思科公司近日擴(kuò)展了其高級(jí)惡意軟件防護(hù)(AMP)與數(shù)據(jù)中心安全解決方案，以幫助客戶抵御攻擊和高級(jí)持續(xù)威脅(APT)。這些創(chuàng)新解決方案包括思科安全產(chǎn)品組合，它能夠在攻擊發(fā)生之前和之后以及攻擊進(jìn)行中的整個(gè)過程中，有效應(yīng)對(duì)各種威脅。

思科安全業(yè)務(wù)事業(yè)部高級(jí)副總裁Christopher Young表示：“當(dāng)今的公司面臨著各種高級(jí)威脅，這些威脅能夠逃脫大多數(shù)工具的監(jiān)控，造成重大業(yè)務(wù)損失。為此，公司需要能夠持續(xù)監(jiān)測并阻止最復(fù)雜威脅的全面解決方案。由于這些威脅不斷破壞終端、數(shù)據(jù)中心和云環(huán)境，思科致力于提供強(qiáng)大解決方案，超越過去的時(shí)間點(diǎn)威脅響應(yīng)功能，提供以威脅為中心的全天候防護(hù)能力。”

AMP消除了網(wǎng)絡(luò)與終端防護(hù)之間的缺口，在防護(hù)功能和成本效益方面大幅領(lǐng)先于其他廠商的解決方案，與其他僅在時(shí)間點(diǎn)檢測惡意軟件的解決方案不同，AMP在擴(kuò)展的網(wǎng)絡(luò)中提供了持續(xù)的嚴(yán)格檢測與響應(yīng)能力，包括終端、移動(dòng)設(shè)備、虛擬系統(tǒng)、Web和電子郵件網(wǎng)關(guān)等。

AMP 提供了高級(jí)分析和關(guān)聯(lián)增強(qiáng)，能夠加速入侵指示與文件行為調(diào)查速度，并確定需要最高關(guān)注的入侵優(yōu)先方面。全新Elastic Search可支持用戶快速確定攻擊范圍，同時(shí)遠(yuǎn)程文件分析功能進(jìn)一步提高了解決方案的追溯型安全防護(hù)能力，可檢索并存儲(chǔ)文件以在未來進(jìn)行評(píng)級(jí)和分析。

一些客戶有著嚴(yán)格的隱私要求，不允許使用共有云。用于現(xiàn)場部署的全新AMP私有云設(shè)備具備大數(shù)據(jù)分析和持續(xù)分析功能，并在本地存儲(chǔ)安全智能，能夠幫助全面防御高級(jí)惡意軟件，從而可有效滿足這些客戶的需求。

高性能網(wǎng)絡(luò)和縮短檢測時(shí)間的需求，要求在網(wǎng)絡(luò)上提供卓越的高級(jí)惡意軟件防護(hù)功能。全新入侵多源指示功能可在多種解決方案之間關(guān)聯(lián)并確定事件優(yōu)先級(jí)，以增強(qiáng)智能。同時(shí)自動(dòng)動(dòng)態(tài)分析功能可使用基于云的沙盒，評(píng)估具有未知傾向的文件，從而更可靠地防御未知威脅。用戶也可以創(chuàng)建自定義檢測，以及時(shí)屏蔽文件，同時(shí)全新的文件捕獲功能允許團(tuán)隊(duì)存儲(chǔ)和檢索文件以供未來分析。

思科通過其ASAv和更新的ASA 5585-X防火墻帶來卓越的性能、可擴(kuò)展性和靈活性，旨在進(jìn)一步提高數(shù)據(jù)中心和云防護(hù)能力，支持軟件定義網(wǎng)絡(luò)(SDN)和以應(yīng)用為中心的基礎(chǔ)設(shè)施(ACI)環(huán)境中的最新技術(shù)進(jìn)步。這兩款產(chǎn)品均用于在不影響數(shù)據(jù)中心性能的同時(shí)，提高關(guān)鍵防護(hù)功能。ASA解決方案能夠在幾小時(shí)或幾分鐘內(nèi)完成配置，具備可消除安全瓶頸的出色可擴(kuò)展性，并將安全功能嵌入智能數(shù)據(jù)中心結(jié)構(gòu)之中，而不僅僅是在邊緣。此外，思科還推出了最新版的安全數(shù)據(jù)中心思科驗(yàn)證設(shè)計(jì)(CVD)，能夠簡化安全部署全新解決方案的過程。

ASAv是一款與數(shù)據(jù)中心架構(gòu)無縫集成的虛擬設(shè)備，在虛擬環(huán)境中提供了動(dòng)態(tài)的按需可擴(kuò)展性，并集成了ACI，同時(shí)沒有管理程序或vSwitch限制，能夠時(shí)刻確保關(guān)鍵應(yīng)用的安全。此外，ASAv還在吞吐量和每秒連接數(shù)方面提供了行業(yè)領(lǐng)先的性能，在業(yè)界樹立了標(biāo)桿。

ASA 5585-X防火墻能夠在16節(jié)點(diǎn)集群配置中提供高達(dá)640 Gbps的吞吐率，可為傳統(tǒng)、SDN和ACI數(shù)據(jù)中心環(huán)境帶來卓越性能，并在每秒連接數(shù)和總連接數(shù)方面具備出色的可擴(kuò)展性。這使得它成為市場上速度最快的物理防火墻解決方案。此外，該款設(shè)備還可將虛擬和物理安全基礎(chǔ)設(shè)施整合至單一的策略與管理域中，能夠帶來獨(dú)特的部署靈活性。