Benvenuto in Securityinfos - Tutto per la SICUREZZA INFORMATICA

Innovazione nelle soluzioni di Intrusion Protection

I clienti, gravati dal problema dei falsi allarmi, riconoscono il valore della tecnologia per la protezione dalle intrusioni ma sono ancora reticenti nell’adozione della stessa, per la paura di spendere la maggior parte del loro tempo nel cercare di riconoscere i falsi allarmi dagli effettivi attacchi alla propria rete.

Per indirizzare tale problematica, Cisco Systems ha introdotto il Software Cisco IDS versione 4.0, la nuova tecnologia CTR (Cisco Threat Response), il Cisco IDS 4250-XL Sensor, il nuovo Service Module ISDM-2 (Intrusion Detection System Service Module) per i Cisco Catalyst 6500, e ulteriori migliorie nella gestione per la protezione dalle intrusioni. Insieme, tali prodotti e tecnologie sono progettate per fornire:

Rilevamento accurato ed eliminazione delle minacce: il software Cisco IDS 4.0 fornisce ulteriori funzionalità per il rilevamento e la classificazione delle minacce, incluso il riconoscimento stateful dei pattern e la rilevazione di anomalie legate all’integrità del traffico o dei protocolli. Tutto ciò fornisce un monitoraggio attivo dei protocolli, funzionalità di analisi e risposta automatica per un più accurato rilevamento delle minacce e conseguenti risposte agli attacchi.

Risposta veloce ed intelligente alle minacce: grazie alla tecnologia CTR (Cisco Threat Response) i clienti possono ridurre i falsi allarmi fino al 95%, priorizzare le segnalazioni di attacchi reali e eliminare le intrusioni in grado di provocare seri danni. La sofisticata tecnologia CTR effettua analisi tempestive e dettagliate nel sistema, raccogliendo elementi utili alle successive analisi forensiche, e automatizzando il tradizionale processo manuale di analisi delle intrusioni, ottenendo in questo modo risultati più rapidi a un minor costo.

Protezione dalle intrusioni ad elevate prestazioni: due nuovi sistemi per la protezione dalle intrusioni sono in grado di raggiungere i più elevati livelli di prestazioni destinati agli attuali ambienti più sensibili che richiedono un sistema IDS di rete. Il sensore Cisco IDS 4250-XL fornisce prestazioni gigabit all’interno di uno chassis a configurazione flessibile, e l’IDSM-2 per i Cisco Catalyst 6500 offre velocità pari a 600 Mbps con una protezione di rete integrata ad elevate prestazioni.

Maggiore efficienza ed affidabilità della protezione dalle intrusioni: il software Cisco IDS versione 4.0 fornisce un’implementazione software omogenea su tutte le piattaforme IDS network-based, incluse le appliance specializzate e i moduli di sicurezza per gli switch. Le nuove funzionalità per la gestione della protezione dalle intrusioni riducono la complessità e semplificano le attività fornendo ai clienti un controllo unificato della sicurezza, inclusa la correlazione degli eventi di sicurezza e il reporting, insieme a funzionalità complete di configurazione. Insieme, tutto ciò fornisce ai clienti un’omogeneità degli aspetti di gestione sull’intera rete e una riduzione dei costi operativi.

“Quale principale fornitore di soluzioni per portali e per la gestione dei contenuti, Vignette apprezza l’importanza e il valore di un accurato rilevamento ed eliminazione delle minacce alla sicurezza in modo da mantenere la produttività aziendale”, ha commentato Selim Nart, Senior Network Engineer di Vignette. “L’offerta di soluzioni per il rilevamento delle intrusioni di Cisco Systems fa parte di un’iniziativa volta all’ottimizzazione dell’up-time della rete e dell’azienda”.

Novità nella famiglia di Cisco PIX Firewall

Le nuove funzionalità per l’accelerazione VPN basata su hardware e software dei Cisco® PIX Firewall ampliano la leadership di mercato di Cisco Systems nell’offerta di servizi ad alte prestazioni per la sicurezza integrata per ambienti dati, voce e video convergenti.

Le novità includono la versione 6.3 del Software Cisco PIX Firewall, VPN Acceleration Card+ (VAC+) e la versione 3.0 del Pix Device Manager (PDM), e sono in grado di fornire ai clienti:

Maggiore disponibilità, prestazioni e integrazione: il Software Cisco PIX Firewall versione 6.3 include un nuovo supporto per il routing OSPF (Open Shortest Path First) e le VLAN (virtual LAN), consentendo una completa partecipazione per il load-balancing, convergenza fast-route, e networking Layer2 a beneficio di più elevati livelli di disponibilità, prestazioni e integrazione.
Maggiori prestazioni e servizi VPN: la scheda VAC+ aumenta le prestazioni VPN del 400% e fornisce nuovo supporto per lo standard AES (Advanced Encryption Standard) con chiavi fino a 256 bit, definendo un nuovo livello di prezzo/prestazioni per le soluzioni firewall di classe aziendale.

Le nuove funzionalità apportati al servizio Cisco PIX Easy VPN forniscono un nuovo livello di autenticazione dei dispositivi e degli utenti, e ampliano la scalabilità con una maggiore resilienza VPN quando integrato con i concentratori Cisco della serie VPN 3000. Insieme, queste nuove funzionalità forniscono maggiore sicurezza, uptime VPN ottimizzato, maggiore produttività e costi operativi ridotti.

Rafforzamento della leadership nella sicurezza per il VoIP: oggi, il Cisco PIX Firewall consente un’implementazione sicura delle applicazioni VoIP (Voice-over-IP) e multimediali con un supporto, nuovo o esteso, per otto protocolli VoIP, e rende così possibile realizzare ambienti distribuiti per la gestione delle chiamate tipicamente offerti dai service provider attraverso il nuovo standard MGCP (Media Gateway Control Protocol).
Maggiore visibilità delle minacce alla sicurezza ed efficienza operativa: la nuova versione 3.0 del PDM (PIX Device manager) fornisce maggiore visibilità alle minacce alla sicurezza attraverso la raccolta di dati relativi alle policy e la gestione dei logi. La gestione remota semplificata dei firewall Cisco PIX attraverso connessioni VPN fornisce maggiore efficienza e riduce i costi complessivi (TCO - Total Cost of Ownership).

“Questo annuncio è un’ulteriore prova della strategia di Cisco Systems volta a fornire sicurezza integrata”, ha dichiarato Jeff Wilson, Executive Director di Inforesearch Inc. “La combinazione delle appliance di sicurezza di Cisco Systems con i servizi integrati per la sicurezza di rete, incluse le tecnologie firewall e per la protezione dalle intrusioni, offre ai clienti protezione avanzata dalle minacce alle applicazioni e ai servizi critici per le aziende”.

Disponibilità

Le soluzioni Cisco IDS: il software Cisco IDS versione 4.0 è attualmente disponibile all’interno di tutte le soluzioni IDS Network-based senza costi ulteriori per i clienti con contratti SMARTNet. La tecnologia Cisco Threat Response è disponibile gratuitamente per tutte le soluzioni IDS Network-based. Le nuove funzionalità per la gestione della protezione dalle intrusioni sono attualmente scaricabili come aggiornamento di CiscoWorks (VMS (VPN/Security Management Solution). Il Cisco IDS 4250-XL Sensor e il modulo IDSM-2 per i Catalyst 6500 saranno disponibili in marzo.

Le soluzioni Cisco PIX Firewall: il PIX Software versione 6.3 sarà disponibile a marzo attraverso le appliance PIX Firewall senza ulteriore costo per i clienti con contratto SMARTNet. La scheda VAC+ sarà disponibile a marzo per i firewall Cisco PIX 515E, 525 e 535 come opzione gratuita. Il Cisco PIX Device Manager versione 3.0 sarà disponibile a marzo senza ulteriore costo per i clienti con contratto SMARTNet.