Михаил Кадер Инженер

1. Cisco
Connect
Москва, 2017
Цифровизация:
здесь и сейчас

2. Архитектура
построения
защищённых
корпоративных сетей
Cisco SAFE
Михаил Кадер
Инженер
© 2017 Cisco and/or its affiliates. All rights reserved.

3. Вопрос …

4. Просто ли это?

5. Где тут зашита
защита?

6. А потоки бизнес-
процессов?

7. Идея

8. Итак, что такое SAFE?
SAFE для эффективной
разработки и внедрения
Модель для разработки систем
защиты с учетом рисков
бизнеса
Проверенные и
протестированные
архитектуры

9. Итак, угрозы существуют
…

10. …давайте остановим их!

11. Ключ для SAFE

12. Местоположение в сети:
Инфраструктурный взгляд

14. Домены
безопасности:
Практический взгляд

15. Местоположение
Облако Распределенная
сеть
Защищенный кампус
Защищенный ЦОД
Защищённая
граница
Защищенный
филиал
Сервисы безопасности
Защита от угроз
Сегментация
Соответствие
Аналитика угроз
Управление
Внедрение

16. Подход

17. SAFE
пошаговый подход для простоты внедрения
Определение требований Разработка архитектуры Дизайн

18. Определение требований

19. Угрожающая
армия
Service
Insertion
Worms
Viruses
Impersonated
Users
Spying
Harvesting
Trojans
Spyware
Zombies
Command
& Control
DDoS
Zero
Days
Destruction
Exfiltration
Infiltration

20. Арсенал защиты
Firewall
Anti-Malware
Anti-Spam
Client-Based
Security
Distributed Denial
of Service Protection
Email Encryption
Email Security
IdentityIntrusion Detection
Intrusion Prevention
Malware
Sandbox
Anti-VirusPosture
Assessment
Server-Based
Security
Virtual Private
Network (VPN)
Web Reputation/
Filtering/DCS
Web Security
Wireless Intrusion
Detection System
(WIDS)

37. Разработка архитектуры

38. Дизайн

39. Защита филиала

41. Риски, Угрозы, Политики
Supermarket
Риски и Угрозы
• Сбой в результате инцидента безопасности
• Заражение ВПО
• Социальный инжиниринг, кража
идентификационных данных
• Отсутствие сегментации
• Потеря персональных данных
• Использование как плацдарма для атаки
• Уязвимости ПО
• Доступ контракторов
Политики
• Никому нельзя верить
• Запрет доступа в зоны обработки
платежной информации
• Доступ к корпоративным ресурсам
• Управление обновлениями ПО

42. Менеджер, анализирующий рынок и продукты
Клерк, проводящий транзакции с
кредитными картами
Контрактор с удалённым подключением

53. Защищенный филиал
Рекомендации

54. Возможности и средства

60. От 100 до 600 м2
Интеграция сервисов для экономии места
Беспроводное подключение
Один маршрутизатор с интеграцией всех сервисов – МСЭ, СОВ,
коммутатор, электропитание по сети
Защита WEB через облако
Резервирование IP Телефонии
Основные приложения в ЦОД-е или Облаке
Меньше 25 сетевых устройств, требующих сетевых подключений,
например компьютеров
Меньше 25 устройств с низкими требованиями по пропускной
способности сети, такие как датчики, принтеры и т.п.
Маленький офис

63. От 600 до 1800 м2
Резервирование локальной и территориальной сети с использованием
МСЭ/СОВ
Из-за небольшого размера нет уровня распределения и ядра в
локальной сети
Защита WEB через облако
Резервирование IP Телефонии
Основные приложения в ЦОД-е или Облаке
От 25 до 100 сетевых устройств, требующих сетевых подключений,
например компьютеров
Меньше 100 устройств с низкими требованиями по пропускной
способности сети, такие как датчики, принтеры и т.п.
Средний офис

65. across all industries

66. От 1500 до 15000 м2
Несколько маршрутизаторов для основного и резервного
подключений
Распределение ресурсов для обеспечения отказоустойчивости и
доступности
Иерархическая сетевая архитектура, включая уровень ядра, доступа
и распределения
Полнофункциональная система IP телефонии
Больше 100 сетевых устройств, требующих сетевых подключений,
например компьютеров
Больше 100 устройств с низкими требованиями по пропускной
способности сети, такие как датчики, принтеры и т.п.
Большой офис

69. Еще больше SAFE

71. Руководства по внедрению

72. И многое другое
www.cisco.com/go/safe

73. #CiscoConnectRu#CiscoConnectRu
Спасибо за внимание!
Оцените данную сессию в мобильном приложении
конференции
© 2017 Cisco and/or its affiliates. All rights reserved.
Контакты:
Тел.: +7 495 9611410
www.cisco.com
www.facebook.com/CiscoRu
www.vk.com/cisco
www.instagram.com/ciscoru
www.youtube.com/user/CiscoRussiaMedia

74. Свяжитесь с
нами
Тестируйте
Составьте план
внедрения
Напишите нам на security-request@cisco.com
или своему менеджеру Cisco для организации
встречи для более глубокого обсуждения
ваших задач и того, как мы можем их
совместно решить
Воспользуйтесь широким спектром
возможностей по тестированию:
• dCloud
• Виртуальные версии всего ПО
• Демо-оборудование
• И не забудьте про Threat Awareness Service
Мы поможем вам составить поэтапный план
внедрения решений по кибербезопасности
под ваши задачи
Что сделать после семинара?