Paul Arends
De uitdaging: beveiliging is het doorbreken van de randen
De bedrijfsnetwerken van vandaag reiken veel verder dan het datacenter. Uitbreiding door het verleidelijke Campusnetwerkenop afstand takkenhybride WansCloudservices en meer en meer complex Industriële IoT -omgevingen (OT).
Deze gedistribueerde opdruk heeft een enorme behendigheid en waarde van het bedrijf ontgrendeld, maar heeft ook het aanvalsoppervlak exponentieel uitgebreid.
De aanvallers streven niet langer alleen naar uw kern. Ze slaan overal toe: aan de limiet van de gebruiker, via de WAN, in de fabrieken of via app verbonden met de cloud.
Alleen, traditionele Bolt-on Firewalls-beveiligingsarchitecturen, VPN’s en Punta Silenziati-Non-tools kunnen de dynamische wereld van vandaag beheren. Ze kunnen niet waarmaken om moderne bedreigingen te stoppen naarmate de omtrek van het netwerk uitbreidt. Deze oplossingen kunnen ook belangrijke operationele algemene kosten creëren: gefragmenteerd beleid, gesuperponeerd dashboard en complexe toevoegingen die de IT -teams al overbelast hebben. Door de beveiliging rechtstreeks in het netwerk op te richten, biedt Cisco een sterkere en radicaal vereenvoudigende bescherming voor dagelijkse activiteiten.
Moderne bedrijven hebben netwerken nodig die zijn ontworpen voor:
- Verdedig uzelf actief
- Stop de hybride bedreigingen van vandaag
- Zich voorbereiden op De kwantumrisico’s en geleid door de kunstmatige intelligentie van morgen
Dit is het keerpunt dat Cisco met de zijne aanbiedt Veilig netwerk voor de IA met gesmolten veiligheid in het netwerk.
Het nieuwe panorama van bedreigingen in alle bedrijfsdomeinen
In elk domein, inclusief campus, tak, WAN en industriële voorsprong, worden bedrijven geconfronteerd met vijf dragers van kritieke bedreigingen:
- Gebruikers en gecompromitteerde apparaten
Phishing, gestolen referenties, niet -beheerde malafide apparaten en eindpunten vormen een kritische aanvalsdrager in de toelatingspunten open via stoel, takken en industriële locaties. - Laterale beweging door de kamers
Zodra de aanvallers een punt schenden, hebben ze zich zijwaarts verspreid, overlappen SD-WAN-overlappende, cloud-verbindingen of zelfs IT-Three-verbindingen op zoek naar doelen van hoge waarde. - IoT -kwetsbaarheid en industriële OT
Kritische fabrieken en infrastructuren beheren vaak oudere of onbeschermde systemen die aanvallers kunnen afleiden om de bewerkingen te stoppen of te roteren in IT -netwerken. In tegenstelling tot eindpunten van de uiteindelijke gebruiker, die vaak agenten kunnen ondersteunen voor de toepassing van nul vertrouwen, hebben veel IoT- en OT -apparaten geen besturingssysteem of een interface om op agenten gebaseerde bedieningselementen te ondersteunen. Dit maakt aanzienlijk moeilijker om identiteit, houding en politiek toe te passen op de marges van industriële netwerken, wat de uitdaging van veiligheid verergert en vereist dat de applicatiemechanismen in het netwerk zelf worden opgenomen. - Aanvallen op infrastructuurniveau
De nieuwste evolutie in bedreigingstactieken is gericht op infrastructuur zelf: Switch, Router, Wireless Controller. In deze gevallen maken de actoren van de bedreigingen de firmware, de gebreken in termen van het besturingssysteem en de kwetsbaarheden van het vliegtuig om het netwerk te nemen, niet alleen om er doorheen te gaan. - Cryptografische risico’s van het kwantumtijdperk
Quantum Cyber dreigt de codering van vandaag, Endanger Tunnel Wan, authenticatie van het apparaat en de industriële communicatie te doorbreken.
Omdat de bijgevoegde beveiliging niet meer werkt
Traditionele beveiligingsmodellen op basis van perimeters kunnen eenvoudigweg niet bijhouden.
De netwerken van vandaag zijn hybride, dynamisch, gedecentraliseerd en bewegen met de snelheid van de machine. Veiligheid moet niet langer op een oplossing worden toegevoegd: deze moet rechtstreeks in de infrastructuur worden opgenomen.
Cisco hanteert een onderscheidende beveiligingsbenadering: transformeert het hele netwerk in een verdedigingssysteem. Elke router, schakelaar, toegangspunt en industrieel apparaat wordt een actieve deelnemer aan bedrijfsbescherming. Deze architectuur integreert AI, Zero-Trust Principles, Quantum EncryptionEn de opgenomen applicatie: samenwerken om het bedrijf te beschermen van rand tot kern.
Terwijl Cisco de beveiliging in het netwerk samenvoegt en elke voorste bedreiging wordt geconfronteerd
In Cisco zijn we van mening dat de enige manier om vooruit te lopen, is om veiligheid in het netwerk zelf te creëren, van hardware en firmware tot toegang en verkeersstroom van gebruikers. Dit omvat nul vertrouwen en versleuteling na het kwalijkantium via LAN en WAN.
Dit is geen ambitie: het is de manier waarop onze architectuur vandaag werkt.
We bieden meerlagige bescherming die diep is geïntegreerd in de netwerkstof, altijd aan en altijd bewust. Dit is hoe beveiliging bijeenkomt voor netwerkapparaten, toegang tot het netwerk, gegevens en applicaties.
Schakel, routers en toegangspunten, gebouwd om zich te verdedigen
Laten we beginnen met de fundering, het verzenden van het netwerkapparaat zelf. Omdat als de netwerkhardware niet zeker is, niets anders belangrijk is. Onze aanpak omvat:
- Safe Start met kwantumalgoritmen Het garandeert dat elke schakelaar-, router- en toegangspunt begint met de geverifieerde software.
- Een verhard Kernel selinux Blokkeert de escalatie van privileges en exploiteert op systeemniveau.
- Cisco Live ProtectVoedsel door een uitgebreid filter voor Berkeley (EBPF) -pakketten en Cisco Hypershield, het biedt echte runtime -bescherming, wekt nul dagen als zouttyfoon voordat ze kunnen vasthouden en doen zonder inactiviteitstijden.
Dit geeft je veerkrachtige en zelf gedefinieerde infrastructuur die beschermd blijft, zelfs tegen het onbekende.
Elke gecontroleerde verbinding: zowel Ficcanasico, contextueel, veilig
Zodra het netwerkapparaat veilig is, controleren we wat erop is verbonden en hoe. Of het nu gaat om een gebruiker, een apparaat of een eindpunt -IoT, toegang is altijd gebaseerd op identiteit, houding en context. Bijvoorbeeld:
- Toegang gedefinieerd door de software (SDA) EN Schaalbare groepstags (SGT) Laat een fijne korrelsegmentatie toe die de gebruiker volgt, niet het IP -adres.
- Minimaal privilegebeleid Ze worden toegepast wanneer iets verbinding maakt, waardoor de explosiestraal wordt verminderd en de zijbeweging wordt geblokkeerd.
- Alles, van laptops van het bedrijf tot de tablets van de aannemer tot IoT -sensoren, kan in realtime aan boord en segment zijn, met volledige controle over beleid.
Dit is nul vertrouwen, operationeel in elke omgeving.
De gegevens verdedigden in beweging op elke rand en cloud
De gegevens zijn niet langer statisch. Het stroomt constant door de campus, de tak, de SD-WAN, directe toegang tot het internet (DIA) en multicloud-omgevingen. Cisco beschermt dergelijke gegevens overal waar u reist.
MACSEC, WAN MACSEC en IPSEC-codering met post-quentum gereedheid beschermt bewegend verkeer, inclusief SD-WAN-verbindingen en DIA-verbindingen, zonder prestaties op te offeren. Met Cisco SD-WAN en Secure Access Service Edge (SASE), segmentatie, toegang op basis van de identiteit en continue inspectie van de bedreigingen worden uitgebreid tot de rand van de wolk, waardoor veilige connectiviteit wordt gewaarborgd, ongeacht het pad. De geïntegreerde functionaliteit van de volgende generatie firewalls (NGFW) om Edge te bewijzen, bieden bewuste controles van de toepassing en preventie van bedreigingen in lijn met verkeer.
Dit is hoe we de tegenstanders halverwege stoppen: voordat de gegevens verloren gaan of systemen worden aangetast.
Elke app -sessie beschermd door Edge to Cloud
De apps wonen nu overal – SAA, Private Cloud, Public Cloud – en gebruikers verwachten ongekende toegang vanuit elke functie. We garanderen dat toegang veilig, continu is en gebaseerd op echt vertrouwen.
Leveren via de SASE-architectuur van Cisco, toegankelijk tot het Universal Zero Trust (ZTNA) -netwerk past de continue evaluaties van identiteit, houding en risico’s in elke sessie toe, inclusief SD-WAN, directe toegang tot internet en externe verbindingen. Zowel op een beheerde laptop, een persoonlijk apparaat of een eindpunt -IoT, de iStsente Access -apps, gecodeerd en impliceren. Post-Quentum codering klaar voor voorbereide codering is gewaarborgd deze end-to-end sessies, terwijl beleidscontroles ervoor zorgen dat alleen geautoriseerde gebruikers de goedgekeurde apps bereiken.
De bedrijfsvoordelen: veerkrachtige veiligheid en klaar voor de toekomst
Wat biedt Safe Network-architectuur voor Cisco-AI Ready Secure voor bedrijven?
- Sterkere en snellere insluiting. De in -line applicatie, de firewall voor poort, de NGFW, de computervisie en de segmentatie onder leiding van SGT stoppen de bedreigingen waarin ze verschijnen: het risico minimaliseren en de responstijden verminderen.
- Eenvoudiger en efficiëntere bewerkingen. Met de veiligheid die in de infrastructuur is opgenomen, verminderen bedrijven de sprawl-point-tool, vereenvoudigt het management en verbeteren ze de totale eigendomskosten.
- Gebruikerservaringen, werklast en auto zonder continuïteit. Adaptieve toegang tot nul-trust en de segmentatie geleid door identiteit onderhouden geautoriseerde verbindingen die vloeien zonder onderpipten, zonder latentie of nutteloze wrijving.
- Toekomstig bewijs Veiligheidshouding. Door gebruik te maken van encryptie na Quentum (PQC), de detectie gevoed door de AI en de versnelling van Ipershield, zijn Cisco-klanten niet alleen gepositioneerd om de aanvallen van vandaag te overleven, maar om in de toekomst te gedijen op basis van AI en Food AI.
Omdat alleen Cisco deze visie kan bieden
Cisco combineert uniek:
- Een end-to-end portfolio die de campus, tak, WAN, cloud en industrieel IoT doorkruist
- Diep SDA + SGT -integratie voor schaalbare segmentatie en gebaseerd op identiteit
- Klaarschakelaars voor Hypershield met firewall voor poort voor opgenomen toepassing
- NGFW innovatie geïntegreerd in veilige routers
- Computervisie voor de diepgaande zichtbaarheid en bescherming van OT -bronnen
- Kwantum veerkrachtige codering via apparaat- en netwerkniveaus
- Wereldwijd aan de inzichten uit de grootste opdruk van het bedrijfsnetwerk ter wereld
Waar concurrenten puntige producten verenigen, biedt Cisco een uniforme architectuur, gevoed door kunstmatige intelligentie, die het hele netwerk transformeert in de krachtigste veiligheidsbron.
Met Cisco beschermt u niet alleen de infrastructuren: u bouwt de basis voor snellere innovatie, veerkrachtige activiteiten en concurrentievoordeel op lange termijn.
Een uniforme benadering van moderne bedreigingen
De aanvallers richten zich op elk niveau van het netwerk, van firmware tot eindpunten. Veiligheid kan niet worden bevestigd. Het moet worden opgenomen. Cisco transformeert het netwerk in een uniform defensiesysteem, met opgenomen bescherming, gecentraliseerd beleid en zelfverdedigingsinfrastructuur. Het is een intelligente en gemakkelijkere manier om te beschermen wat belangrijk is. Gebouwd voor vandaag en klaar voor wat de volgende is.
Ontdek hoe u het netwerk en de veiligheid kunt vereenvoudigen, de belangrijkste uitdagingen kunt overwinnen en de IT -efficiëntie kunt vergroten met de inzichten van het Essay Enterprise Strategy Group (ESG), de convergentie van het netwerk en de veiligheid: evalueer vooruitgang en best practices. Lees het e -boek.
Esbook ESG Sase | LNL VOD Page | Hub Sase Page
Deel:
