Zuverlässiger Schutz für weltweit verteilte Collaboration- und Cloud-Anwendungen

CeBIT 2010: Cisco stellt neue Sicherheitsarchitektur "Secure Borderless Network" vor

(08.03.10) - Cisco stellte auf der CeBIT eine neue Sicherheitsarchitektur vor, die es mobilen Mitarbeitern von Unternehmen ermöglichen soll, Informationen und Daten mit einem hohen Grad an Sicherheit übergangslos abzurufen - zu jeder Zeit, von jedem Standort aus und mit jedem Gerät. Mit der Sicherheitsarchitektur "Secure Borderless Network" entgegnet Cisco den stark veränderten Sicherheitsanforderungen, die durch den enormen Zuwachs an mobilen Mitarbeitern im Zeitalter der mobilen Collaboration entstanden sind.

Um Informationssicherheit auch über die Unternehmensgrenzen hinweg zu gewährleisten, fokussiert die neue Sicherheitsarchitektur auf vier kritische Faktoren: mobile und feste Endpunkte, den Zugang zum Internet, das Rechenzentrum sowie auf Kontext- und Standort-bezogene Richtlinien, die netzwerkübergreifend durchsetzbar sind.

Als erste Meilensteine der Secure Borderless Network-Architektur stellt Cisco die "AnyConnect Secure Mobility"-Lösung und die Erweiterung von "Cisco TrustSec" vor. Letzteres ermöglicht eine identitätsbasierte und granulare Kontrolle von Sicherheitsrichtlinien, um auch jenseits der eigenen Unternehmensgrenzen für durchgängige Sicherheit zu sorgen. Da immer mehr Mitarbeiter mobil agieren und dabei neue Formen webbasierter Collaboration-Werkzeuge für ihre Kommunikation nutzen, reichen traditionelle Sicherheitsansätze nicht mehr aus.

Mobilität, virtuelle Zusammenarbeit und Cloud Computing machen viele bislang bewährte Sicherheitsvorkehrungen an den Grenzen von Rechenzentren und Unternehmensnetzwerken durchlässig. Die Secure Borderless Network-Architektur adressiert genau diese Herausforderungen, indem sie sämtliche Sicherheitsmaßnahmen direkt in das Netzwerk integriert.

Lesen Sie zum Thema "Software-as-a-Service" und "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Cisco AnyConnect Secure Mobility hilft Unternehmen dabei, ihre Unternehmensrichtlinien und deren Durchsetzung über die Unternehmensgrenzen hinaus auf mobile Nutzer auszuweiten. Unabhängig davon, wer wo mit welchem Endgerät oder welcher Anwendung auf Daten zugreifen will. Unternehmen haben mit dieser Lösung die Möglichkeit, dass die Kommunikation autorisiert, geschützt und gemäß den Sicherheitsrichtlinien abläuft. Dies erreicht der Cisco AnyConnect Secure Mobility Client durch das Zusammenspiel mit integrierten Funktionen der "Cisco Adaptive Security Appliance ASA" und der "Cisco IronPort Web Security Appliance", die die notwendigen Enforcement Engines bereitstellen und mit den dynamischen Cisco Threat-Defense-Fähigkeiten verknüpfen.

Zu den Cisco AnyConnect-Erweiterungen zählen:

· nahtlose und sichere Always-On-Konnektivität

· automatische Erkennung von Security-Gateways

· sicherer Applikationszugriff für alle Geräte

Die Erweiterungen der Cisco IronPort Web Security Appliance umfassen:

· Einsicht und tiefgehende Kontrollmöglichkeiten über Applikationen

· Zugriffssteuerung von SaaS (Software-as-a-Service)

· erweiterte Threat-Defense-Funktionen

· vereinheitlichte Sicherheitsrichtlinien innerhalb und außerhalb von Unternehmen einschließlich Reporting

In Zukunft soll auch für hybride Umgebungen die Durchsetzung gewährleistet werden mit der Cisco IronPort Web Security Appliance sowie durch Cloud-basierte Sicherheitsdienste von "Cisco ScanSafe". Mit der Zusammenführung von Endpunkten, dem Netzwerk und cloud-basierten Services in einer übergreifenden Lösung bietet Cisco erhöhte Flexibilität und Skalierbarkeit für Unternehmen.

Cisco TrustSec vereint richtliniengesteuerten Zugriffsschutz und identitätsbezogene Networking-Funktionen mit Features zur effektiven Sicherung von Integrität und Vertraulichkeit sämtlicher Daten im Netzwerk. Die neuen TrustSec-Funktionen unterstützen Geräteprofiling und erlauben die einfache Bereitstellung von Gastzugängen in 802.1X-Umgebungen, einschließlich Ende-zu-Ende-Monitoring und Trouble-Shooting. Cisco TrustSec vereinfacht das Richtlinienmanagement und den Zugriffsschutz über Netzwerkgrenzen hinweg und verbessert somit entscheidend das Sicherheits-niveau der unternehmensübergreifenden Kommunikation und Zusammenarbeit. Zudem umfasst die Lösung jetzt auch "Cisco Network Admission Control" (NAC) und die "Cisco Identity-Based Networking Services" (IBNS). (Cisco: ma)