Di pochi giorni fa è l’annuncio di nuovi e importanti sviluppi nella strategia Cisco di Security Everywhere rivolti a cloud, rete ed endpoint, tra cui la disponibilità di nuovi prodotti e funzionalità di sicurezza, oltre a un servizio di consapevolezza delle minacce che intendono supportare la trasformazione digitale delle aziende.
Le aziende stanno puntando molto sul digitale per identificare nuovi percorsi di crescita e ridurre la complessità operativa. E se i dati diventano sempre più pervasivi, anche gli attacchi si fanno più aggressivi e spesso le imprese non sono in grado di proteggere i loro asset.
I responsabili della sicurezza si trovano ad affrontare una complessa serie di soluzioni differenti, spesso non interoperabili, e che offrono una visibilità limitata sulle potenziali minacce e violazioni delle reti aziendali. Il valore dell’architettura di Cisco sta nell’approccio che vede la sicurezza integrata nella rete – e nelle sue componenti come router, switch e data center – e che è in grado di colmare le lacune di visibilità durante il continuum di un attacco e ridurre significativamente i tempi di rilevamento e bonifica.
A questo proposito vi segnalo due due importanti appuntamenti per parlare diffusamente della nostra strategia di sicurezza integrata: si tratta di una tavola rotonda e di un seminario specifico rivolto alla Pubblica Amministrazione che si svolgeranno entrambi a Roma presso la sede Cisco di Via del Serafico, 200.
Qui sotto i link per iscriversi:
- 25 novembre 2015: Cisco Security Roundtable
(rivolto ad esperti ed executive security)
- 26 novembre 2015: Cisco Security Seminar
(seminario divulgativo per decisori business e tecnici della Pubblica Amministrazione).
Tornando ai nuovi prodotti introdotti:
- Cisco® Cloud Access Security (CAS), che fornisce visibilità e sicurezza dei dati per le applicazioni basate su cloud;
- ampliamenti a Identity Services Engine (ISE), che estendono la visibilità e il controllo per reti e endpoint con nuovi controlli di accesso geolocalizzati;
- eThreat Awareness Service che offre alle aziende una chiara visibilità sulle minacce nelle loro reti.
Visibilità e controllo sul cloud
Dallo studio dei dati sull’utilizzo di Servizi Cloud di Cisco si evidenzia come il numero di applicazioni cloud non autorizzate utilizzate dai dipendenti nelle aziende sia da 15 a 20 volte superiore rispetto a quanto previsto dai CIO: è il cosiddetto fenomeno dello Shadow IT. La nuova soluzione Cisco Cloud Access Security (CAS) consente alle aziende di affrontare questa complessità, oltre che aumentare la visibilità e il controllo sui dati nelle applicazioni cloud.
Protezione delle connessioni e dell’accesso ai dati a livello di endpoint
Dal momento che le aziende aprono le proprie reti all’IoT, ai dispositivi mobili e al maggiore utilizzo di applicazioni di terze parti, i responsabili IT devono riuscire a trovare un equilibrio tra accesso e protezione, ed essere sicuri di poter modificare le impostazioni di sicurezza per soddisfare le esigenze di business. Oltre il 68% delle imprese ritiene che l’utilizzo dei dispositivi mobili da parte dei dipendenti sulle proprie reti aumenti significativamente il rischio a livello di endpoint.
Cisco Identity Services Engine (ISE) estende le policy aziendali software-defined con un approccio più granulare che tiene conto dell’ambiente endpoint, dell’accesso dei singoli utenti e dell’accesso geografico. Le innovazioni introdotte con questo annuncio fanno sì che ISE si integri con Cisco Mobility Services Engine, consentendo al dipartimento IT di applicare policy di posizione che definiscono l’accesso ai dati fino ad una specifica stanza. Questo riduce la superficie di attacco complessivo, contenendo le minacce alla rete e garantendo l’accesso alla rete sia via cavo, wireless o da remoto, durante il continuum dell’attacco.
Consapevolezza delle vulnerabilità
Spesso le aziende non hanno visibilità sulle vulnerabilità che possono avere ricadute sulle reti perché non possono proteggere ciò che non sono in grado di vedere.
Sfruttando la potenza dell’intelligence di Cisco, Cisco Threat Awareness Service migliora la visibilità sulle minacce relativamente all’attività della rete in entrata e in uscita, evidenziando le minacce che richiedono un’attenzione più approfondita. Un servizio di base è incluso in Cisco SMARTnet™ Total Care™ Service, mentre un’offerta premium, con maggiori funzionalità, è disponibile sotto forma di abbonamento annuale.
Le imprese che oggi vogliono cogliere le opportunità offerte dal mondo digitale non possono prescindere da un approccio basato sulla sicurezza everywhere – dalla rete all’endpoint, dal cloud a ogni angolo della propria azienda – per limitare il rischio di violazione dei dati sensibili.
Il nostro approccio integrato riduce al minimo i rischi per la sicurezza e l’esposizione, rispetto alle soluzioni singole che possono lasciare lacune dal momento che non hanno una visione d’insieme completa. Le innovazioni introdotte sui nostri prodotti, soluzioni e servizi conferiscono ai clienti visibilità, protezione e controllo per affrontare un più ampio numero di problematiche dando loro modo di concentrarsi maggiormente sulla crescita del business.
Qui maggiori informazioni.
Authors