosos que no IPS tradicional não havia. Há mais profundidade de visão das ameaças, sejam aquelas que passam por ele ou que trafegam na rede interna do cliente. Assim um código desconhecido sendo executado na máquina de um usuário, mesmo que não tenha um endpoint ali instalado, pode ser reconhecido pelos tipos de acesso que ela gera.

Mas o que mais importa nisso tudo é que com o portfólio de soluções temos o conceito de segurança em todo o lugar. Isso quer dizer que posso ter o recurso da forma necessária quando eu precisar. Se em alguma aplicação a empresa precisa de uma solução “NG” (next generation) isso pode ser facilmente habilitado por meio de uma licença complementar. Podem ser instalados dentro de um roteador, em um appliance dedicado, rodando em uma máquina virtual... As peças de segurança podem ser dispostas onde são necessárias em todo o espectro da rede ou do ambiente do cliente e em vários tipos de equipamento, dos dedicados, ao switch, access points, roteadores, etc. como elementos ativos ou sensores de tráfego (para fim de análise de segurança).

Flavio Xandó: fico com a impressão de que podemos falar por mais horas e horas sobre isso. É fascinante!

Cisco: é muito apaixonante. Se você começar a entrar nas minúcias dos negócios dos clientes não tem como parar. O setor fabril, como está sendo tratado o chão de fábrica, os requisitos, as especificidades de outras linhas de negócio... Tenho certeza de que conversaremos mais vezes!!

Flavio Xandó: certamente!! E na última vez que eu estive na Cisco e tive contato com este conjunto de soluções eu me impressionei com o conceito de segurança unificada com matrizes e filiais podendo usar o mesmo nível de rigor nas soluções, só diferenciando a capacidade de usuários, bem como pelo fato da Cisco ter posição de grande destaque no segmento de rede, que não por acaso é fundamental e altamente sinérgico com o segmento de segurança. Certamente vamos voltar a conversar. Muito obrigado pela oportunidade e até uma próxima vez!!

Segue abaixo o comunicado de imprensa que apresenta a parte nova do portfólio de soluções de segurança que foi apresentado dia 09 de junho passado.

Cisco integra Security Everywhere em toda rede estendida 

Solução integra segurança do data center a endpoints, permitindo que empresas capitalizem com a Internet de Todas as Coisas e com a Economia Digital

SAN DIEGO, CA, 9 de junho de 2015 – A Cisco anuncia uma série de lançamentos que visam a integração da segurança em toda a rede estendida – do data center a dispositivos, filiais e a nuvem – proporcionando visibilidade e controle de ameaças difusas. Com a segurança integrada em todos os lugares – Security Everywhere –, tanto empresas como provedores de serviços estarão capacitados para entregar recursos de segurança demandados pelo cenário atual de ameaças e para captar oportunidades de negócios advindas do crescimento da economia digital e da Internetde Todas as Coisas (Internet of Everything - IoE).

Espera-se que o mercado da IoE gere US$ 19 trilhões para as empresas na próxima década, o que representa US$ 1,7 trilhão em oportunidades para provedores de serviços (Cisco Consulting Services, 2013). Além disso, de acordo com o Cisco VNI Forecast 2015, o número de dispositivos conectados passará de 14 bilhões em 2014, para 24 bilhões em 2019. Paralelamente, o crime digital também se torna cada vez mais sofisticado e industrializado, aumentando também as oportunidades financeiras para os ataques, avaliadas entre US$ 450 bilhões e US$ 1 trilhão (Fonte: Segurança Cibernética: Avaliando nossas vulnerabilidades e desenvolvendo uma resposta eficaz, Audiência na Comissão de Comércio, Ciência e Transporte do Senado dos Estados Unidos, em 19 de março de 2009).

Security Everywhere para empresas e provedores de serviços
 

A Cisco está ampliando a integração da segurança por toda a rede estendida para minimizar a complexidade de gerenciamento da segurança em organizações fragmentadas e expandir a visibilidade contra ameaças em todas as infraestruturas das empresas e de provedores de serviços globais. Para tanto, a Cisco está acrescentando mais sensores para aumento de visibilidade; mais pontos de controle para reforço das aplicações; e proteção avançada contra ameaças difusas para redução do tempo de detecção, resposta e correção, limitando assim o impacto dos ataques. Com o Security Everywhere, a Cisco oferece proteção escalável contra ameaças, cobrindo a maior variedade de vetores de ataque continuamente - ou seja, antes, durante e depois de um ataque.

Ampliando Soluções para Empresas
  

A Cisco está lançando o seguinte conjunto de soluções em seu portfólio de rede:

Endpoints: Com o Cisco AnyConnect® habilitado com o Cisco AMP for Endpoints, clientes que utilizam a solução VPN AnyConnect 4.1 da Cisco agora podem facilmente implantar e ampliar significativamente sua proteção contra ameaças em endpoints habilitados para VPN, para uma proteção contínua e retrospectiva contra malwares avançados.

No escritório e nas filiais: Os Serviços FirePOWER da Cisco com Roteador de Serviços Integrados (ISR) prevê o gerenciamento de recursos de prevenção contra invasão de próxima geração (Next-Generation Intrusion Prevention System - NGIPS) centralizado e Proteção contra Malware Avançada (AMP) no escritório e nas filiais integrados à estrutura da rede fabric, onde aparelhos de segurança específicos podem não ser viáveis.

Rede-como-sensor e Enforcer: A Cisco tem incorporado várias tecnologias de segurança à infraestrutura de rede, proporcionando visibilidade mais ampla contra ameaças, e identificação mais ágil dos usuários e dispositivos associados às anomalias, ameaças e mau uso das redes e aplicações. Os novos recursos incluem:

Integração ampliada entre o Identity Services Engine (ISE) e Lancope StealthWatch: As empresas podem ir além do mapeamento de endereços IP para identificar vetores de ameaças baseadas no contexto do ISE de quem, o que, onde, quando e como os usuários e dispositivos estão conectados e acessando os recursos de rede. Esse serviço permite maior visibilidade contextual da ameaça com o StealthWatch para aceleração na identificação de ameaças.

 NetFlow no Cisco UCS®: Ampliando o recurso de rede-como-sensor da Cisco para os servidores físicos e virtuais, os clientes têm agora maior visibilidade dos padrões de fluxo de tráfego de rede e informações de inteligência relacionadas à ameaças no data center.

Com estes novos recursos de segurança incorporados, as redes da Cisco estão capacitadas para automatizar e aplicar as políticas de segurança dinamicamente. Os clientes podem segmentar as aplicações e os usuários por toda a rede – em todos os ambientes estendidos da empresa –, colocando em prática a política para definir quais usuários podem acessar determinadas aplicações, e que tráfego pode atravessar a rede e automatizar operações de segurança.

o Integração do TrustSec + ISE e do StealthWatch: O StealthWatch já pode bloquear dispositivos de rede suspeitos, alterando a segmentação e oferecendo uma resposta agindo à atividade maliciosa identificada. A plataforma ISE pode então modificar as políticas de acesso aos roteadores, switches e controladores wireless LAN da Cisco, integrados com a tecnologia TrustSec.

Além das soluções acima, a Cisco também está lançando:

Serviços de Identidade Hospedado (Hosted Identity Services) fornece segurança completa, 24/7, entregue em nuvem para a plataforma de gerenciamento de segurança Identity Services Engine da Cisco, que unifica e automatiza o controle de acesso de rede seguro. O novo serviço hospedado agiliza o tempo de implantação, suportando o crescimento do negócio e fornecendo controle de identidade dos usuários e dispositivos autorizados na rede, por função e contextualizado, agilizando as atividades móveis da empresa.

pxGrid Ecosystem: Onze novos parceiros aderiram ao pxGrid Ecosystem com a inclusão de várias novas categorias de tecnologia no ecossistema, incluindo a segurança em nuvem e gerenciamento de desempenho em rede/aplicação. O pxGrid consiste num sistema de troca de informação contextual de segurança na rede da Cisco, que permite que plataformas de segurança compartilhem informações para melhor detecção de ameaças, mitigação e operações globais de segurança.

Protegendo a evolução nas redes programáveis (EPN - Evolved Programmable ​​Networks) para provedores de serviços
 

As soluções de segurança para provedores de serviços da Cisco representam uma abordagem única projetada para atender às necessidades de negócios das operadoras. A solução oferece segurança centrada na ameaça, protegendo as cargas de trabalho assim que elas são provisionadas – e elasticamente distribuídas – em ambientes físicos, virtuais e na nuvem.

Para atender às necessidades dos provedores de serviços oferecendo uma infraestrutura aberta, flexível e programável, a Cisco está estendendo sua proteção avançada centrada na ameaça para a sua evolução nas redes programáveis (EPN). A EPN da Cisco é a base de sua arquitetura de rede aberta, projetada para promover o avanço da adoção de Redes Definidas por Software (SDN) e da Virtualização das Funções de Rede (NFV), e para acelerar a obtenção de lucros, reduzindo, ao mesmo tempo, os custos e a complexidade de implantação de novos serviços.

Novas soluções de segurança da Cisco para provedores de serviços:

Cisco Firepower™ 9300 Integrated Security Platform – A Plataforma de Segurança Integrada oferece serviços modulares de segurança, de grande porte, alto desempenho e escalável, é e projetada especificamente para que os provedores de serviços possam escalar a segurança para atender um fluxo de dados mais intenso devido à demanda acelerada de serviços e recursos de alto padrão.

Ampliação da Orquestração Avançada e recursos em nuvem permitem a integração das novas soluções de segurança da Cisco às soluções de arquitetura terceirizadas SDN/NFV, bem como o Virtual ASAv da Cisco com os Serviços de Orquestração (NSO) e com a Infraestrutura Centrada em Aplicações (ACI). Esses recursos de orquestração e de nuvem também incluem APIs abertos para integração com a orquestração, sistemas de Suporte a operações/corporativos e soluções SaaS (Security-as-a-Service) em nuvem.

Recursos avançados como contêineres seguros para acomodar os serviços e aplicações de segurança futuras. Além disso, os Firewall série ASA da Cisco e mitigações de DDoS terceirizadas da Radware são suportadas, com recursos extras previstos para serem acrescentados no segundo semestre de 2015.

Citações de apoio

David Goeckeler, Vice-Presidente Sênior e Gerente Geral do Security Business Group

"Para proteção contra as ameaças atuais e maior aproveitamento de novas oportunidades de crescimento e implementação novas tecnologias, a segurança deve ser incorporada de forma difusa em toda a infraestrutura de rede. Ao integrar o Security Everywhere à rede estendida e aos serviços oferecidos em nuvem, a Cisco oferece proteção contra uma variedade mais ampla de vetores de ataque. Esse serviço também permite que as empresas e provedores de serviços tenham a confiança de que terão visibilidade contínua e retrospectiva, além do controle para suportar novas tecnologias, oportunidades de negócios com a IoE e a Economia Digital".

Recursos de Apoio

Vídeo: Assista ao Cisco Live New Innovation Talks & Keynote através do Cisco Security Community

Blog: SP360 da Cisco