Устройства безопасности электронной почты Cisco C-Series и X-Series
0 likes533 views
Документ представляет обзор устройств безопасности электронной почты Cisco C-Series и X-Series, описывая их технологии защиты от спама, вирусов, шифрования и управления данными. Эти устройства обеспечивают высокий уровень безопасности для электронной почты и интегрируются в существующие инфраструктуры, предлагая мощные функции управления и мониторинга. Cisco гарантирует защиту от разнообразных угроз, увеличивая эффективность обнаружения вредоносного ПО за счет использования обширной базы данных SenderBase.
Устройства безопасности электронной почты Cisco C-Series и X-Series
- 1. © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 1 из 6 Информационный бюллетень Устройства безопасности электронной почты Cisco C-Series и X-Series Обзор продукта Устройства безопасности электронной почты Cisco ® C-Series и Cisco X-Series объединяют лучшие на рынке технологии антиспама, антивируса, шифрования, управления цифровыми правами и архивации. Эти устройства построены на той же комплексной платформе, которая обеспечивает защиту инфраструктур электронной почты половины компаний из списка Fortune 1000, и используются у 8 из 10 поставщиков интернет-услуг (IPS) и во многих крупнейших компаниях мира. Устройства безопасности электронной почты Cisco обеспечивают высочайшие уровни защиты эл. почты, реализуемые с помощью уникальных предупредительных и проактивных технологий и ведущих отраслевых средств управления. Компания Cisco предлагает полный набор возможностей безопасной доставки сообщений, интегрированное управления ключами, эффективность эл. почты бизнес-класса, а также передовые функции шифрования, необходимые для защиты самых сложных сред предприятия. Снижая потери времени, связанные со спамом, вирусами и смешанными угрозами, устройства безопасности электронной почты Cisco значительно упрощают администрирование корпоративных почтовых систем, облегчая работу технического персонала и обеспечивая современную защиту сети. Кроме того, эти устройства предлагают многоуровневый подход к устранению угроз, связанных с электронной почтой. • Для защиты от спама используется технология фильтрации электронной почты и веб-репутации в сочетании с ведущей отраслевой функцией борьбы с нежелательными сообщениями. • Cisco Outbreak Filters вместе с полностью интегрированной традиционной антивирусной технологией и с патентуемой функцией защиты обеспечивают надежную защиту сетей даже от самых сложных атак. • В 2009 г. компания Cisco начала встраивать технологию предотвращения потери данных на основе алгоритма RSA в свои решения по обеспечению безопасности электронной почты. Благодаря этой интеграции компания Cisco предоставляет возможность комплексного и глобального соответствия нормативным требованиям, наивысшую точность при определении критически важных способов устранения проблем, связанных с большими объемами данных, а также простоту развертывания и управления. • Технология шифрования Cisco обеспечивает безопасный обмен электронными сообщениями, помогает достичь соответствия стандартам и требованиям. На рис. 1 показано стандартное развертывание решения по обеспечению безопасности с использованием устройства безопасности электронной почты Cisco. Рис. 1. Решения безопасности электронной почты Cisco легко интегрируются в существующие инфраструктуры обмена сообщениями Эл. почта ИНТЕРНЕТ МЕЖСЕТЕВОЙ ЭКРАН УСТРОЙСТВО БЕЗОПАСНОСТИ ЭЛЕКТРОННОЙ ПОЧТЫ ПО ДЛЯ РАБОЧИХ ГРУПП КЛИЕНТЫ
- 2. © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 2 из 6 Cisco SenderBase Network Устройства безопасности электронной почты Cisco используют потенциал SenderBase® Network, мощной базы данных слежения за угрозами. Она получает данные от более 100 000 организаций по всему миру, предоставляя большое количество различных шаблонов интернет-трафика. • SenderBase получает более 30 млрд запросов в день. • Использование данных SenderBase повышает уровень обнаружения вредоносного ПО более чем на 20% по сравнению с применением только сканирования на основе сигнатур, приводя к беспрецедентной эффективности. Отличительные особенности технологии безопасности электронной почты Cisco Cisco AsyncOS ® — это уникальная высокопроизводительная программная архитектура, предназначенная для решения проблем параллелизма подключений и файловых очередей. Платформа AsyncOS разработана для обеспечения безопасности с помощью недоступной пользователям оболочки UNIX, которая существенно упрощает задачи администрирования и по своей природе является более защищенной, использует бесстековую поточность для поддержки более 10 000 одновременных подключений и предлагает асинхронную поддержку сообщений за счет своей высокопроизводительной файловой системы и оптимизированного средства планирования на основе операций ввода-вывода. Cisco Reputation Filters в реальном времени выполняют анализ угроз эл. почты и определяют подозрительных отправителей сообщений. К этим пользователям применяется ограничение скорости или блокировка для предотвращения попадания вредоносного трафика в сеть. Cisco Anti-Spam объединяет ведущие традиционные методы и технологию обнаружения с учетом контекста, что позволяет устранять широкое множество известных и появляющихся угроз. Cisco Outbreak Filters в реальном времени идентифицируют новые вспышки вирусов и отправляют подозрительные сообщения в карантин, тем самым обеспечивая защиту за 42 часа до появления стандартных антивирусных сигнатур. Архитектура предотвращения потерь данных на основе алгоритма RSA предоставляет комплексные политики предотвращения данных (DLP) и способы устранения проблем, исключительную точность и возможность простого развертывания и управления, позволяя организациям реализовывать политику допустимого использования и соблюдать нормативные требования. Cisco Registered Envelope Service помогает организациям обеспечивать соблюдение требований к защите обмена сообщениями, включая нормативные требования и нормы защиты интеллектуальной собственности, без инвестиций в дополнительную инфраструктуру. Это решение устраняет сложность управления шифрованием и ключами, поэтому пользователи могут отправлять и получать защищенные сообщения так же просто, как обычную почту. Cisco Security Intelligence Operations (SIO) обеспечивает постоянный круглосуточный мониторинг глобального интернет-трафика, что позволяет Cisco анализировать аномальные поведения, выявлять новые угрозы и отслеживать тенденции трафика. Эта крупнейшая в мире сеть обнаружения угроз обеспечивает проверенную защиту всех пользователей от совершенно новых угроз. • Более 75 Тбайт веб-данных в день • Более 1,6 млн. развернутых устройств • Более 150 млн. оконечных устройств • Более 13 млрд. веб-запросов в день • Более 35% мирового трафика сообщений электронной почты
- 3. © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 3 из 6 Эффективная защита электронной почты • Компания Cisco обладает лучшими в отрасли показателями отлова спама — более 99% — при низком коэффициенте ложного срабатывания — 1 на 1 млн. • Фильтры репутации Cisco обнаруживают 80% нежелательных сообщений еще до их входа в сеть организации. • Cisco позволяет применять подпись DomainKeys (DKIM), защищает от Directory Harvest Attack (DHA) и обеспечивает полную защиту от атак сообщениями о недоставке. • Cisco позволяет задавать различные политики фильтрации для разных групп в организации. • Благодаря отчетности в реальном времени администраторы могут быстрее реагировать на угрозы безопасности электронной почты и изменять политики в случае возникновения сетевой атаки. На рис. 2 показаны основные элементы, интегрированные в устройство безопасности электронной почты Cisco. Рис. 2. Элементы устройства безопасности электронной почты Cisco Характеристики продукта Можно выбрать соответствующее требованиям и масштабам компании устройство безопасности электронной почты Cisco C-Series и X-Series и сразу же ввести его в эксплуатацию. Независимо от модели любое устройство Cisco обеспечивает эффективную защиту эл. почты от постоянно действующих, быстро изменяющихся и изощренных угроз. Cisco X1070: обеспечение высокоэффективной, комплексной безопасности эл. почты на уровне шлюза сети для соответствия потребностям самых требовательных поставщиков услуг и предприятий в мире. Cisco C670: функции и возможности, аналогичные представленным в модели Cisco X1070 и предназначенные для предприятий среднего уровня. Cisco C370: обеспечение безопасности эл. почты на предприятиях малого и среднего бизнеса и в филиалах с количеством пользователей от 1 000 до 10 000. Cisco C370D: являясь версией модели C370, устройство C370D предназначено для доставки исходящей почты, обеспечивая оптимальный результат доставки с защитой идентификационных данных и репутации. Оно ежечасно передает до 800 000 аутентифицированных сообщений, обновлений для инвесторов и маркетинговых бюллетеней. Cisco C170: экономически выгодное решение безопасности эл. почты для небольших предприятий, офисов филиалов и организаций с менее 2 000 пользователей. В таблице 1 приведены характеристики устройств безопасности электронной почты Cisco X-Series и C-Series. ЗАЩИТА ОТ СПАМА АНТИВИРУСНАЯ ЗАЩИТА ПРЕДОТВРАЩЕНИЕ ПОТЕРИ ДАННЫХ ШИФРОВАНИЕ СРЕДСТВА УПРАВЛЕНИЯ ПЛАТФОРМА БЕЗОПАСНОСТИ ЭЛ. ПОЧТЫ AsyncOS ®
- 4. © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 4 из 6 Таблица 1. Характеристики продукта Cisco X1070 Cisco C670 Cisco C370* Cisco C170 Изображение Сценарий использования Описание Высокоэффективная, комплексная безопасность на уровне шлюза сети для поставщиков услуг и почтовых систем крупных компаний Функции безопасности эл. почты, аналогичные предлагаемым в X1070, для средних компаний Безопасность эл. почты для небольших и средних предприятий и филиалов с количеством пользователей от 1 000 до 10 000 Экономически выгодное решение безопасности эл. почты для небольших предприятий, офисов филиалов и организаций с менее 2 000 пользователей Кол-во пользователей (почтовых ящиков) на устройство** До 20 000 10,000+ До 10 000 До 2 000 Кластеризация Да Да Да Да Шасси Форм-фактор 2 RU 2 RU 2 RU 1 RU Габариты (В x Ш x Г) 8,9 x 44,5 x 68,1 см 8,9 x 44,5 x 68,1 см 8,9 x 44,5 x 68,1 см 4,24 x 42,9 x 39,4 см Общий вес (фунты) 57.5 52.2 49 26.96 Источник питания 870 Вт, 100/240 В 870 Вт, 100/240 В 870 Вт, 100/240 В 400 Вт, 100/240 В Резервный источник питания Да Да Да Нет Процессор, память и диски ЦП 2x4 (2 четырехъядерных) 2x4 (2 четырехъядерных) 1x4 (1 четырехъядерный) 1x2 (1 двухъядерный) Память 4 Гб 4 Гб 4 Гб 4 Гб Дисковое пространство и кол-во дисков 1,8 Tбайт (300 * 6) 1,2 Tбайт (300 * 4) 900 Гбайт (300 * 2) 500 Гбайт (250 * 2) Жесткий диск с возможностью горячей замены Уровень RAID и контроллер Да Да Да Да RAID 10, аппаратный RAID 10, аппаратный RAID 1, аппаратный RAID 1, аппаратный Интерфейсы Ethernet Платы NIC 4 Гбит, RJ-45 Платы NIC 4 Гбит, RJ-45 Платы NIC 4 Гбит, RJ-45 Платы NIC 2 Гбит, RJ-45 Скорость (Мбит/с) 10/100/1000, автосогласование 10/100/1000, автосогласование 10/100/1000, автосогласование 10/100/1000, автосогласование Дуплексная передача Полу- или полная, автосогласование Полу- или полная, автосогласование Полу- или полная, автосогласование Полу- или полная, автосогласование Последовательный порт 1xRS-232 (DB-9), последовательный 1xRS-232 (DB-9), последовательный 1xRS-232 (DB-9), последовательный 1xRS-232 (RJ-45) Оптоволокно Дополнительно, 2 порта для оптоволокна (1000BASE-SX) Дополнительно, 2 порта для оптоволокна (1000BASE-SX) Дополнительно, 2 порта для оптоволокна (1000BASE-SX) — USB 0 0 0 2 Настройка, ведение журналов и мониторинг Веб-интерфейс На основе графического интерфейса (HTTP) На основе графического интерфейса (HTTP) На основе графического интерфейса (HTTP) На основе графического интерфейса (HTTP) Интерфейс командной строки SSH или Telnet (на основе ввода команд) SSH или Telnet (на основе ввода команд) SSH или Telnet (на основе ввода команд) SSH или Telnet (на основе ввода команд) Ведение журнала Syslog Syslog Syslog Syslog Централизованное формирование отчетов Поддерживается Поддерживается Поддерживается Поддерживается Передача файлов SCP, FTP SCP, FTP SCP, FTP SCP, FTP Файлы конфигурации На основе XML На основе XML На основе XML На основе XML Централизованная настройка Поддерживается Поддерживается Поддерживается Поддерживается
- 5. © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 5 из 6 Cisco X1070 Cisco C670 Cisco C370* Cisco C170 Мониторинг SNMPv1-3, уведомления по электронной почте SNMPv1-3, уведомления по электронной почте SNMPv1-3, уведомления по электронной почте SNMPv1-3, уведомления по электронной почте Диапазоны условий окружающей среды Общий ток (А) 3.7 3 2.7 4,85 (макс.) Входное напряжение (В пост. тока) От 100 до 240 От 100 до 240 От 100 до 240 От 100 до 240 Рабочая мощность (Вт) 394.8 325.4 287.6 400 (макс.) Общая рассеиваемая тепловая мощность (БТЕ/час) Ток утечки (мА) 1,904 1,904 1,801.6 432.6 3.5 3.5 3.5 3.5 Объем отработавших газов вентилятора (куб. фут/мин.) 43.1 37.4 37.4 Холостые обороты при 24С: 12,3; Макс. скорость вращения: 34.4 Окружающий шум (Бел) 6.3 6.3 6.1 Холостые обороты: 41,3 дБА; Нагрузка: 64,2 дБА макс. Эффективное среднее время бесперебойной работы (час) 94,400 94,400 94,000 107,356 Характеристики окружающей среды во время работы Температура От 10°C до 35°C От 10°C до 35°C От 10°C до 35°C От -5°C до 45°C Относительная влажность От 20% до 80% (без конденсации) От 20% до 80% (без конденсации) От 20% до 80% (без конденсации) От 20% до 80% (без конденсации) Высота над уровнем моря (м) 3,048 3,048 3,048 3,000 Вибрация 0,26 Grms при 5-350 Гц 0,26 Grms при 5-350 Гц 0,26 Grms при 5-350 Гц 0,41 Grms при 3-500 Гц Характеристики окружающей среды вне работы Температура От -40°C до 65°C От -40°C до 65°C От -40°C до 65°C От -25°C до 70°C Относительная влажность От 5% до 95% (без конденсации) От 5% до 95% (без конденсации) От 5% до 95% (без конденсации) От 5% до 95% (без конденсации) Высота над уровнем моря (м) 10,600 10,600 От -16 до 10 600 4,570 Вибрация 1,54 Grms при 10-250 Гц 1,54 Grms при 10-250 Гц 1,54 Grms при 10-250 Гц 1,12 Grms при 3-500 Гц Отраслевая сертификация RoHS Да Да Да Да Прочие сертификаты — — — Безопасность: cULus, CB, CCC, BSMI EMC: CE, FCC, VCCI, C- TICK, KC * Устройство Cisco C370D является другой версией этой модели и предназначено для доставки исходящей почты, обеспечивая оптимальный результат доставки с защитой идентификационных данных и репутации. Оно ежечасно передает до 800 000 аутентифицированных сообщений, обновлений для инвесторов и маркетинговых бюллетеней. ** Проверьте количественные рекомендации с учетом максимальной скорости передачи сообщений и среднего размера сообщений у специалиста по безопасности контента Cisco, чтобы убедиться, что решение отвечает текущим и будущим требованиям. Почему именно Cisco? Обеспечение безопасности стало более важной и значительно более сложной задачей, чем когда-либо. Поскольку угрозы и риски становятся все более распространенными при усилении внимания к конфиденциальности и контролю, обеспечение безопасности необходимо для нормальной работы предприятия, защиты ценной информации, поддержания репутации и внедрения новых технологий. Безопасная сеть обеспечивает безопасное получение нужной информации работниками в мобильном режиме и позволяет заказчикам и партнерам проще работать с компанией. Cisco лучше прочих разбирается в вопросах сетевой безопасности. Наше ведущее положение на рынке, несравненные возможности в области защиты от угроз и их предотвращения, инновационные продукты и длительный опыт работы делают нас лучшим поставщиком, способным удовлетворить потребности организации в области безопасности.
- 6. © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 6 из 6 Дополнительная информация Для получения дополнительных сведений об устройствах безопасности электронной почты Cisco C-Series или X- Series посетите веб-сайт Cisco.com или обратитесь к местному представителю по работе с клиентами. Лучше всего понять преимущества устройств безопасности электронной почты Cisco C-Series или X-Series можно, приняв участие в программе пробной эксплуатации до приобретения (Try Before You Buy). Чтобы получить полнофункциональное устройство для бесплатного тестирования в сети в течение 30 дней, посетите сайт http://www.cisco.com/go/esa. Отпечатано в США C78-721192-00 12/12