Архитектура безопасности Cisco SAFE

Введение

В современном мире постоянное и устойчивое развитие технологий было бы невозможно без привычных уже нам компьютерных сетей, которые объединяют тысячи и миллионы людей, а также позволяют обмениваться данными различным устройствам. Современные сети являются сложными структурами, которые обеспечивают функционирование огромного спектра приложений и услуг, обрабатывая разнородный трафик и передавая его по проводам или по воздуху через WIFI. Помимо того, сети становятся всё более открытыми и превращаются в деловой инструмент для ведения бизнеса, чему способствует растущее количество устройств, способных подключаться к сети. Учитывая вышесказанное, а также понимая разнородность и обширность сетевой среды, приходит понимание о необходимости всесторонней защиты всех структурных элементов сети.

О Cisco SAFE

Cisco SAFE – это архитектура построения сети с беспрецедентным уровнем безопасности, которая борется и успешно защищается от всех видов актуальных угроз на всём их жизненном цикле (до, во время и после атаки). SAFE, ориентирована на организации крупного, малого и среднего бизнеса, которые стремятся развернуть интегрированную, внедренную защиту, предлагая ряд рекомендаций по её организации и указывая на конкретные действия. Архитектура построена на основе модульных конструкций, которые позволяют ускорить развёртывание сети и внедрение новых решений, по мере развития бизнеса. Помимо того, модульность архитектуры продлевает срок эксплуатации существующих аппаратных средств, чем экономит средства на приобретении нового оборудования

Преимущества SAFE

• >Снижение сложности структуры сети
• >Бюллетени Cisco SAFE не связаны только решения Cisco; также предполагается возможность гетерогенной среды
• >Гибкость и возможность расширения
• >Высокая доступность и отказоустойчивость сервисов
• >Операционная эффективность
• >Предотвращение несанкционированного доступа, злоупотреблений в сети, вторжений, утечки данных и мошенничества
• >Предоставление эталонной модели структуры сети

Всесторонняя защита сети

Архитектура SAFE включает в себя такие этапы построения безопасной сети:

• >Первый этап: Выстраивание системы отражения вторжений для защиты ключевых сегментов сети (периметр сети/ЦОД/комплекс зданий/филиал/облако). На этом этапе происходит контроль, применение политик безопасности и сдерживание атак
• >Второй и третий этапы включают выстраивание системы реагирования на инциденты для непрерывности защиты сети. На втором этапе, во время атаки, происходит обнаружение, блокировка и защиты от угрозы. Третий же этап включает процессы охвата, изоляции и устранения угрозы

Управление Cisco SAFE

Управление архитектурой SAFE происходит через сеть управления, предназначенную для контроля переноса трафика и плоскости управления (NTP, SSH, SNMP, системный журнал)

Защищённое управление

Централизованное управление сетью и её системами с помощью сервисов позволяет скоординировано вводить новые политики безопасности, управлять изменениями потоков операций, а также вносить исправления в работу

Аналитика угроз

Механизм аналитики угроз помогает обеспечить комплексную и своевременную защиту сети, автоматически определяя и агрегируя появляющееся вредоносное ПО и угрозы. Кроме того, данный механизм предоставляет инфраструктуру для динамического применения политик, так как их статус согласуется с учетом контекста новых угроз

Соответствие требованиям

SAFE регулирует внутренние и внешние политики безопасности, показывая, каким образом можно объединить несколько средств управления в одном решении

Сегментация сети

Усовершенствованная сегментация сети с использованием инфраструктуры на основе контекстной идентификации для автоматического и масштабируемого применения политик

Защита от угроз

Механизм защиты от угроз проводит постоянный мониторинг трудно выявляемых и опасных угроз, используя анализ телеметрии, репутацию сетевого трафика и учёт контекста

Защита сервисов

Такие технологии, как управление доступом, VPN и мощное шифрование, обеспечивают полноценную защиту небезопасных сервисов, таких как, приложения, инструменты совместной работы, а также беспроводных сетей