Alles, was Sie über unsere neusten Innovationen zu unserem integrierten Sicherheitsansatz wissen sollten
Cisco SecureX ist das Ergebnis jahrelanger Entwicklung branchenführender Sicherheitstechnologien und dem anschließenden Bestreben, diese durch Vernetzung weiter zu optimieren. Es ist die ausgewogene Mischung, einerseits eine Plattform mit den Fähigkeiten der einzelnen Produkte zu schaffen, um andererseits diese Plattform aufzuwerten, in dem sie jedes einzelne Produkt durch die Zusammenarbeit verbessert. Klingt nach der Quadratur des Kreises? Für uns ist es das mindeste, was wir für unsere Kunden tun können.
„Durch die gelungene Integration der Cisco-Tools haben wir einen tiefgreifenden und mehrschichtigen Schutz”, sagte Don Bryant, CISO an der University of North Carolina in Pembroke, in unserem jüngsten Bericht Simplify to Secure. “Diese ganzheitlichere Sicherheitsplattform hat uns wirklich geholfen, in kurzer Zeit deutliche Fortschritte in Richtung unseres ambitionierten Sicherheitsziels zu machen.“
Die Aufgabe einer Plattform ist es tatsächlich, ein mächtiges Arsenal an Sicherheitstechnologien weiterzuentwickeln und diese dann durch Integration, Automatisierung und kontinuierliche Innovation weiter zu verbessern. Das Cisco Secure Portfolio baut auf einer breiten Palette von Funktionen auf, die Ihr Netzwerk, Ihre Anwender, Geräte, Ihre Cloud und Applikationen schützen. Und es wird durch das unübertroffene Bedrohungs-Know-how von Cisco Talos unterstützt. SecureX nutzt all dies, um die Zusammenarbeit zwischen Ihren Teams und die Sichtbarkeit Ihrer gesamten Infrastruktur zu verbessern. Das Ziel ist, Sicherheitsoperationen zu bündeln und die Reaktion auf Bedrohungen zu beschleunigen.
Und die Innovation über alle Produkte und Plattformen hinweg, geht weiter. Mit der Einführung von Cisco SecureX kamen mehrere neue Funktionen hinzu, die unsere Lösungen zukunftssicher machen. Wir wollen Ihnen nicht nur eine Plattform hinstellen und uns dann anderen Dingen zuwenden. Cisco SecureX soll eine lebendige, atmende Hilfe sein, die sich mit Ihnen weiterentwickelt, wenn sich Ihre Bedürfnisse ändern. Es ist eine Mischung aus etablierten und neuen Sicherheitsangeboten, und wird sich weiter anpassen, wenn die Bedrohungen größer werden.
Unsere Kerntechnologien – noch besser
Cisco liefert unerreichte Sicherheitsanalysen für Netzwerke und die Cloud
Als Unternehmensnetzwerke mit der Einführung von Cloud und BYOD zu expandieren begannen, stand zum Beispiel eine unserer Kerntechnologien, in diesem Fall die Bereitstellung von Netzwerk-Traffic-Analysen, an vorderster Front. Tatsächlich wurde Cisco Stealthwatch vor zwei Jahrzehnten entwickelt, um die dringend benötigte Transparenz in Unternehmensumgebungen zu schaffen. Dieser Bedarf wuchs, als sich die Infrastruktur über die physischen Grenzen moderner Unternehmen hinaus ausdehnte. Jetzt bietet Stealthwatch unseren Kunden den Vorteil eines Netzwerkanalyse-Angebots, das mit den Netzwerken, die es sichert, mitgewachsen ist.
Obwohl sich die Angriffsflächen im Laufe der Jahre vergrößert haben und die Angreifer immer raffinierter vorgehen, dient Stealthwatch immer noch als Augen und Ohren des Netzwerks – und liefert rund um die Uhr, 365 Tage im Jahr einen umfassenden Einblick, wer sich im Netzwerk tummelt und was er dort macht. Heute, da viele Menschen remote arbeiten, befinden wir uns an einem Punkt, an dem die tiefgreifenden, skalierbaren Analysen von Stealthwatch mehr denn je gefragt sind.
Stealthwatch stellt sich den neuen Herausforderungen und überprüft die Infrastruktur von Unternehmen sehr genau auf Anomalien, die auf einen Angriff hindeuten. Zusätzlich zum Netzwerkverkehr im Unternehmen kann Stealthwatch auch alle wichtigen öffentlichen Cloud-Umgebungen sowie private Clouds und Gerätedaten überwachen, um einen wirklich umfassenden Einblick zu geben. Und es ist die einzige Lösung, die eine Analyse von verschlüsseltem Datenverkehr ohne Entschlüsselung durchführen kann.
Als Teil von Cisco SecureX gewinnt Stealthwatch aus dem Gesamtportfolio
mehr Kontextinformationen zu Netzwerk und Benutzerverhalten und kann die Plattform auch zu Risikominimierungsmaßnahmen einsetzen. Ebenso können auch die anderen Lösungen innerhalb des SecureX-Portfolios auf die Erkenntnisse von Stealthwatch zurückgreifen, um ihre Wirksamkeit zu verbessern. Dies führt zu einer beschleunigten Untersuchung und Behebung von Vorfällen auf der gesamten Plattform.
Cisco Talos liefert unübertroffenes Bedrohungs-Know-how
Cisco Talos ist mit 350 Fachleuten das weltweit größte, nichtstaatliche Aufklärungsteam für Cyber-Bedrohungen, das rund um die Uhr an der Aufdeckung neuer Bedrohungen arbeitet. Seit vielen Jahren fließen die Erkenntnisse in unser gesamtes Sicherheitsportfolio inklusive Stealthwatch ein, um die Cyber-Abwehr unserer Kunden zu stärken.
Aufgrund unseres breiten Sicherheitsportfolios und der Vielzahl an Kunden und Partnern hat Cisco Talos mehr Einblick in aufkeimende Bedrohungen als jeder andere Sicherheitsanbieter der Welt. Aber das Talos-Team wartet nicht einfach ab, bis die Informationen eintrudeln. Jeden Tag gehen die Forscher von Talos proaktiv auf die Suche nach Schwachstellen und anderen Problemen, die sich auf die globale Sicherheit auswirken könnten. Und wenn sie Probleme entdecken, werden die Erkenntnisse schnellstmöglich an alle Sicherheitsprodukte ausgerollt, um den Schutz der Kunden aufrechtzuerhalten.
Wenn Sie bei Cisco SecureX an ein Auto denken, dessen verschiedene Komponenten zusammenarbeiten, damit es reibungslos läuft, können Sie Cisco Talos als den Treibstoff betrachten, der das gesamte Fahrzeug antreibt.
Neuigkeiten!
Bedrohungssuche einfacher denn je
Trotz der vielen Verteidigungsmechnismen zur Erkennung von Angriffen bleiben einige davon unentdeckt und sind schwer zu finden. Die aktive Bedrohungssuche (englisch: „threat hunting“) ist entstanden, um diese gut verdeckten Angriffe zu bekämpfen. Dennoch bleibt die Bedrohungssuche aufgrund fehlender qualifizierter Fachkräfte und fortschrittlicher Werkzeuge für viele Unternehmen eine Herausforderung.
Mit der Einführung von SecureX stellten wir die SecureX-Bedrohungssuche vor, die von Cisco Talos befeuert wird. Die SecureX-Bedrohungssuche unterstützt die Sicherheitsteams beim Aufdecken versteckter Bedrohungen und gibt Empfehlungen für weitere Untersuchungen und Abhilfemaßnahmen. Als Teil des Endgeräteschutzes erlaubt sie Unternehmen, einen proaktiven Sicherheitsansatz zu fahren.
Sie haben (sichere) E-Mail
E-Mails sind nach wie vor der wichtigste Angriffsvektor für Cyberangriffe auf heutige Organisationen. Vielen Sicherheitslösungen fehlt jedoch nach wie vor ein wirksamer E-Mail-Schutz. Der Bedarf an umfassender E-Mail-Sicherheit ist sogar weiter gestiegen, da immer mehr Unternehmen von traditionellen E-Mail-Systemen auf Cloud-basierte E-Mail-Lösungen wie Office 365 umgestiegen sind und feststellen mussten, dass es ihnen auf diesen Plattformen an moderner Sicherheitstechnik mangelt.
Gartner erwartet, dass im Jahr 2021 70% der öffentlichen und privaten Unternehmen Cloud-E-Mail-Dienste nutzen werden. Aufbauend auf unseren bewährten, mehrschichtigen E-Mail-Sicherheitslösungen haben wir kürzlich Cisco Cloud Mailbox Defense vorgestellt, um diesen Wechsel in die Cloud zu unterstützen.
Cisco Cloud Mailbox Defense ist eine Cloud-native E-Mail-Sicherheitsplattform, die Einblicke in eingehende, ausgehende und interne Nachrichten bietet und Angriffe einfach abwehren kann. Wie Cisco SecureX basiert es auf den Prinzipien der Sichtbarkeit, Einfachheit und Integration. Die Zugehörigkeit zu einer größeren Sicherheitsplattform verbessert die E-Mail-Sicherheit weiter, weil sie den Kontext einbezieht und eine effizientere, koordinierte Reaktion auf E-Mail-basierte Angriffe ermöglicht.
Die Cloud als Chance begreifen
Die Cloud ist nicht nur für E-Mail, sondern auch für viele andere Technologien eine breit akzeptierte Alternative – insbesondere da Mitarbeiter von zu Hause aus arbeiten und einen flexibleren, bequemeren Zugriff auf Geschäftsanwendungen fordern. Wir wollen sicherstellen, dass die Kunden die vielen Vorteile der Cloud nutzen können und ihre Infrastruktur und Daten dennoch gut gesichert sind.
Aus diesem Grund haben wir in Zusammenarbeit mit den Amazon Web Services (AWS) Lösungen entwickelt, die Cisco-Kunden dabei unterstützen, die Einführung von AWS-Cloud-Diensten zu beschleunigen und gleichzeitig ein konsistentes Sicherheitsniveau – lokal oder in der Cloud – zu gewährleisten. Wir wollen sicherstellen, dass wichtige Sicherheitskonzepte wie Sichtbarkeit, Segmentierung, Schutz vor Bedrohungen sowie Identitäts- und Zugangsmanagement beim Übergang der Kunden zu AWS übernommen werden.
Letztendlich geht es bei Cisco SecureX nicht nur um uns. Es geht nicht nur darum, dass unsere eigenen Produkte miteinander funktionieren. Wir möchten, dass sie auch mit Ihren anderen Technologien zusammenarbeiten – von Sicherheitsprodukten bis hin zu wichtigen Infrastrukturen – damit Sie die Hände frei haben, wenn es um den Schutz Ihres Unternehmens geht.
Schützen, was ist und noch kommt
Laut ESG “können Anbieter von Cybersicherheitstechnologie der Enterprise-Klasse einen Großteil der Routinearbeit erledigen, indem sie ihre branchenführenden Produkte eng in skalierbare und interoperable Technologiearchitekturen integrieren”. Das ist unser Cisco-SecureX-Ziel. Die genannten Lösungen stellen nur einige Beispiele dafür dar, wie wir unsere Kunden heute und in Zukunft absichern – durch die Kombination langjähriger, branchenführender Technologien mit neuen, innovativen Lösungen.
Unabhängig davon, ob Sie neu bei Cisco Secure sind oder bereits viele unserer Technologien nutzen, können Sie schon heute von der Integration und Automatisierung von Cisco SecureX profitieren. Beginnen Sie jetzt.
Dies ist eine Übersetzung des Original-Blogbeitrags von Ben Munroe auf blogs.cisco.com.
Authors
