آشنایی با پلتفرم SecureX و کاربردهای آن
امروزه با توجه به پیشرفت‌های قابل توجه دنیای اینترنت و خصوصا فضاهای ابری، لزوم وجود راهکار هایی به منظور کنترل امنیت شبکه‌های کامپیوتری و فضاهای ابری بیش از پیش احساس می‌شود. کمپانی Cisco با معرفی Cisco SecureX گام بلندی برای افزایش امنیت در چنین فضاهایی برداشته است.
Cisco SecureX چیست؟
Cisco SecureX یک پلتفرم فضای ابری است که به کسب و کار ها، “نمایی” بهتر از زیرساخت امنیتی‌شان ارائه می‌دهد. این کار از طریق آنالیز اطلاعات و اتوماتیک سازی فرایند کاری صورت می‌گیرد. SecureX نمایش اطلاعات امنیتی محصولات سیسکو و محصولات شرکت‌های ثالث را به صورت یکپارچه در اختیار کاربران قرار می‌دهد.
SecureX، پورتفولیوی امنیتی سیسکو (Cisco Security Portfolio) را به زیرساخت شبکه سازمان متصل می‌کند که در نتیجه باعث افزایش امنیت، پاسخگویی سریع‌تر به تهدیدات و خرابکاری‌ها و کاهش هزینه‌های سازمان به دلیل اتوماتیک سازی فرایند های امنیتی می‌شود.
رابط کاربری
داشبورد تحت فضای ابری SecureX با قابلیت شخصی سازی بالا معیار های کلی از امنیت و داده‌هایی به منظور آنالیز و پاسخگویی به تهدیدات را ارئه می‌دهد.
داشبورد پویای SecureX داده های مربوط به شبکه، دستگاه‌های کاربران، فضای ابری و اپلیکیشن را به نمایش می‌گذارد تا تهدیدات را مشاهده کنید و یک دید عملیاتی از ساختار امنیتی سازمان‌تان داشته باشید.
محصولاتی که از SecureX پشتیبانی می‌کنند
- Cisco Advanced Malware Protection (AMP) for Endpoints
- Cisco Threat Grid
- Cisco Umbrella
- Cisco Email Security
- Cisco Next-Generation Firewall (NGFW)/Next-Generation Intrusion Prevention System (NGIPS)
- Cisco Web Security
- Cisco Stealthwatch
مزایای Cisco SecureX
ایجاد امنیت یکپارچه و نمایش داده‌های آماری به صورت لحظه ای و پویا مزایای زیادی را برای سازمان‌هایی که از SecureX استفاده می‌کنند به ارمغان آورده است. در ادامه به برخی از این مزایا اشاره می‌کنیم.
- نمایش یکپارچه و جامع از کل ساختار امنیتی: با استفاده از قابلیت نمایش “هشدارهای نیاز به اقدام” (Actionable insight)، می‌توانید با سرعت بیشتر به تهدیدات پاسخ دهید. بدون چنین ویژگی‌ای، تیم شما مجبور بود که برای دیدن وضعیت شبکه به صورت جدا وارد هر سیستم شود که در نتیجه باعث کاهش سرعت و کارایی می‌شد.
- اتوماتیک سازی فرایندهای امنیتی: با استفاده از اتوماتیک سازی فرایند ها می‌توانید بازدهی کاری سازمان را افزایش دهید. در محیطی که اتوماتیک سازی وجود ندارد، مجبور بودید که فرایند های پیچیده را به صورت دستی انجام دهید. که احتمال بروز خطاهای انسانی را نیز افزایش می‌دهد.
- همکاری بهتر: با استفاده از SecureX می‌توانید اطلاعات امنیتی را بین تیم به اشتراک بگذارید. از طرف دیگر اگر از این پلتفرم استفاده نکنید، تیم‌ها مجبور بودند که به صورت جداگانه کار کنند که در نتیجه احتمال بروز رخنه‌های امنیتی را افزایش می‌دهد.
- کاهش پیچیدگی و به حداکثر رساندن مزایای پرتفولیوی امنیتی سیسکو: با اتصال زیرساخت‌های امنیتی سازمان، می‌توانید قابلیت‌های بیشتری را در دسترس داشته باشید. ولی اگر یکپارچگی بین سیستم‌های امنیتی شما وجود نداشته باشد، کارایی محصولات امنیتی شما را کاهش می‌دهد.
اجزای استراتژی Cisco SecureX
این پلتفرم دارای معماری “آگاه به متن” (Context-aware) است به این معنی که رفتار موجودیت‌های شبکه را بررسی و آنالیز می‌کند. اجزای Cisco SecureX عبارتند از:
- Context-Aware Policies: اعمال پالیسی‌هایی از این قبیل که برای مثال دستگاه‌های سازمان از اطلاعات و رفتار کاربر استفاده کنند تا پالیسی‌های دسترسی را ایجاد کنند.
- Cisco TrustSec: یک راهکار هوشمند کنترل دسترسی است که ریسک‌های دسترسی به سیستم را در شبکه کاهش می‌دهد تا به راحتی بتوان به شبکه از هر جایی و در هر زمانی متصل شد.
- Cisco AnyConnect Client: این ابزار امکان اتصال امن از طریق کامپیوتر های شخصی و تلفن‌های هوشمند را به ارمغان می‌آورد.
- Cisco Talos: یکی دیگر از اجزای پورتفولیوی امنیتی سیسکو است که توانایی تشخیص و آنالیز انواع داده های ایمیل، وب، فایروال و راهکار های IPS را دارد تا بتواند در برابر تهدیدات شناخته شده و تازه، سازمان شما را حفاظت کند.
نتیجه گیری
Cisco SecureX یک پلتفرم مکمل برای بسیاری از محصولات سیسکویی است. که با توجه به گسترش روز افزون تهدیدات امنیتی، لزوم وجود چنین سیستمی در اغلب شبکه‌ها حس می‌شود.
