Tag: 進階保安

思科為業界轉型至數碼就緒網絡作準備

    思科為業界轉型至數碼就緒網絡作準備 思科將嶄新網絡保安技術嵌入於網絡中 以改善威脅可視性及保安執行能力   【2016年7月13日,香港訊】思科今天宣佈,將協助工程師、開發人員、合作夥伴和客戶於網絡建立和管理上迎接重大變化,為業界轉型至數碼就緒網絡作準備。思科更在保安和網絡之間的交匯點建立嶄新技術,簡化分支辦公室的保安管理並強化箇中成效。 思科於今年三月宣佈推出數碼化網絡架構(Digital Network Architecture,DNA),為數碼時代建構網絡基建的革新方法。當企業在迎接流動性、雲端、分析及物聯網(IoT)科技以數碼化業務的同時,他們的IT團隊無法趕上企業的期望,愈趨複雜的網絡步伐和保安攻擊。思科發現傳統網絡有限的擴展性無法回應數碼業務需求─身處數碼時代,企業需要全新的網絡架構。思科的DNA由設計階段已目標成為具延展性、可編程的及開放式的架構。透過把網絡由硬件為中心轉移至以軟件驅動、從手動至自動,以及從被動到主動,思科的DNA能為IT部門回應數碼時代的需求。 思科網絡基建及方案高級副總裁Jeff Reed指出:「企業必須在流動性及雲端的背景下解決不斷擴展的威脅領域,並同時抵擋複雜的網絡攻擊。透過DNA把進階保安能力融合到單一網絡架構中,思科現正重新創造保護網絡的方法。然而,單憑技術並不足夠,我們必須幫助IT專業人員提供新技術、培育擁有專業網絡知識的開發人員,及引領客戶邁向數碼就緒網絡。」 由網絡開始著手實施有效的保安 思科DNA的主要用途之一是利用網絡提高威脅可視性和保安執行力。今天,思科推出三種技術,將網絡保安功能嵌入於分支辦公室的基建中,為業務提供更強的保護: Umbrella Branch透過對分支辦公室在網絡存取上的控制,為企業帶來簡易、快捷而全面的網絡保安。即使辦公室直接連接至互聯網,IT人員只需啟動嵌入於思科專為分支辦公室而設的ISR路由器(Integrated Services Routers)4000系列(一項廣為分支機構所運用的思科路由器)上的軟件,即可在威脅進入網絡前進行內容過濾,並攔截惡意軟件、釣魚網站(Phishing)及指揮與控制回調(C2 callbacks)。 Stealthwatch學習網絡授權可把思科領導業界的「網絡即傳感器(Network-as-a-sensor)」及「網絡即執行器(Network-as-an-enforcer)」之功能擴展到分支辦公室層面,令其能主動偵測威脅及自動作出回應。此軟件安裝於思科ISR 4000系列產品之中,提供嶄新的配適性保安異常偵測技術。這方案透過分析只有網絡裝置才擁有的數據,識別惡意的網絡流量並瞬即為分支網絡進行防禦,免受即時威脅入侵。 配備AMP及Threat Grid的Meraki MX保安設備,前所未有地簡化部署及管理進階威脅防護能力。這項整合方案結合Meraki簡化的雲端管理和首屈一指的威脅防護,為系統管理員迅速偵測、遏制及修復威脅。 技術以外的保安防禦 為實現DNA的願景,思科現正匯聚其來自客戶、工程師,以至合作夥伴和開發人員的龐大全球生態系統,為數碼就緒網絡中發展可擴展、具保安能力及創新性的必要技術 。 網絡工程師:思科認證的網絡工程師建構並營運全球最先進的網絡。隨著現今網絡愈趨自動化,並發展至由軟件驅動,思科工程師必須與時並進,持續提升專業可編程技能,為企業帶來更多價值。思科現正更新其工程師資格認證計劃,包括一個跨越不同等級的全新Cisco Certified Internetwork Expert (CCIE)的認證框架,以及一個全新的網絡可編程工程師專業考試(Cisco Network Programmability Engineer Specialist...