Cisco анонсировала межсетевой экран нового поколения Cisco Firepower

Cisco анонсировала межсетевой экран нового поколения Cisco Firepower

Cisco анонсировала межсетевой экран нового поколения Cisco Firepower

Чтобы способствовать росту организаций, обеспечив им высочайший уровень защиты и тем самым расширив их возможности в мире цифровых технологий, компания Cisco cделала информационную безопасность (ИБ) приоритетным направлением своей деятельности.

На днях компания анонсировала первый полностью интегрированный угрозоориентированный межсетевой экран (МСЭ) нового поколения Cisco Firepower™.

Новое решение Cisco кардинально отличается от привычных аналогов, ограничивающихся контролем над приложениями. Чтобы наглядно проиллюстрировать разницу в подходах, прибегнем к такой метафоре: обычные МСЭ нового поколения защищают «жилища», охраняя окна и двери, тогда как как решение Cisco обнаруживает и распознает потенциальных взломщиков, обеспечивая безопасность имущества, как бы грабители ни пытались проникнуть внутрь.

Вместе с анонсом МСЭ нового поколения Cisco Firepower компания ввела в действие новую консалтинговую службу Cisco Security Segmentation Service. Она поможет организациям:

  • улучшить совместимость;
  • локализовать источник атаки;
  • обнаруживать угрозы;
  • отслеживать безопасность контента;
  • предотвращать утечку данных по всей ИТ-инфраструктуре.

Оба новшества Cisco направлены на защиту от опасных и устойчивых угроз кибератак.

«Злоумышленники объединяются и становятся все сильнее, — говорит Дэвид Гёкелер (David Goeckeler), старший вице-президент и генеральный менеджер Security Business Group компании Cisco. — Кибератаки приобретают угрожающий размах. Это заставляет предприятия защищаться от растущего числа преступников, крадущих информацию ради прибыли. За последние три года Cisco потратила миллиарды долларов на собственные разработки и приобретение стратегически важных компаний в сфере ИБ. Это позволяет Cisco противостоять наиболее вредоносным атакам. Чтобы применяемые предприятиями цифровые модели эффективно справлялись со своими задачами и управляли рисками, платформа обеспечения безопасности должна быть интегрирована в бизнес. При этом она должна учитывать перспективы развития, т.е. использовать угрозоцентричный подход и обеспечивать повсеместную защиту — от мобильного устройства до облака».

Защита от угроз — отличительная особенность МСЭ нового поколения CiscoFirepower

Традиционные МСЭ нового поколения по-прежнему направлены на поддержку приложений и управление ими, что сужает возможности защитs современной бизнес-среды от всего спектра угроз. Решения же компании Cisco выходят далеко за пределы анализа трафика на прикладном уровне. Они распознают и предотвращают известные и неизвестные угрозы, а также позволяют заказчикам с легкостью управлять средствами защиты и оперативно обновлять их на оконечных устройствах, в сети или облаке.

Cisco Firepower — первый в отрасли МСЭ нового поколения, объединяющий аналитику угроз, соблюдение политик безопасности и информацию о том, как пользователи подключаются к приложениям. Такой уровень прозрачности во всей бизнес-среде усиливает защиту и сокращает время обнаружения угроз и реагирования на них.

МСЭ Cisco нового поколения позволяет автоматизировать и корректировать защитные меры и практически сразу усиливать систему защиты благодаря своей возможности учитывать текущие уязвимости, активы и угрозы в сети. Согласованные действия мер безопасности обеспечивают защиту, которую не в состоянии предоставить точечные решения.

МСЭ нового поколения CiscoFirepowerоблегчает развитие бизнеса

МСЭ нового поколения Cisco Firepower существенно увеличивает скорость, простоту и эффективность обнаружения атак и реагирования на них. Он объединяет в единое решение ведущие в отрасли сервисы защиты от угроз и технологию динамической пакетной фильтрации Cisco. Сервисы защиты от угроз поднимают ИБ на новый уровень, выходя за рамки мониторинга и поддержки приложений. В числе возможностей этого продукта:

  • система нового поколения для предотвращения вторжений (NGIPS);
  • система Advanced Malware Protection (AMP);
  • фильтрация URL-адресов на основе репутации.

Интегрированный МСЭ Cisco нового поколения сочетает решения компании Cisco и сторонних производителей, позволяя уникальным образом распределить между ними аналитические возможности и контекст. Теперь предприятия могут устанавливать взаимосвязь между ранее разрозненными фрагментами данных, а также быстрее распознавать и отражать сложные атаки, где бы они ни происходили. Это повышает конкурентоспособность организаций, желающих воспользоваться новыми возможностями для бизнеса, начав работать с облаком, виртуальной средой, Интернетом вещей и мобильными устройствами.

Новые устройства Firepower для высокопроизводительных приложений

Компания Cisco представила новое устройство Cisco Firepower серии 4100 для высокопроизводительных приложений, используемых средним и крупным бизнесом. Это самое высокопроизводительное в своем классе устройство с оптимальной плотностью вычислительных ресурсов, способное отслеживать угрозы при высокой пропускной способности и низкой задержке сети и пригодное для использования организациями высокочастотного трейдинга и развертывания ЦОД. Кроме того, устройство оснащено встроенными портами 40GbE, а его корпус по высоте занимает одно стоечное место.

Инфосистемы Джет запустила кибериспытания с призом до 1,5 млн

Компания «Инфосистемы Джет» запустила программу кибериспытаний на платформе Standoff Bug Bounty. Цель проекта — проверить реальную киберустойчивость компании к самым опасным сценариям атак, включая полный захват управления ИТ-инфраструктурой и получение несанкционированного доступа к системам клиентов. За подтверждение возможности реализации каждого из таких сценариев предусмотрено вознаграждение до 1,5 млн рублей.

Программа рассчитана до конца 2026 года, но может завершиться раньше — если исследователям удастся успешно продемонстрировать одно из двух недопустимых событий.

В фокусе кибериспытаний находятся корпоративные информационные системы «Инфосистемы Джет», как во внутреннем контуре, так и в отдельной защищённой среде, используемой для удалённой работы с инфраструктурой заказчиков. Помимо крупных выплат за критические сценарии, компания готова дополнительно поощрять исследователей за найденные уязвимости высокого уровня опасности, даже если они не привели к полной цепочке атаки.

По словам Ивана Булавина, директора по продуктам платформы Standoff 365, формат кибериспытаний позволяет оценивать безопасность не через отдельные уязвимости, а через призму реальных бизнес-рисков.

Практика 2025 года это подтверждает: более 60% выявленных недостатков в рамках кибериспытаний относились к критическому и высокому уровням, что значительно выше показателей классических программ по поиску уязвимостей. Общий объём выплат по таким программам превысил 42 млн рублей, что, по мнению экспертов, говорит о зрелости и эффективности формата.

Запуск кибериспытаний стал логичным продолжением классической программы баг-баунти «Инфосистемы Джет», которая уже действует и показала хорошие результаты. Однако, как подчёркивают в компании, основной интерес теперь смещается с поиска отдельных уязвимостей на понимание того, насколько устойчив бизнес к реальным разрушительным атакам.

Как пояснил Андрей Янкин, директор центра информационной безопасности «Инфосистемы Джет», компания заранее определила для себя наиболее критичные и недопустимые ИТ-сценарии — это полное разрушение ИТ-систем без возможности быстрого восстановления и атаки на клиентов через собственную инфраструктуру. Анализ десятков расследованных инцидентов ИБ за 2025 год показал, что именно такие результаты чаще всего интересуют реальных злоумышленников.

По его словам, формат кибериспытаний привлекает более опытных исследователей за счёт высоких вознаграждений, а потенциальные выплаты несоизмеримо меньше ущерба, который мог бы быть нанесён при реальной атаке. Именно поэтому компания готова «с радостью заплатить» за демонстрацию недопустимого события — как за возможность заранее увидеть и закрыть самый опасный сценарий.

RSS: Новости на портале Anti-Malware.ru