Cisco presenta la sua offerta Secure Service Edge e migliora la sicurezza delle app

AGGIORNATO 20:29 EDT / 06 GIUGNO 2023

di Mike Wheatley

Cisco Systems Inc. ha presentato oggi una nuova offerta di servizi di sicurezza edge che aiuterà le aziende a connettere in modo sicuro i loro portafogli crescenti di risorse edge, come applicazioni cloud, private e Software-as-a-Service.

La nuova offerta SSE si affianca a due ulteriori aggiornamenti di sicurezza annunciati al Cisco Live! evento di oggi, tra cui Cisco Multicloud Defense per la protezione dei carichi di lavoro dei servizi cloud, oltre agli aggiornamenti a Panoptica, una piattaforma di sviluppo della sicurezza nativa del cloud.

L'offerta SSE di Cisco si chiama Cisco Secure Access (nella foto) e include accesso alla rete Zero Trust o ZTNA, gateway Web sicuro, broker di sicurezza per l'accesso al cloud, firewall-as-a-service, sicurezza DNS, isolamento remoto del browser e ulteriori funzionalità di sicurezza. . In un post sul blog, Jeff Scheaffer, vicepresidente della gestione del prodotto per il team SSE di Cisco, ha spiegato che è progettato per proteggere qualsiasi applicazione attraverso qualsiasi porta o protocollo, garantendo prestazioni ottimizzate, verifica continua e concessione di fiducia da un unico sistema basato su cloud. portale.

I servizi SSE sono definiti da Gartner Inc. come un servizio di sicurezza completo che unisce controllo degli accessi, protezione dalle minacce, sicurezza dei dati, monitoraggio e controllo dell'uso accettabile, applicato tramite integrazione basata sulla rete e sull'interfaccia di programmazione delle applicazioni.

Cisco ha affermato che il servizio Secure Access sarà disponibile in maniera limitata a partire da luglio, prima di diventare generalmente disponibile a ottobre. La piattaforma offre accesso basato su browser client-based e clientless, controllo granulare delle policy di accesso basato su applicazioni e utenti, con Security Assertion Markup Language o autenticazione SAML, prevenzione delle intrusioni, controlli di identità integrati e controlli di accesso contestuale. Gli utenti vengono autenticati attraverso un tunnel sicuro e crittografato, il che significa che possono vedere solo le applicazioni e i servizi a cui hanno il permesso di accedere, ha affermato la società.

"Cisco Secure Access presenta una nuova architettura ZTNA Relay che risolve le sfide dei fornitori ZTNA di ultima generazione", ha affermato Scheaffer. "I fornitori ZTNA di ultima generazione non supportano tutte le architetture applicative, come applicazioni multicanale, applicazioni peer-to-peer o comunicazioni avviate dal server. I fornitori ZTNA di ultima generazione spesso lottano con l'enorme volume di migliaia di legacy aziendali e a coda lunga applicazioni."

Altre funzionalità includono l'intelligence integrata dell'organizzazione di ricerca sulla sicurezza Talos di Cisco, che garantisce che rimanga aggiornata con le minacce più recenti. Inoltre, Cisco Secure Access esegue continuamente modelli di intelligenza artificiale e apprendimento automatico sull’enorme database delle minacce Talos per fornire approfondimenti sulle minacce e migliorare la risposta agli incidenti, ha affermato Scheaffer. Infine, è anche integrato con il software di intelligence di rete ThousandEyes di Cisco, in modo che gli utenti possano identificare e risolvere eventuali problemi di prestazioni della rete che si verificano.

Cisco sta sfruttando i suoi punti di forza con Cisco Secure Access, ha affermato l'analista Holger Mueller di Constellation Research Inc. "Sta combinando la sua notevole esperienza sia nel networking che nella sicurezza", ha spiegato. "Aggiunge anche comodità, perché l'edge non opera indipendentemente dall'infrastruttura centralizzata delle aziende. Cisco ha integrato tutto in un unico piano di vetro altamente desiderabile."

John Grady, analista di Enterprise Strategy Group, ha affermato che le aziende hanno molti motivi per voler implementare un SSE, tra cui il miglioramento dei risultati in termini di sicurezza in cima alla lista. "Per raggiungere questo obiettivo è necessario porre l'accento sugli utenti affinché creino un'esperienza senza attriti e semplifichino i processi del team di sicurezza per migliorare l'efficienza e garantire coerenza", ha affermato. "I team di sicurezza che pianificano l'SSE dovrebbero dare priorità alle soluzioni integrate incentrate sulla semplicità, sulla scalabilità e sull'esperienza dell'utente."