La solución de seguridad para evitar violaciones a la red corporativa.
La seguridad siempre ha sido una cuestión sumamente delicada para el departamento de TI de cualquier empresa. En este sentido, el Revendedor de TI puede trabajar en conjunto con el CIO para crear y ofrecer una solución de seguridad de red que garantice la mejor protección de datos y equipos de la empresa.
Una de las opciones existentes en el mercado es el Sistema de Prevención de Intromisiones de Generación Avanzada o NGIPS (singla en inglés de Next Generation Intrusion Prevent System), llamado Cisco FirePOWER, que define un nuevo nivel de protección avanzada contra amenazas al integrar:
- Reconocimiento de contexto en tiempo real,
- Automatización de seguridad inteligente y
• El desempeño superior de un sistema de prevención de violaciones de red que es líder en el mercado.
Esta solución ofrece el nivel de visibilidad, automatización, flexibilidad y escalabilidad necesario para proteger los actuales entornos de red dinámicos de amenazas cada vez más sofisticadas. Además, permite abordar todo el período del ataque: antes, durante y después del momento de la violación. De esta forma, la solución ofrece una visibilidad integrada y amplia del entorno corporativo mediante una herramienta eficiente de detección de amenazas, además de la capacidad de rastrear ataques a través de una red propia.
A continuación, algunos de los recursos del NGIPS ya mencionados anteriormente y otras funcionalidades específicas:
El reconocimiento de contexto en tiempo real, por ejemplo, permite que el CIO correlacione grandes cantidades de datos sobre eventos relacionados a entornos de TI con aplicaciones, usuarios, dispositivos, sistemas operativos, vulnerabilidades, servicios, procesos, comportamientos de red, archivos y amenazas.
Por otro lado, la protección avanzada garantiza la seguridad del sistema contra las más recientes amenazas, al ofrecer la mejor prevención disponible. La solución se valida mediante pruebas de una empresa independiente externa y miles de clientes en todo el mundo, lo que garantiza un altísimo nivel de eficiencia y calidad.
La automatización de la seguridad inteligente reduce considerablemente el costo total de propiedad y aumenta la capacidad de vigilar la evolución de los entornos. Ello posibilita la evaluación automatizada del impacto del evento, el ajuste de la política de IPS (Sistema de Prevención de Intromisiones), la gestión de las políticas relacionadas a TI, el análisis de comportamiento de la red y la identificación del usuario. De esta forma, es posible obtener alto desempeño y escalabilidad mediante dispositivos específicos que incorporan un proyecto de baja latencia y una sola pasada.
Por último, los recursos opcionales de control de aplicaciones, filtrado de URLs y protección avanzada contra malware (AMP) reducen el área de ataque por medio del control preciso de más de 3.000 aplicaciones y cientos de millones de URLs de más de 80 categorías. Esta herramienta permite descubrir, rastrear y bloquear el avance de archivos sospechosos y malwares para impedir multiples ataques.
Ventajas del NGIPS FirePOWER de Cisco:
- Detección de amenazas y capacidad de interrumpir violaciones inmediatamente.
- Mejor visibilidad de dispositivos, aplicaciones, usuarios y comunicaciones.Automatización inteligente que aumenta el nivel de seguridad y reduce los costos.
- Herramienta que permite correlacionar eventos de diferentes orígenes para identificar hosts (huéspedes) posiblemente comprometidos.
- Una seguridad amplia que proporciona tanto protección avanzada contra malware, como visibilidad y control de aplicaciones.
Por qué usar el NGIPS FirePOWER de Cisco:
Actualmente, los responsables de los ataques a las redes corporativas cuentan con todos los recursos y conocimientos necesarios para perjudicar a cualquier empresa, en cualquier momento. Los ataques se han hecho cada vez más sofisticados y se están aprovechando de un vector creciente de violaciones, lo que ha eliminado la efectividad de las tradicionales opciones de defensa.
Por ello, nunca ha sido tan importante que las empresas encuentren productos, servicios y soluciones de seguridad que se enfoquen principalmente en la amenaza para proporcionar protección. Es igualmente necesario que estas soluciones se puedan adaptar fácilmente a las crecientes necesidades de la red extendida, que ahora va más allá de su perímetro para incluir endpoints, dispositivos móviles, máquinas virtuales, Data Centers y la Nube.
Para conocer más sobre los productos de la solución NGIPS FirePOWER de Cisco, basta acceder a: www.cisco.com/go/ngips
Fuentes:
http://www.cisco.com/web/BR/produtos/security/ngips/index.html#~three
http://www.cisco.com/c/dam/en/us/products/collateral/security/firepower-7000-series-appliances/at-a-glance-c45-732341.pdf?mdfid=286283023
