Cisco Network Security , girişimcilerin network'lerini güvenli bir şekilde müşterilere, ortaklara ve uzak/mobil çalışanlarına yaymasını sağlar. Bu koruma, şirketin, network kaynağı içinde daha fazla bilgi sahibi olarak avantaj sağlamasına ve böylece işleyişi geliştirme, maliyeti azaltma, kazancı ve çalışanın üretkenliğini arttırmasını mümkün kılar. Hassas bilgiler, açık ve özel networklerden geçerken, risk azaltmak için güvenlik kontrolleri ve politikalar (ve durum tespitinin önemini gösterir), bu bilginin yüksek seviye gizlilik politikaları ve düzenleyici gerekliliklere göre korunduğundan emin olmak için gereklidir.
Çözümler
Cisco'nun Network Güvenliğine cevabı sadece ürün yelpazesi değil tam bir stratejidir: Savunma Network'ü (SDN) . SDN, müşterilerin alt yapılarını, windows savunmasız noktalarını azaltma, saldırıların etkisini en aza indirme ve genel alt yapı kullanılabilirliği ve güvenliğini geliştirme için yeni yollarla kullanmasını mümkün kılmaktadır. Bu, günümüzün kapsamlı network'ünü güvence altına almak için esnek, uygun maliyetli ve kapsamlı bir yöntem sunar.
Bir network gerçekten kendini savunabilir mi? Cevap "evet, bunu yapabilir": Network güvenliği, firewall gibi bağımsız yerleştirilen ürünlerden, sistemin tümüne çözüm sunan bir dünyaya doğru gitmektedir. Ve Cisco Systems, kendi kendini koruyan network'ü gerçeğe dönüştüren teknolojinin geliştirmesinin ön sıralarda yer almaktadır.
Kendini koruyan network için temel, entegre güvenliktir- şirketin tüm yönleri için esas olan güvenliğin kendisidir. Network içindeki her cihaz -masa üstünden LAN ve WAN boyunca- küresel olarak dağıtılan bir savunma yoluyla network ortamını güvence altına almakta bir rol oynar. SDN 3 özelliğe sahiptir:
- Network'ün tüm yönleri boyunca güvenlik entegrasyonu
- Çeşitli güvenlik ve network öğeleri arasında, şirketin güvenlik politikasına bağlı ve yanıt verici olacak şekilde işbirlikçi işlemler.
- Network'ün yeni tehditlere ve değişen network koşullarına uyum sağlama kapasitesi. Bu, uyarlayıcı savunmaların devamlı etkin kalacağını, gizli bir şekilde çalışmaya devam edeceğini, saldırıların yayılmasını en aza indireceğini ve henüz bilinmeyen saldırılara karşı hızlı bir şekilde yanıt vereceğini garanti etmektedir.
Cisco'nun Savunma network'ü 4 yapı taşından oluşur:
- "Koruma" Tehdit Savunma Sistemi; Tehdit savunma, güvenlik tehdit tespiti, savunma ve network için kuşatma sağlar. Saldırı veya tehditlere karşı sahip olunması gereken korumayı temsil etmektedir.
- Sınırı Koruma (firewall)
- İçeriği koruma (giriş tespiti ve önleme)
- Masaüstlerini ve sunucuları koruma
- "Gizlilik" Güvenli Bağlantı Sistemi; yakınsanmış ve wireless networkler, network bağlantıları ile ilgili gelişmeler arttıkça, iletişimi güvence altına almak ile ilgili konularla ilgili gelişmeler de hızla artmaktadır. Şirketler, Intranet için Internet, extranet ve her zaman bağlı kalmaya olanak tanıyan teleworker gibi bağlantı yollarının kullanımınına adapte olmaya başladıkça, güvenliği sağlama, veri bütünlüğü ve gizlilik, başlıca konular arasına girmiştir.
- "Kontrol" Güven ve Kimlik Yönetim veya Kimlik-tabanlı network sistemi: Kullanıcı ve Cihazı Doğrulama. Bu yöntem şirketin, yetkisiz kişilerin veya cihazların şirketin network'üne erişimleri ile ilgili riskleri azaltabilmesini sağlamaktadır. Bu yöntem, güvenlik işaretlerine benzer bir yoldur ve farklı kişiler için değişik erişim seviyeleri sağlamaktadır.
- "Yönetim, İzleme ve Analiz" Güvenlik Yönetim Çözümleri. Network ve güvenlik yönetim araçları, kişinin gelen tehditleri savunmacı bir şekilde tespit etmesini, öncelik vermesi ve yanıt vermesini sağlar. Network aktivitelerini yönlendirme ve kontrol etme kapasitesine sahip olma, başarılı bir güvenlik programında önemli bir elementtir. Potansiyel konuları tanımlama ve öncelik verme araçları olmadan, kişi güvenli savunma ekipmanının hepsine yapılan yatırımı yükseltemeyecektir.
