|
|
|
 |
|
|
| |
Notiziario Marketpress di
Lunedì 14 Giugno 2004
|
|
| |
|
|
| |
Pagina5 |
|
| |
CISCO SYSTEMS ANNUNCIA LA VIRTUALIZZAZIONE INTEGRATA E GESTITA PER I FIREWALL SERVICE MODULE DELLA FAMIGLIA CATALYST 6500 E NUOVE SOLUZIONE PER LA PREVENZIONE DI ATTACCHI DDOS |
|
| |
|
|
| |
Milano, 14 giugno 2004 – Cisco Systems Inc. Ha recentemente annunciato la virtualizzazione integrata e gestita e nuove funzionalità per i Cisco Firewall Service Module oltre alla disponibilità delle appliance di sicurezza Cisco Traffic Anomaly Detector Xt 5600 e Cisco Guard Xt 5650, progettate specificatamente per rilevare e mitigare gli attacchi di tipo Distributed Denial of Service (Ddos). Secondo Infonetics Research, grazie alla continua innovazione e alla crescente adozione di service module per firewall e Vpn Ipsec (Ip Security) sugli switch della Serie Cisco Catalyst 6500, la quota di mercato di Cisco Systems relativa alle vendite di firewall e Vpn di fascia alta è cresciuta del 15% dal quarto trimestre 2003 al primo trimestre 2004, rafforzando ulteriormente la leadership della Società nel settore della sicurezza. Inoltre, queste innovazioni estendono ulteriormente la strategia Self-defending Network di Cisco Systems per la Sicurezza, rispondendo alle numerose richieste dei clienti di poter integrare la sicurezza, efficacemente e a costi contenuti, all’interno dell‘infrastruttura di rete ottimizzando la disponibilità e garantendo continuità del business. “Le innovazioni apportate al Catalyst 6500 Firewall Service Module confermano la strategia di Cisco Systems volta ad offrire virtualizzazione gestita e integrata nella rete su una piattaforma di servizi convergenti con elevati livelli di gestibilità, usabilità e scalabilità”, ha commentato Luca Cafiero, Senior Vice President, Cisco Switching, Voice and Storage Technology Group. “I nostri clienti stanno integrando i firewall e altri servizi virtualizzati, incluse Vpn Ipsec, switching Layer 4-7 e wireless Lan, sul Catalyst 6500 per portare servizi intelligenti all’interno dell’infrastruttura di rete con architetture scalabili”. Maggiore flessibilità ed efficienze operative grazie alle innovazioni apportate al Cisco Firewall Service Module La vers. 2.2 del software per il Firewall Service Module offre ai clienti aziendali e service provider una modalità scalabile ed operazionalmente efficiente per implementare servizi di sicurezza differenziati con controllo personalizzato sulle proprie reti senza dover utilizzare un dispositivo fisico dedicato per ciascun tipo di servizio o utente, riducendo in questo modo i costi complessivi della soluzione (Tco - Total Cost of Ownership). La “virtualizzazione gestita” consente ad un singolo Firewall Service Module integrato all’interno di uno switch Catalyst 6500 di funzionare alla stregua di un insieme di dispositivi virtuali, o “contesti”. Essa permette l’attribuzione di servizi firewall differenziati per cliente, singolo utente o tipo di applicazione, fornendo una gestione separata per ciascuno ottenendo così un controllo più granulare. Cisco Systems amplia poi i servizi di virtualizzazione con l’introduzione di una nuova funzionalità nel Firewall Service Module, chiamata Resource Manager, che consente alle aziende e ai service provider di allocare la disponibilità di risorse e prestazioni a bordo del firewall sulla base in base a ciascun singolo firewall virtuale. Tutto ciò consente una definizione di livelli di servizio e di garanzie differenziati per i diversi segmenti di rete o clienti. Inoltre, il Firewall Service Module include da oggi anche il supporto per il Layer-2 Transparent Firewall, offrendo ai clienti la flessibilità di segmentare la propria rete in differenti “zone di sicurezza” a livello 2, preservando gli schemi di indirizzamento Ip attuali della rete e semplificando le implementazioni. La vers. 2 del software Firewall Service Module e le nuove funzionalità annunciate in questo comunicato, incluso il Resource Manager, sono supportate dal Cisco Pix Device Manager (Pdm) versione 4.0, Ciscoworks Management Center for Firewalls (Firewall Mc) versione 2.3 e Ciscoview Device Manager (Cvdm) versione 1.0 per una semplice configurazione e gestione basata su interfaccia web a livello di singolo modulo, multi-modulo o a livello di sistema. Insieme, questi nuovi ampliamenti confermano la continua innovazione e protezione degli investimenti garantita dal Catalyst 6500 quale piattaforma convergente di rete e di servizi di sicurezza. I service module integrati nel Catalyst 6500 sono supportati anche dal Cisco Osr 7600 Router. Rafforzate le funzionalità di protezione contro le minacce con nuove soluzioni per la prevenzione di attacchi Ddos Cisco Systems ha inoltre annunciato Cisco Guard Xt 5650 e Cisco Traffic Anomaly Detector Xt 5600, due nuove appliance di sicurezza di rete ad elevate prestazioni derivanti dalla recente acquisizione da parte di Cisco Systems di Riverhead Networks, in grado di fornire protezione automatica contro attacchi Ddos nei confronti delle reti aziendali e di service provider. Cisco Guard Xt 5650 offre funzionalità di riconoscimento delle anomalie comparando i singoli flussi di traffico con determinati profili di normalità, conformità comportamentale o di protocollo. Inoltre effettua la verifica degli indirizzi sorgente e offre funzionalità anti-spoofing al fine di bloccare gli specifici flussi di traffico relativi ad un attacco, preservando la disponibilità di quello legittimo. Un approccio denominato “deviazione dinamica” consente al Cisco Guard Xt 5650 di redirigere su questo sistema di difesa multi-livello il traffico indirizzato verso un determinato bersaglio, ottimizzando la scalabilità e l’affidabilità del sistema. Il Cisco Traffic Anomaly Detector Xt 5600 è poi in grado di identificare, velocemente e accuratamente, un elevato numero di attacchi Ddos noti o ancora sconosciuti, e di attivare automaticamente il Cisco Guard Xt 5650. Tutto ciò consente ai clienti di proteggere le risorse di rete critiche da attacchi Ddos, ottimizzando la disponibilità della propria rete. Sono inoltre previste successive fasi di integrazione di queste tecnologie per il rilevamento e la mitigazione degli attacchi Ddos all’interno della piattaforma Catalyst 6500.
|
|
| |
|
|
| |
<<BACK
|
|
|
|
|
|
|
|
