Cisco Romania Blog / Securitate / O soluție folosită pentru rețelele IT în ultimele două decenii avansează la nivelul următor

Pentru orice administrator de rețea, anul 1997 are o însemnătate specială. Este anul în care Microsoft a lansat cel mai utilizat proxy web din lume, valabil și în zilele noastre. Cu ajutorul lui, companiile puteau regla mult mai ușor și mai rapid protocoalele de lucru pe calculator pentru fiecare angajat.

Imaginați-vă un fel de dispecer virtual care preia solicitări de la fiecare calculator dintr-o companie, analizează solicitarea în funcție de regulile stabilite anterior și trimite un mesaj către server. Serverul răspunde solicitării care este transmisă mai departe la calculatorul de la care a venit tot prin intermediul acestui dispecer. Toate aceste operațiuni aproape instant și simultan pentru câteva zeci, chiar sute de calculatoare.

Orice poveste frumoasă are însă și un sfârșit. Aceste dispozitive, care îndeplinesc totodată mai multe funcții, printre care și firewall sau antivirus, reunite sub conceptul de Threat Management Gateway, au intrat în ultimul ciclul de viață, după ce Microsoft a anunțat în anul 2015 că va mai extinde suportul tehnic pentru aceste produse doar până în anul 2020. Companiile care utilizează aceste sisteme sunt astfel nevoite să caute soluții alternative. Vestea bună este că alternativele nu sunt doar soluții de înlocuire ci sisteme mai avansate, care îndeplinesc și funcții suplimentare.

Cisco WSA preia cu success functia de web proxy. Există mai multe moduri în care se poate instala Cisco WSA. Poate fi un dispozitiv hardware dedicat, poate fi o mașină virtuală sau poate fi accesat ca serviciu în cloudul Cisco, varianta care îl face potrivit pentru practic orice companie care are calculatoare conectate la internet, indiferent de numărul angajaților.

Cisco WSA nu este un simplu webproxy cu un modul antivirus, ci scanează în profunzime traficul web, prin intermediul unui sistem de monitorizare dezvoltat de Cisco Talos. Cisco Talos Security Intelligence and Research Group este organizația care reprezintă centrul de analiză și control al amenințărilor de securitate. Fiecare risc identificat de senzorii instalați la clienții Cisco de la nivel mondial este raportat către acest centru unde este identificat și analizat. Talos  generează apoi noi semnături pentru senzori la fiecare 3-5 minute astfel menținând soluțiile clienților actualizate la zi cu cele mai noi amenințări. Pentru a înțelege dimensiunea operațiunii, iata mai jos câteva cifre reprezentând volumul de date analizat de Talos:

• 6 milioane de senzori care colectează date (ASA firewall, IPS, Web security, Email security)
• 150 de milioane de endpoint-uri protejate
• 30 miliarde de request-uri web deservite de Cloud Web Security în fiecare lună
• 6 petabytes de date care trec prin Cloud Web Security în fiecare lună
• 100 TB de date descriptive pentru riscuri de securitate adunate zilnic
• 9 miliarde de blocări date de antivirus și web filtering în fiecare lună
• visibilitate pentru 35% din email-urile schimbate worldwide
• suport pentru toate sistemele de operare importante utilizate.

Cum ar putea beneficia IMMurile din România de această soluție? Cisco WSA este util pentru a filtra accesul la internet pentru anumite categorii de utilizatori la anumite website-uri, dar și pentru a proteja utilizatorii împotriva riscurilor care ar putea fi găzduite pe site-urile pe care aceștia au voie sa le acceseze. Vreți să aflați mai mult despre soluțiile Cisco ASA? Accesați această pagină de unde de puteți și să intrați în contact cu un specialist Cisco.

Authors

Ionut Baiceanu