[14/05/2019] Cisco ha añadido soporte para Advanced Malware Protection (AMP) a sus más de un millón de routers ISR/ASR edge, en un esfuerzo por reforzar la protección contra malware de la red central y de las sucursales en toda la SD-WAN.
Cisco añadió el año pasado su tecnología Viptela SD-WAN al software IOS XE versión 16.9.1 que ejecuta sus principales routers ISR/ASR, como los modelos ISR 1000, 4000 y ASR 5000, utilizados por organizaciones de todo el mundo. Cisco compró Viptela en el 2017.
El lanzamiento de Cisco IOS XE ofreció una vía de actualización instantánea para crear tejidos SD-WAN controlados por la nube para conectar oficinas distribuidas, personas, dispositivos y aplicaciones que operan en la base instalada, señaló Cisco. En ese momento, Cisco dijo que los routers Cisco SD-WAN on edge construyen un tejido IP virtual seguro combinando enrutamiento, segmentación, seguridad, políticas y orquestación.
Con el reciente lanzamiento de IOS-XE SD-WAN 16.11, Cisco ha traído AMP y otras mejoras a su SD-WAN.
"Junto con Cisco Talos [el brazo de seguridad e inteligencia de Cisco], AMP proporciona a sus sucursales, núcleos y campus de SD-WAN inteligencia de amenazas de millones de usuarios de todo el mundo, honeypots, sandboxes y extensas asociaciones industriales", escribió Patrick Vitalone, director de marketing de productos de Cisco, en un blog sobre la parte de seguridad del nuevo software. "En total, AMP identifica más de 1,1 millones de ejemplares únicos de malware al día. Cuando AMP en Cisco SD-WAN detecta el comportamiento malicioso lo bloquea automáticamente”, escribió.
La idea es utilizar motores preventivos integrados, explotar la prevención y el antivirus inteligente basado en firmas para detener los archivos adjuntos maliciosos y el malware sin archivos antes de que se ejecuten, escribió Vitalone.
La compatibilidad con AMP se añade a un menú de funciones de seguridad ya incluidas en el software SD-WAN, incluida la compatibilidad con el filtrado de URL, la seguridad DNS de Cisco Umbrella, Snort Intrusion Prevention, la capacidad de segmentar a los usuarios a través de la WAN y la seguridad de la plataforma integrada, incluido el módulo Cisco Trust Anchor.
El software también es compatible con SD-WAN Cloud onRamp for CoLocation, que permite a los clientes vincular las aplicaciones multicloud distribuidas a una sucursal local o a un centro de datos privado local. De esta forma, un enlace de nube a sucursal sería más corto, rápido y posiblemente más seguro, que si se vincularan las aplicaciones basadas en la nube directamente al centro de datos.
"La idea de que este tipo de tecnología de seguridad está ahora integrada en la oferta SD-WAN de Cisco, es fundamental para Cisco y para los clientes que desean evaluar las ofertas SD-WAN", anotó Lee Doyle, analista principal de Doyle Research.
IOS-XE SD-WAN 16.11 ya está disponible.
Michael Cooney, Network World (EE.UU.)