Startseite > Security > Cisco mit zwei neuen Security-Lösungen

Advanced Malware Protection für besseren Schutz vor, während und nach einem Angriff

Cisco mit zwei neuen Security-Lösungen

27. April 2015, 8:22 Uhr | LANline/wg

+++ Produkt-Ticker +++ Cisco hat zwei neue Sicherheitsangebote vorgestellt: Neue AMP-Lösungen (Advanced Malware Protection) dienen der schnelleren Aufdeckung und Behebung von Sicherheitsvorfällen. Außerdem gibt es nun eine ASA-Firewall mit Firepower Services für Mittelständler, Filialen und Industrieumgebungen. Die Services bieten laut Cisco Funktionen für die Abwehr komplexer Bedrohungen (Advanced Threat Protection), wie sie bislang nur für Großunternehmen verfügbar waren.

AMP Everywhere umfasst laut Cisco-Angaben neue Funktionen für die Sammlung und Auswertung von Informationen über Bedrohungen (Threat Intelligence), die dynamische Malware-Analyse sowie für rückwirkende Sicherheit. Damit sorge die Lösung für besseren Schutz vor, während und nach einem Angriff.

AMP Threat Grid biete dazu eine dynamische Malware- und Bedrohungsauswertung durch seine fortschrittliche Analyse-Engine, die Security-Teams bei der Untersuchung und Einschätzung von Sicherheitsvorfällen unterstützt. Die Funktionen bietet Cisco als Cloud Service sowie auf UCS-Appliances für den lokalen Betrieb an.

AMP für das Endgerät schließlich sorge für mehr Durchblick mittels einer Auflistung von Hosts, die angreifbare Software enthalten, der angreifbaren Software auf jedem Host sowie der am stärksten gefährdeten Hosts. Dank der Indicators of Compromise (IoCs) für Endpunkte könne ein Security-Team nun detailliertere Untersuchungen selbst weniger bekannter Bedrohungen durchführen, die spezifisch für Anwendungen in ihrer Umgebung sind.

Ebenfalls neu ist die Cisco ASA mit Firepower Services. Die mehrstufige Sicherheitslösung vereint laut Hersteller umfassende Transparenz mit vielen neuartigen Nachweisverfahren. Die Lösung erkenne auch bislang unbekannte Malware und verkürze damit die Zeit für die Erkennung und Bekämpfung von Wochen auf Stunden. Die Integration der Firepower Services in die ASA senke zudem die Gesamtkosten vereinfache das Security-Management.

Begleitend bietet der Netzwerkausrüster Managed Services for Security. Diese sollen die internen Sicherheitsmaßnahmen eines Unternehmens um proaktives, systematisches Monitoring und Management von Bedrohungen rund um die Uhr ergänzen. Für die Installation der ASA mit Firepower Services gibt es Migrationsdienstleistungen.

Cisco hatte die Firepower-Security-Appliances im Jahr 2013 mit dem Anbieter Sourcefire übernommen und seitdem nach und nach in seine Bestandslösungen integriert. Bereits vor einem Jahr hat Cisco die Integration der Sourcefire-Funktionen in die E-Mail- und Web-Sicherheitslösungen gemeldet. Die Integration der Sourcefire-Techniken in die ASA-Firewalls verkündete der Konzern dann im Herbst 2014.

Weitere Informationen finden sich unter www.cisco.de.