Resumo
Solução Sistema de prevenção de intrusão de
próxima geração do Cisco FirePOWER (NGIPS)
Não é fácil proteger os recursos e dados da rede contra as ameaças atuais. É necessário
ter uma visibilidade detalhada de todas as camadas e todos os recursos da rede. A solução
Sistema de prevenção de intrusão de próxima geração do Cisco FirePOWER™ proporciona
isso. Essa visibilidade disponibiliza o reconhecimento contextual que você precisa para
avaliar corretamente usuários, hosts e aplicativos que são executados na rede, detectar
ameaças multivetoriais e organizar uma resposta de defesa automatizada. Além disso, a
solução NGIPS do FirePOWER protege não apenas a rede contra ameaças conhecidas
e desconhecidas antes de um ataque, mas faz isso durante e após o evento. Em testes
independentes na NSS Labs, uma das principais empresas de pesquisa e consultoria
sobre informações de segurança, a solução NGIPS do Cisco FirePOWER apresentou uma
eficiência de 99,4 % na interrupção de ameaças e 100 % de eficiência ao não permitir que
técnicas de invasão funcionem.
Por que é necessária uma nova abordagem para as ameaças
atuais?
Várias empresas confiam nas políticas de controle de acesso para conter ameaças. No
entanto, essa abordagem claramente não está funcionando. Como observado no Relatório
de Investigações de Violação de Dados de 2013 do grupo Verizon, das 621 violações
globais que a Verizon investigou no último ano, 92% foram geradas de agentes externos,
52% fizeram algum tipo de invasão e 40% incorporaram malware.
Você precisa de uma nova abordagem para prevenir ameaças. A começar pela capacidade
de coletar informações fundamentais sobre o que ocorre na rede. Afinal, você não
pode proteger o que não consegue ver. Ao usar a automação inteligente, a solução
NGIPS mostra rapidamente quais hosts são atingidos; quais são as versões do sistema
operacional, quais servidores e aplicativos estão funcionando; quais dispositivos móveis
e aplicativos do cliente estão em uso; o que os usuários estão fazendo e muito mais.
Normalmente, é difícil acessar essas informações e, antigamente, era necessário acessálas por meio de diversas fontes. Com a solução NGIPS do Cisco FirePOWER, você tem tudo
isso à disposição, em tempo real.
Recursos da solução NGIPS do Cisco FireSIGHT
• Reconhecimento contextual em tempo real: consulte e relacione uma grande
quantidade de dados de eventos a ambientes de TI: aplicativos, usuários, dispositivos,
sistemas operacionais, vulnerabilidades, serviços, processos, comportamentos da rede,
arquivos e ameaças.
• Proteção avançada contra ameaças: protege contra as ameaças mais recentes com
a melhor prevenção contra ameaças disponível, validada por testes independentes de
terceiros e milhares de clientes satisfeitos no mundo inteiro.
• Automação de segurança inteligente: reduz consideravelmente o custo total de
propriedade e melhora sua capacidade de acompanhar o ritmo de ambientes dinâmicos.
Aproveite a avaliação de impacto de evento automatizada, o ajuste de política de IPS, o
gerenciamento de políticas, a análise de comportamento de rede e a identificação do
usuário.
• Alto desempenho e escalabilidade: obtenha alto desempenho e escalabilidade com
aplicativos personalizados que incorporam um design de baixa latência de passagem
única.
• Controle de aplicativo opcional, filtragem de URL e Proteção avançada contra
malware (AMP): reduza a superfície do ataque por meio de um controle preciso de
mais de 1800 aplicativos e centenas de milhões de URLs em mais de 80 categorias.
Descubra, rastreie e bloqueie o progresso de arquivos suspeitos e malware para impedir
o alastramento de ataques e uma nova infecção.
Razões para escolher a Cisco
Não é segredo nenhum que os invasores de rede experientes de hoje têm recursos,
conhecimento e persistência suficientes para comprometer as operações de qualquer
empresa, a qualquer momento. À medida que os ataques ficam mais elaborados e
exploram um conjunto cada vez maior de vetores de ataque, as defesas tradicionais deixam
de ser eficientes.
É importante encontrar os produtos, os serviços e as soluções de segurança com foco
em ameaças adequados para o seu ambiente atual. Estas soluções podem se adaptar
facilmente para atender às necessidades em evolução da rede estendida, que agora vai
além do perímetro para incluir endpoints, dispositivos móveis, máquinas virtuais, data
centers e a nuvem.
Por aproximadamente três décadas, a Cisco tem sido a líder em proteção, inovação e
investimentos de segurança de rede. Nossa experiência e especialização nos ajuda a
aumentar as informações e a ampliar a proteção contra ameaças em toda a sequência do
ataque para obter um nível de segurança confiável.
A Cisco oferece segurança cibernética inteligente para o mundo real.
Próximas etapas
Para saber mais sobre a solução de NGIPS do Cisco FirePOWER,
acesse www.cisco.com/go/ngips.
© 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Cisco e o logotipo da Cisco são marcas comerciais ou registradas da Cisco e/ou de suas afiliadas nos EUA e em outros países. Para obter uma lista das marcas comerciais da Cisco, acesse: www.cisco.com/go/trademarks.
Todas as marcas de terceiros citadas pertencem a seus respectivos detentores. O uso do termo “parceiro” não implica uma relação de sociedade entre a Cisco e qualquer outra empresa. (1110R)
C45-732341-00 10/14
Download

Introdução