Cisco, Secure Service Edge 제품 출시 및 앱 보안 강화

업데이트됨 20:29 EDT / 2023년 6월 6일

마이크 휘틀리

Cisco Systems Inc.는 오늘 기업이 클라우드, 프라이빗, SaaS(Software-as-a-Service) 애플리케이션 등 점점 늘어나는 엣지 리소스 포트폴리오를 안전하게 연결하는 데 도움이 되는 새로운 보안 서비스 엣지 제품을 공개했습니다.

새로운 SSE 제품은 Cisco Live!에서 발표된 두 가지 추가 보안 업데이트와 함께 제공됩니다. 클라우드 서비스 워크로드를 보호하기 위한 Cisco Multicloud Defense와 클라우드 네이티브 보안 개발 플랫폼인 Panoptica로의 업그레이드가 포함된 오늘의 이벤트입니다.

Cisco의 SSE 제품은 Cisco Secure Access(그림)라고 하며 제로 트러스트 네트워크 액세스(ZTNA), 보안 웹 게이트웨이, 클라우드 액세스 보안 브로커, 서비스형 방화벽, DNS 보안, 원격 브라우저 격리 및 기타 보안 기능을 갖추고 있습니다. . 블로그 게시물에서 Cisco SSE 팀의 제품 관리 부사장인 Jeff Scheaffer는 모든 포트나 프로토콜을 통해 모든 애플리케이션을 보호하는 동시에 최적화된 성능과 지속적인 검증을 보장하고 단일 클라우드 기반 네트워크에서 신뢰를 부여하도록 설계되었다고 설명했습니다. 문.

SSE 서비스는 Gartner Inc.에 의해 네트워크 기반 및 애플리케이션 프로그래밍 인터페이스 기반 통합을 통해 시행되는 액세스 제어, 위협 보호, 데이터 보안, 모니터링 및 허용 가능한 사용 제어를 번들로 제공하는 포괄적인 보안 서비스로 정의됩니다.

Cisco는 Secure Access 서비스가 7월부터 제한적으로 제공되며 10월에 일반에 공개될 것이라고 밝혔습니다. 이 플랫폼은 보안 보장 마크업 언어(SAML) 인증, 침입 방지, 내장된 ID 제어 및 상황별 액세스 제어를 통해 클라이언트 기반 및 클라이언트리스 브라우저 기반 액세스, 세분화된 사용자 및 애플리케이션 기반 액세스 정책 제어를 제공합니다. 사용자는 안전하고 암호화된 터널을 통해 인증됩니다. 즉, 액세스 권한이 있는 애플리케이션과 서비스만 볼 수 있다는 뜻입니다.

"Cisco Secure Access는 최신 ZTNA 공급업체의 과제를 해결하는 새로운 ZTNA Relay 아키텍처를 갖추고 있습니다"라고 Scheaffer는 말했습니다. "지난 세대 ZTNA 벤더는 다중 채널 애플리케이션, P2P 애플리케이션 또는 서버 시작 통신과 같은 모든 애플리케이션 아키텍처를 지원하지 않습니다. 마지막 세대 ZTNA 벤더는 종종 엄청난 규모의 기업 및 롱테일 레거시로 인해 어려움을 겪습니다. 응용 프로그램."

기타 기능으로는 Cisco Talos 보안 연구 조직의 통합 인텔리전스가 포함되어 있어 최신 위협에 대한 최신 정보를 유지할 수 있습니다. 또한 Cisco Secure Access는 위협에 대한 통찰력을 제공하고 사고 대응을 개선하기 위해 거대한 Talos 위협 데이터베이스에 대해 인공 지능 및 기계 학습 모델을 지속적으로 실행한다고 Scheaffer는 말했습니다. 마지막으로 Cisco의 ThousandEyes 네트워크 인텔리전스 소프트웨어와도 통합되어 있으므로 사용자는 발생하는 모든 네트워크 성능 문제를 식별하고 해결할 수 있습니다.

Constellation Research Inc.의 애널리스트 Holger Mueller는 Cisco가 Cisco Secure Access를 통해 자신의 강점을 최대한 활용하고 있다고 말했습니다. "Cisco는 네트워킹과 보안 분야에서 상당한 전문성을 결합하고 있습니다."라고 그는 설명했습니다. "엣지는 기업의 중앙 집중식 인프라와 독립적으로 작동하지 않기 때문에 편리함도 더해졌습니다. Cisco는 매우 바람직한 단일 유리 평면에 모든 것을 통합했습니다."

Enterprise Strategy Group의 분석가인 John Grady는 기업이 SSE를 배포하려는 이유가 많으며 향상된 보안 결과가 목록의 최상위에 있다고 말했습니다. "이를 달성하려면 사용자가 마찰 없는 경험을 만들고 보안 팀 프로세스를 단순화하여 효율성을 높이고 일관성을 보장하도록 강조해야 합니다."라고 그는 말했습니다. "SSE를 계획하는 보안 팀은 단순성, 확장성, 사용자 경험에 초점을 맞춘 통합 솔루션을 우선시해야 합니다."