Cisco zet security in de cloud

De SaaS-diensten die Cisco op de RSA-conferentie uit de doeken heeft gedaan, vallen onder de noemer Security Cloud Services. Het gaat om meerdere aan elkaar geknoopte Cisco-diensten die integreren met de IronPort hosted e-mailproducten, de Hosted Email Security Services.

Malwarecorrelatie

De keus uit diensten bestaat onder andere uit een nieuwe versie van het Cisco Intrusion Prevention systeem, Cisco IPS Sensor 7.0. Die komt ook als gewoon softwareproduct uit, en moet ten opzichte van de vorige versie nog meer malware buiten de netwerkomgeving houden. Het systeem moet het vooral hebben van een truc die Cisco 'Global Correlation' noemt, waarbij agents activiteit op de servers vergelijkt met die op de desktops. Daarbij valt het bijvoorbeeld op als een hetzelfde, kwaadaardige, pakketje eenmaal wordt verstuurd naar verschillende doelen om een zwakheid te vinden. Dergelijke aanvallen worden zo gepareerd.

Andere beveiligingssoftware waar Cisco mee komt, is die voor de ASA 5500 security-appliances. Met versie 8.2 wordt automatisch gekeken of systemen in het netwerk per ongeluk deel uitmaken van een botnet. Mocht dat het geval zijn, dan worden die besmette machines meteen in quarantaine geplaatst. Verbeteringen zijn verder doorgevoerd aan de mogelijkheden voor Remote Access en VPN, zoals ondersteuning voor GET VPN.

Samenwerking voor SaaS

Naast de beveiligingsdiensten heeft Cisco meer in petto, zo komt de netwerkreus met verbeteringen aan het WebEx collaborationplatform. Een toevoeging is de WebEx Collaboration Cloud for SaaS, wat neerkomt op een systeem dat diensten gestroomlijnd over het netwerk worden afgeleverd. Zo kunnen de SaaS-producten tussen verschillende organisaties gedeeld worden. De reeds bestaande WebEx-diensten zijn flink op de schop genomen.

Bron: Techworld.