Con el fin de ayudar a las organizaciones a defenderse frente a los ataques del día cero y el creciente número de amenazas persistentes y avanzadas (APT), Cisco ha ampliado su porfolio de seguridad para la protección frente a malware avanzado (AMP, Advanced Malware Protection) y para el data center.

Así, la renovación de la oferta de Protección frente a Malware Avanzado de Cisco permite correlacionar datos de indicadores de compromiso (IoC) entre la red y los terminales, proporcionando defensa integrada frente a ataques, inteligencia compartida y protección continua y ubicua frente a las amenazas más avanzadas.

La oferta AMP también incluye ahora soporte para Mac OSX y un appliance basado en cloud privada (Private Cloud Appliance) on-premise que ofrece capacidad de análisis continuo.

Cisco también ha reforzado la protección para el data center y el cloud con mejoras en su conocida familia de firewalls ASA, ofreciendo mayor rendimiento, escalabilidad y flexibilidad y soportando las innovaciones en los entornos de redes definidas por software (SDN) e Infraestructura Centrada en las Aplicaciones (ACI).

Protección del data center

Para reforzar la protección del data center y el cloud y soportar los avances en los entornos SDN y ACI, Cisco ha renovado los firewalls ASAv y ASA 5585-X. Diseñados para proporcionar protección crítica sin afectar al rendimiento del data center, las nuevas soluciones Cisco ASA provisionan en horas o minutos, ofrecen escalabilidad flexible para eliminar cuellos de botella e integran la seguridad en el fabric inteligente y no solo en el extremo de la red.

El nuevo ASAv es un firewall virtual que se integra de forma transparente con la arquitectura del data center y que ayuda a garantizar la seguridad de las aplicaciones críticas proporcionando escalabilidad dinámica y bajo demanda en entornos virtuales, con la integración de ACI, sin hypervisor o limitaciones vSwitch. Adicionalmente, el nuevo ASAv ofrece un alto rendimiento en la industria en términos de tasa de transferencia de datos y conexiones por segundo.

Por otra parte, el firewall ASA-5585-X proporciona un rendimiento alto para entornos data center tradicionales, basados en SDN o en ACI, así como una mayor escalabilidad tanto para las conexiones por segundo como para las conexiones totales, ofreciendo una capacidad de hasta 640 Gbps en una configuración en clúster de 16 nodos. También ofrece una flexibilidad de implementación única integrando tanto infraestructuras de seguridad físicas como virtuales en un único dominio de gestión y políticas.

Cisco también ha anunciado una nueva versión de su diseño validado para el data center (Secure Data Center Cisco Validated Design), que simplifica enormemente el despliegue seguro de nuevas soluciones. En concreto, ayuda a definir mejores prácticas a la hora de planificar, diseñar, implementar y operar una arquitectura de data center segura e integrada. Incluyendo soluciones de Cisco, Sourcefire y del ecosistema de partners de Cisco, el CVD ayuda a los usuarios a extender su visibilidad y control a través de entornos físicos, virtuales y en la nube.

“Las organizaciones de hoy se enfrentan a amenazas muy avanzadas que pueden afectarles antes de que la mayoría de soluciones puedan incluso detectarlas, por lo que se requiere un nuevo modelo de ciber-seguridad integrado capaz de detectar y detener los ataques más sofisticados de manera continua. Con malware que afecta a los terminales, el data center y el cloud, Cisco se ha comprometido a ofrecer soluciones que van más allá de la detección puntual, proporcionando una protección ubicua y constante centrada en las amenazas que opera de forma continuada a través de las redes distribuidas”, Christopher Young, vicepresidente sénior de la división de seguridad de Cisco.