Cisco и Microsoft обещают взаимодействующие средства защиты

Компании планируют объявить о партнерстве, которое позволит им обмениваться технологией и интегрировать средства защиты сетевого оборудования Cisco и серверных и настольных программных продуктов Microsoft.

В этом году каждая из компаний выпустила собственную "комплексную" (end to end) архитектуру защиты. К сожалению для заказчиков, предложенные архитектуры не совместимы между собой. Так как компании официально не обещали работать вместе, заказчики опасались, не придется ли им выбирать между реализациями Cisco и Microsoft.

Теперь же компании уверяют, что заказчики будут избавлены от принятия трудного решения. "Это партнерство должно внушить нашим общим заказчикам уверенность в том, что какую бы архитектуру защиты они ни реализовали, она будет взаимодействовать с другой", — заявил вице-президент и генеральный менеджер отделения безопасности Cisco Ричард Палмер.

Архитектуры Cisco и Microsoft являются частью нового направления в информационной технологии с более целостным подходом к безопасности. По мере роста затрат на борьбу с червями и очистки от них систем, корпоративные заказчики ищут решения, сочетающие традиционное антивирусное сканирование с сетевой политикой, которые предохраняли бы их сети от внешних атак.

В результате и Cisco, и Microsoft предложили подход, когда, кроме сканирования систем на вирусы, сети изолируются от машин, не соблюдающих правила безопасности.

В прошлом году Cisco представила технологию Network Admission Control (NAC). В июне компания объявила, что ее маршрутизаторы поддерживают эту архитектуру. А в 2005 году она планирует ввести поддержку NAC в свои коммутаторы. Microsoft в начале этого года анонсировала платформу Network Access Protection (NAP), заявив, что главный способ ограничения распространения вирусов — не допускать бесконтрольного подключения машин к корпоративной сети.

Однако, чтобы сделать свой проект совместимым с проектом Cisco, Microsoft отложила большую часть этих средств до выпуска Longhorn Server, который запланирован на 2007 год. Защита доступа к сети считалась одной из ключевых особенностей промежуточного обновления R2, которое должно выйти во втором полугодии будущего года. Данный релиз позволит сетям держать те машины, которые подсоединяются через VPN (virtual private network), в безопасной зоне, однако возможность поставить на карантин подключаемые к сети лаптопы, не будет реализована до выхода Longhorn. По словам Сэма Дистазио из Microsoft, в R2 все же будут важные средства защиты, включая упрощенный способ управления серверами подсетей и усовершенствованное управление несколькими службами каталога. "Конечно, защита доступа к сети для нас очень важна, — говорит он. — Она будет готова к моменту выпуска Longhorn Server".

Источник: astera.ru