Before, During & After

עולם אבטחת המידע עבר שינוי משמעותי בשנים האחרונות כאשר התפיסה הפכה מהתגוננות מפני איום – לצייד ואיתור של קודים זדוניים שכבר פרצו לארגון.

אם עד היום השקיעו הארגונים באמצעי הגנה, שליטה וסינון, כיום הם צריכים להתחיל ולהתמקד בזיהוי וגילוי Post reach בתוך הארגון.

פתרונות האבטחה הנפוצים כיום בשוק, בודקים את המערכת בנקודות זמן שונות, מאתרים אירועים שהתרחשו, אבל אינם יודעים לומר אם הם מהווים סכנה, או לא. הם נותנים מענה לשלב ה "לפני" ו"תוך כדי" ההתקפה, אך אינם מאפשרים הסקת מסקנות ופתרון איומים עתידיים.

הוספת יכולות לבחינת ה"אחרי" וניתוח האירוע בדיעבד, היא הכרחית להשלמת התמונה – אך גם בה אין די. כדי לתת מענה שלם וכולל של לפני, תוך כדי ואחרי ההתקפה, על הכלים להיות מסוגלים לבצע אינטגרציה עם הכלים האחרים, ולא זה המקרה במרבית הפתרונות הקיימים.

Cisco Security - פתרון מקיף, אינטגרטיבי ויישומי.

 

חזון ההגנה של Cisco Security הוא חזון הרצף המלא של ההתקפה – שילוב בין הלפני (שליטה ובקרה), התוך כדי (יכולות זיהוי) והאחרי - יכולות מובנות של ניתוח בדיעבד.

מערכת Cisco Security נותנת מענה בלעדי לכל גזרות האיום: קדמת הרשת, פנים הרשת ותחנות הקצה, והיא נמצאת בכל רמת הארכיטקטורה הרשתית אלמנטים ברמת הארכיטקטורה הרשתית, ומנהלת את כל מערך האבטחה – ממקום אחד.

"לפני" – המערכת לומדת לעומק את כל מרכיבי הארגון וממפה באופן אוטומטי ובזמן אמת את כל מה שקיים במערכת: אפליקציות, תחנות קצה, devices, ועוד.

ברגע שהורכבה התמונה השלמה והעדכנית, וכלי האבטחה מכיר כל מרכיב על חורי אבטחת המידע הקיימים בו, הוא מסוגל להתמודד ולהגן על הנכסים הרלוונטיים.

"תוך כדי" - המערכת מזהה מטרות המגיעות מבחוץ, מנטרת אותן ובוחנת האם הן מהוות סכנה או לא. יש איומים המהווים סכנה רק עבור תחנות מסוימות ועבור אחרות – אינם רלוונטיים.

מערכת ההגנה ממשיכה לעקוב באופן רציף אחר האיומים, מרגע כניסתם לרשת, ומציגה רק את ההתראות שהינן בעלות חשיבות תפעולית.

אחרי" - המערכת מאפשרת בחינה וחקירת אירוע בדיעבד. אם למשל קובץ לגיטימי הפך לזדוני, תוכל המערכת לדעת מה הוא עשה בעבר.

על סמך השלבים האלה ניתנות התראות ממוקדות לאנשי הIT, נבנית תכנית עבודה מפורטת לטיפול, וכך, בנוסף למערך ההגנה המלא שמעניקה מערכת Cisco Security, נחסך זמן, כוח אדם ומתייעל התהליך כולו.

מערכת Cisco Security היא המערכת היחידה כיום המסוגלת להתמודד, בצורה אמיתית ושלמה, עם אופי האיומים, לא רק בדרך של פתרון נקודתי וכיבוי שרפות, אלא בדרך של למידה, והפקת לקחים לעדתי.

 

חברת טלדור, שותפת הזהב של סיסקו כבר למעלה מעשור, זיהתה בפתרון האבטחה של סיסקו את הפתרון המתקדם ביותר לעולם ההגנה והזיהוי בעולם הסייבר ואבטחת המידע, ובחרה בו כדי לספק מענה הולם ומושלם לצרכי אבטחת המידע של לקוחותיה.

השתתפו בהכנת הכתבה:

אהרון יוסף, Cisco, Security Engineer ורוני טאו, VP Engineering & CTO Taldor,