Voici un terme qui sera de plus en plus utilisé dans les environnements de sécurité, pxGRID c’est « Plateform exchange Grid ».
Cisco Platform Exchange Grid permet aux solutions réseau et sécurité multi constructeurs d’échanger des informations essentielle à la compréhension de l’environnement.
Cela peut par exemple être des informations en provenance d’un serveur Anti-virus, des logs de FW ou d’IPS des éléments NBAR ou Netflow et bien sur des informations contextuelles (sur le type de device, l’utilisateur et son mode et son lieu de connexion) ces derniers éléments pouvant provenir de notre serveur ISE.
Pour bien Comprendre la solution Cisco pxGrid, l’idée est d’avoir un point d’échange de ses information afin d’avoir plus de visibilité sur ce qui se passe dans le contexte du réseau.
Par exemple si votre réseau est attaqué, au lieu de visualiser des logs avec l’adresse IP source et des informations sur l’attaque en cours, vous pourrez directement avoir à l’écran le nom de l’utilisateur ou du site distant, le type de device utilisé, le lieu et le type de connexion si l’attaque viens de l’intranet.
Pour cela Cisco a commencé à travailler avec les différents éditeurs de produits de corrélation de logs pour les intégrer dans la solution, Pxgrid est disponible en phase 1 dès aujourd’hui grace à une intégration avec ISE 1.2 et sera étendu à d’autres produits Cisco echosystem dès 2014.
pour plus d’infos -> http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5712/ps11640/at_a_glance_c45-728420.pdf
Authors
