Cartera de soluciones para proteger el Data Center dirigidas a empresas. Cartera de soluciones para proteger el Data Center dirigidas a empresas

Transcripción

1 Cartera de soluciones para proteger el Data Center dirigidas a empresas 1

2 Un nuevo modelo centrado en las amenazas El enfoque de Cisco reconoce la necesidad de proteger frente a amenazas avanzadas a la vez que se reduce la complejidad y se permite la incorporación de nuevos servicios para el Data Center. Este nuevo modelo ofrece protección a lo largo de todo el ciclo de ataque. Analiza la seguridad, no en un único punto en el tiempo, sino como un ciclo continuo, centrándose en acciones que tienen lugar antes, durante y después de un ataque en la red extendida, incluidos los recursos del Data Center, los terminales, los dispositivos móviles, las máquinas virtuales y la nube. Cisco ha proporcionado seguridad a cada una de las funciones del Data Center durante todo el ciclo de ataque. La matriz de capacidades del sistema de gestión de amenazas resume las características de seguridad y descripciones más comunes a lo largo de todo el ciclo de ataque junto con los productos asociados. Esta información ayuda a las organizaciones a integrar sus defensas contra amenazas e identificar posibles carencias. Ventajas Acelere la implementación de soluciones de seguridad, reduzca el riesgo y acelere la consecución de sus objetivos empresariales con una selección de cuatro diseños validados de Cisco interrelacionados que aportan seguridad y ofrecen diseño detallados y orientación sobre su implementación. Proteja el entorno de las aplicaciones, la estructura del Data Center y los servicios de red, establezca un sistema de gestión de amenazas y detecte las amenazas existentes. Proteja los recursos, terminales, dispositivos móviles, máquinas virtuales y la nube de su Data Center antes, durante y después de producirse un ataque. 2

3 Cartera de soluciones para proteger el Data Center dirigidas a empresas Los Data Center actuales almacenan enormes cantidades de información confidencial y vital para la empresa. Deben evolucionar constantemente para satisfacer las necesidades y expectativas de la empresa sin renunciar a cumplir las cada vez más exigentes normativas de seguridad, lo que supone incorporar nuevas infraestructuras como la nube y recursos virtuales e iniciativas relacionadas con Bring your own device (BYOD). Al mismo tiempo, los Data Center desempeñan su trabajo inmersos en un panorama de amenazas imprevisibles. El hacking se ha convertido en un sector lucrativo, cuyo objetivo es robar información vital para la empresa alojada en el Data Center. Para los equipos de seguridad, se hace imprescindible contar con una estrategia sencilla y completa que satisfaga las demandas empresariales y defienda el Data Center. Cisco puede ayudarle con un enfoque centrado en las amenazas para sus necesidades de seguridad. Figura 1. Cartera de soluciones para proteger el Data Center dirigidas a empresas Arquitectura Cisco Secure Enclave Cisco ASA con FirePOWER Services Cisco Threat Management con NextGen IPS Defensa frente a ciberamenazas de Cisco para el Data Center ACTUALIZADO Infraestructura convergente Informática Almacenamiento Hipervisor (FlexPod, Vblock, VSPEX Virtualización Administración de infraestructura Nivel de acceso Enclaves sugeridos Clustering de firewalls Clustering de varios sitios mediante OTV Prevención de intrusiones Actualizaciones en tiempo real Gestión Cisco TrustSec SXP Etiquetas de grupo seguro Consolidación de políticas Appliance FirePOWER en clúster ASA Gestión de FireSight Contexto de usuario Control de aplicaciones Filtrado de URL AMP basada en red AMP para terminales (cliente y servidor) Lancope StealthWatch FlowCollector FlowSensor NetFlow NSEL SGACL FWACL 3

4 Soluciones completas y validadas para la seguridad en el Data Center La cartera de soluciones para proteger el Data Center dirigidas a empresas de Cisco incluye cuatro diseños validados de Cisco interrelacionados. Son diseños arquitectónicos verificados y probados en laboratorio que proporcionan un diseño detallado y orientado sobre su implementación para acelerar su despligue, reducir el riesgo y acelerar la consecución de los objetivos empresariales. Algunas de sus características son: Arquitectura Cisco Secure Enclave: con este diseño puede crear un entorno de aplicaciones más flexible, funcional y seguro dentro del Data Center. Este diseño proporciona una base uniforme que ayuda a proteger contra peligros y ofrece un enfoque simplificado, estandarizado y de confianza para la administración de recursos compartidos. Figura2. Ciclo del ataque Continua Antes Controlar Aplicar Reforzar Durante Detectar Bloquear Defender Después Alcance Contener Remediar Red Terminal Móvil Virtual Nube 4

5 Clustering de Cisco ASA con FirePOWER TM Services: este diseño ahora actualizado para clustering en varios sitios ofrece reconocimiento de aplicaciones y protección de datos a la estructura del Data Center y los servicios de red. La seguridad y el suministro de aplicaciones son fundamentales operativos clave en el Data Center; sin embargo, la gestión de políticas para las cargas de trabajo de las aplicaciones ha supuesto un reto muy importante desde el punto de vista operativo. Esta solución adopta un nuevo enfoque asignando los usuarios a los recursos del Data Center de forma que proporciona coherencia, simplificación y escalabilidad, además de protección avanzada contra amenazas en toda la estructura. Gestión de amenazas de Cisco con IPS de última generación: este diseño ofrece un amplio conjunto de capacidades para un sistema de gestión de amenazas. Adoptando un enfoque exclusivo, examina cómo los atacantes se aproximan al Data Center e ilustra cómo los clientes pueden integrar dispositivos Cisco FirePOWER en sus arquitecturas para defenderse de las amenazas avanzadas. Defensa frente a las ciberamenazas de Cisco para el Data Center: este diseño le ayuda a comprender cómo detectar amenazas existentes en una red interna o un Data Center. La solución utiliza telemetría de red para lograr una visibilidad amplia y generalizada de todo el Data Center y ayudar a los equipos de operaciones de seguridad a comprender cómo, qué, cuándo y dónde se dirige el tráfico de red con el fin de identificar actividades sospechosas o anómalas. 5

6 Figura 3. Matriz de capacidaes del sistema de gestión de amenazas Contención y remediación de amenazas Segmentación y control de acceso Gestión de identidades Visibilidad y control de las aplicaciones Gestión de logs y trazabilidad Descripción Inspección y análisis de amenazas basados en archivos, paquetes y flujos. Políticas de control de acceso, segmentación y separación segura. Identidad de usuario y posturas de acceso, contexto de usuario basado en la red. Control de archivos y trayectorias, trayectoria de archivos en la red, cuarentena de aplicaciones. Cumplimiento de normativas y diagnóstico de amenazas. Antes Agentes de protección de terminales, protección de flujos basada en red. Asignaciones de grupos de terminales, zonas de seguridad, políticas de acceso de los usuarios a los recursos. Asignación de usuarios a grupos recursos y ubicaciones de acceso aceptable. Políticas para limitar y controlar clientes internos y externos y aplicaciones web, incluidas versiones de aplicaciones. Configuración adecuada de avisos del sistema de gestión de amenazas. Durante Análisis de archivos de terminales basado en la nube, análisis de archivos basado en la red, análisis de flujos basado en la red, análisis basado en firmas, análisis de sandbox. Aplicación de estructuras, aplicación de políticas de firewall, validación de conexiones y cumplimiento de protocolos. Análisis contextual del usuario. Aplicación de políticas de control de aplicaciones. Registro activo fuera de banda. Después Análisis de conexiones y flujos, y remediaciones. Aplicación de políticas y registro. Análisis del acceso de los usuarios y del origen de las amenazas, y remediación. Visibilidad de todas las aplicaciones a las que se tiene acceso y que se ejecutan en la red. Acceso inmediato mediante la plataforma de administración adecuada de la funcionalidad de amenazas; consolidación de logs en el repositorio central para su posterior diagnóstico y comprobación de conformidad. Productos FirePOWER con FireSIGHT, protección contra intrusiones, AMP basada en red, AMP del correo electrónico, CWS AMP, FireAMP para usuarios finales y móviles. Estructura de switching compatible con ASA 5585-X, SGT, SGACL, SXP y TrustSex o ACI Fabric con ASAv. Cisco ISE FirePOWER con FireSIGHT. Control de acceso FirePOWER, FirePOWER NGFW. Centro de administración FireSIGHT para logs a corto plazo, Lancope StealthWatch para logs de análisis NetFlow a largo plazo, SIEM para el cumplimiento de las normas de la gestión de logs. 6

7 er dirigidas a empresas Contacto: datacom@datacom.global Datacom.Global Barcelona Rambla Catalunya Núm. 43, 1er 1a Barcelona T Datacom.Global Cornellà Pg. dels Ferrocarrils Catalans Núm , Pl.3 Desp Cornellà de Llobregat T