建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
如果說(shuō)，思科新安全產(chǎn)品和戰(zhàn)略可以概括為一句簡(jiǎn)單的話，那應(yīng)該是首席安全官John N. Stewart說(shuō)的一句話?！斑@是一個(gè)創(chuàng)新，” “現(xiàn)在也正是該創(chuàng)新的時(shí)候。”
為倉(cāng)山等地區(qū)用戶(hù)提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及倉(cāng)山網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、倉(cāng)山網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專(zhuān)業(yè)、用心的態(tài)度為用戶(hù)提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶(hù)的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
在2014 RSA大會(huì)前夕的新聞發(fā)布會(huì)上，Stewart和安全主管Christopher Young及Martin Roesch傳達(dá)了不同的信息。思科安全戰(zhàn)略一直沒(méi)有更新，但在周一，思科高管不僅宣布了源自2013年收購(gòu)的Sourcefire的第一批產(chǎn)品，還宣布了一個(gè)戰(zhàn)略計(jì)劃——專(zhuān)注于推出幫助企業(yè)應(yīng)對(duì)攻擊前、期間和攻擊后的產(chǎn)品。
思科宣布已經(jīng)添加Sourcefire的高級(jí)惡意軟件防護(hù)(AMP)技術(shù)到其web、電子郵件和云內(nèi)容網(wǎng)關(guān)產(chǎn)品系列中。AMP是一個(gè)數(shù)據(jù)挖掘引擎，它通過(guò)提取文件元數(shù)據(jù)來(lái)確定文件帶來(lái)的風(fēng)險(xiǎn)，從而識(shí)別惡意文件，不是基于簽名，而是基于行為。
Sourcefire公司創(chuàng)始人兼首席技術(shù)官，現(xiàn)任思科安全部門(mén)副總裁兼首席架構(gòu)師Roesch稱(chēng)AMP是“我們現(xiàn)在最酷的產(chǎn)品?！彼硎続MP重新評(píng)估信息的方式很獨(dú)特。如果新數(shù)據(jù)顯示已知好文件實(shí)際上不是好的，或者已經(jīng)變壞，AMP會(huì)重新挖掘其數(shù)據(jù)集并自動(dòng)發(fā)送通知給客戶(hù)來(lái)觸發(fā)修復(fù)工作。
思科安全部門(mén)高級(jí)副總裁Young表示，添加AMP到思科內(nèi)容安全網(wǎng)關(guān)(包括現(xiàn)有客戶(hù))是思科新戰(zhàn)略的一部分;其中采用了更務(wù)實(shí)的做法來(lái)進(jìn)行針對(duì)外圍和設(shè)備的消息傳送，Sourcefire的攻擊檢測(cè)和阻止以及攻擊后界定、隔離和修復(fù)補(bǔ)充了思科傳統(tǒng)的攻擊前發(fā)現(xiàn)、政策執(zhí)行和終端硬化。
“我們我們估計(jì)，在安全行業(yè)，超過(guò)70%的資金花在攻擊前，”Young表示，“但在安全行業(yè)將會(huì)發(fā)生重大消費(fèi)轉(zhuǎn)變(工具和服務(wù))，轉(zhuǎn)移到攻擊‘期間’和攻擊‘后’階段，因?yàn)楝F(xiàn)在的攻擊很復(fù)雜，這將迫使企業(yè)這樣做。”
另外，思科推出了新一代8300系列FirePOWER多功能網(wǎng)絡(luò)安全設(shè)備。思科表示，這些產(chǎn)品提高了50%的監(jiān)測(cè)吞吐量，在四堆疊格式提供高達(dá)120 Gbps吞吐量。
而對(duì)于Sourcefire的傳統(tǒng)開(kāi)源產(chǎn)品，例如Snort和ClamAV，思科推出了OpenAppID，針對(duì)Snort的新的開(kāi)源應(yīng)用識(shí)別功能，讓開(kāi)源入侵檢測(cè)系統(tǒng)的用戶(hù)將其轉(zhuǎn)變成應(yīng)用防火墻。
Roesch表示，OpenAppID讓企業(yè)第一次能夠接觸除傳統(tǒng)商業(yè)產(chǎn)品外的應(yīng)用檢測(cè)和控制技術(shù)。利用超過(guò)1000個(gè)OpenAppID檢測(cè)器(基本是針對(duì)具體應(yīng)用程序的簽名)或者企業(yè)自己創(chuàng)建的檢測(cè)器，企業(yè)可以使用Snort來(lái)制定政策，以禁止或限制Facebook或Farmville等應(yīng)用程序，或者根據(jù)情況觸發(fā)某些動(dòng)作，例如僅當(dāng)啟用雙因素身份驗(yàn)證時(shí)允許訪問(wèn)Gmail。
我們都知道，思科歷來(lái)并不是開(kāi)源技術(shù)的堅(jiān)實(shí)支持者，Roesch表示Sourcefire的成功證明開(kāi)源技術(shù)提供了強(qiáng)大的公信力，特別是Snort在兩年內(nèi)從幾行代碼發(fā)展為世界上最常用的入侵檢測(cè)系統(tǒng)。
“人們知道我們是誰(shuí)，他們可以信任我們，我們正在推動(dòng)這方面產(chǎn)品的發(fā)展，”Roesch表示，他還提到與用戶(hù)協(xié)作的優(yōu)勢(shì)，“協(xié)作能帶來(lái)更強(qiáng)大的解決方案，還可以提高信任度?！?/p>
Stewart承認(rèn)，Web惡意軟件、BYOd和物聯(lián)網(wǎng)等安全趨勢(shì)讓威脅檢測(cè)和管理變得更加困難。他表示，思科的新產(chǎn)品和戰(zhàn)略能夠應(yīng)對(duì)威脅環(huán)境的現(xiàn)實(shí)，并能夠解決信息安全專(zhuān)業(yè)人員短缺問(wèn)題，安全技術(shù)必須改進(jìn)來(lái)彌補(bǔ)這個(gè)缺口。
“當(dāng)涉及到人力資本問(wèn)題，我不知道我能聘請(qǐng)到多少人，所以不是很清楚人們能否分析所有數(shù)據(jù)，”Stewart表示，“解決這個(gè)的最好地方是網(wǎng)絡(luò)，這正是思科的核心業(yè)務(wù)。”
分享標(biāo)題：思科新安全戰(zhàn)略：添加SourcefireAMP到網(wǎng)關(guān)
文章鏈接：http://m.5511xx.com/article/dpdipsc.html
