Cisco РАСШИРЯЕТ ИНФРАСТРУКТУРУ КОНТРОЛЯ ДОСТУПА К СЕТИ nac ДЛЯ ПОВЫШЕНИЯ БЕЗОПАСНОСТИ ИТ-РЕШЕНИЙ

02 ноября 2005 г., Москва — Cisco Systems объявляет о модернизации инфраструктуры контроля доступа к сети Network Admission Control (NAC), позволяющей организациям предотвращать угрозы распространения шпионских программ, вирусов и червей, пытающихся получить доступ к сети с помощью различных оконечных устройств.

Теперь инфраструктура Cisco NAC обеспечивает поддержку коммутаторов Cisco Catalyst и беспроводных решений, расширение партнерской программы NAC с включением новой безагентской аудиторской категории и обновление семейства аппаратно-программных решений NAC (ранее известного как линейка Cisco Clean Access).

Все изменения произведены на базе стратегии безопасности Cisco Self-Defending Network, которая повышает возможности заказчиков в области идентификации и предотвращения угроз безопасности, а также адаптации к постоянно меняющимся технологиям.
«Во всем мире компании постоянно ищут средства, чтобы улучшить свою защиту и контроль над устройствами, соединенными с корпоративной сетью, в соответствии с постоянно ужесточающимися корпоративными политиками безопасности, — сказал Крис Тэтчер (Chris Thatcher), главный консультант по безопасности североамериканской компании Dimension Data, глобального поставщика ИТ-услуг и решений. — Обновление инфраструктуры NAC повысит отдачу от инвестиций организаций в сетевые инфраструктуры, средства управления и обеспечения безопасности, а также оценки уровня безопасности проводных и беспроводных клиентов.

С ее помощью организации получают в свои руки инструменты для усиления политики безопасности за счет разрешения или запрета доступа к сетевым ресурсам на базе требования совместимости клиента с политикой безопасности. Таким образом, контролируемый доступ к сетевой среде становится еще более защищенным».
Cisco предлагает новые сценарии развертывания инфраструктуры NAC – Framework Deployment Scenarios
В дополнение к возможностям для распределенных сетей WAN Cisco разработала инструменты идентификации систем, не отвечающих требованиям безопасности, до получения ими доступа к локальной сети и беспроводному сетевому окружению: возможность запустить или оценить безопасность среды, заблокировав несовместимые системы для дальнейшего рассмотрения.

Информация о них накапливается и распространяется внутри инфраструктуры NAC с помощью новой версии Cisco Trust Agent (CTA) 2.0, ключевой технологии по работе с оконечными устройствами. Включение в инфраструктуру NAC коммутаторов Catalyst и беспроводных решений дает заказчикам новый ресурс для предотвращения угрозы потенциального заражения прочих корпоративных ресурсов на начальном этапе, когда злоумышленник не успел получить доступ к локальной сети.
Cisco также объявляет о новых возможностях по оценке риска безопасности неуправляемых или безагентских устройств, включая оконечные, которые не поддерживают CTA, но пытаются получить доступ к сети.

Данное улучшение достигнуто в ходе совместной работы с новой категорией поставщиков в рамках партнерской программы NAC, в том числе с компаниями Altiris, Qualys, Symantec (за счет приобретения WholeSecurity). Совместная работа с решениями этих поставщиков поможет существенно повысить возможность оценки риска безагентских устройств, таких как гостевые лэптопы, принтеры, карманные компьютеры и IP-телефоны.

Эти устройства могут быть проанализированы средствами новой категории партнеров Cisco. Результаты аудита направляются обратно в сеть для получения корректного решения по предоставлению им доступа.
Все вышеперечисленные обновления в сочетании с комплексными решениями, предложенными более чем 60-тью участниками программы поставщиков NAC в области безопасности и ПО для управления обновлениями, расширяют возможности заказчиков по использованию своих инвестиций в инфраструктуру и программное обеспечение, позволяют создать эффективную систему контроля доступа, снижающую риски и обеспечивающую более высокие уровни сетевой доступности и бизнес-производительности.
Обновления семейства аппаратно-программных решений Cisco NAC
Модернизация инфраструктуры контроля доступа к сети Cisco NAC также включает в себя выпуск нового семейства готовых аппаратно-программных решений NAC, которые сканируют, блокируют, отсеивают и восстанавливают несовместимые устройства, а также обеспечивают соблюдение политики безопасности.

В новое семейство включены аппаратные решения, дополняющие в целях более гибкого развертывания уже имеющиеся на данный момент программные продукты.
Кроме того, семейство аппаратно-программных решений NAC поставляется предварительно сконфигурированным для поиска шпионских программ с использованием алгоритмов большинства ведущих поставщиков ПО, специализирующихся на борьбе с ними. Таким образом, заказчики получают удобные и эффективные средства для поиска и удаления шпионских программ по всей сети, защищенной решением NAC, а также дополнительный уровень защиты.

Новая версия данного решения Cisco NAC также предполагает возможность однократного входа в систему с помощью концентраторов удаленного доступа серий Cisco ASA 5500 и Cisco VPN 3000, что повышает контроль за предоставлением доступа удаленным пользователям без усложнения их работы.
Дополнительную информацию о программе Cisco NAC и соответствующих продуктах Cisco можно найти по адресу: www.cisco.com/go/NAC.
Поддержка инфраструктурой NAC коммутаторов серий Cisco Catalyst 6500, 4500, 4900, 3700, 3500 и 2900 запланирована на конец ноября 2005 г. в качестве обновления программного обеспечения и без взимания дополнительной платы с заказчиков, имеющих договоры на поддержку продукта.
Поддержка программой NAC беспроводных платформ Cisco, включая Cisco Catalyst 6500 WLSM, точки доступа Cisco Aironet, облегченные точки доступа Cisco Aironet и платформы Cisco Wireless LAN Controller, доступна уже сейчас в составе пакетов Cisco IOS Software Release 1.4.1, Cisco IOS Software Release 12.3(7)JA или Cisco Unified Wireless Network Software Release 3.1 без взимания дополнительной платы с заказчиков, имеющих договоры на поддержку продукта.
Аппаратно-программные решения Cisco NAC предлагаются только в виде комплекта аппаратных решений и программного обеспечения и запланированы к поставке в конце ноября 2005 г.
О Cisco Systems
Cisco Systems, Inc. (NASDAQ: CSCO) – мировой лидер в области сетевых технологий для сети Интернет.

В 2004 г. компания отметила 20-летие своей деятельности, неотъемлемыми атрибутами которой являются техническое новаторство, передовые позиции в отрасли и социальная ответственность. Информацию о решениях, технологиях и деятельности компании вы можете найти на www.cisco.ru и www.cisco.com. О текущих новостях Cisco читайте на http://www.cisco.com/global/RU/news/ и http://newsroom.cisco.

Опубликовано: 2 ноября 2005 г.

Ключевые слова: нет

Извините, комментариев пока нет