Cisco IronPort: Эволюция защиты корпоративной электронной почты и веб-трафика
Cisco IronPort представляет собой семейство аппаратных решений для обеспечения безопасности электронной почты и веб-трафика, которое начиналось как разработка независимой компании IronPort Systems. IronPort была основана как поставщик решений для защиты от спама, вирусов и интернет-угроз, и быстро завоевала признание на рынке благодаря инновационным технологиям . Компания обслуживала более 300 миллионов пользователей по всему миру, а ее клиентами стали такие гиганты, как Yahoo, Amazon, eBay, Intel, Toyota и Всемирный банк . В январе 2007 года Cisco объявила о приобретении IronPort Systems за 830 миллионов долларов, и эта сделка была завершена в середине 2007 года . Приобретение стало важным шагом в реализации стратегии Cisco по созданию "самозащищающихся сетей" (Self-Defending Networks), позволяя интегрировать защиту контента с сетевой инфраструктурой .
Ключевым технологическим преимуществом решений IronPort является глобальная мониторинговая система SenderBase — первая и крупнейшая в мире служба мониторинга почтового и веб-трафика . SenderBase собирает информацию от более чем 100 тысяч интернет-провайдеров, университетов и корпораций по всему миру, анализируя свыше 110 различных параметров активных серверов . Эта колоссальная база данных обрабатывает более 5 миллиардов запросов ежедневно, позволяя с высокой точностью определять репутацию любого источника электронной почты или веб-трафика . На основе этих данных работают репутационные фильтры IronPort Reputation Filters, которые способны блокировать до 90% нежелательного трафика еще на этапе установки соединения, задолго до сканирования содержимого . Как показывал опыт самой Cisco, внедрение IronPort позволило фильтровать около 800 миллионов спам-сообщений ежемесячно, перехватывая примерно 97% всего входящего трафика на шлюзовом уровне .
Технической основой всех устройств IronPort является собственная операционная система AsyncOS, разработанная специально для обеспечения высокой производительности и безопасности . AsyncOS построена на базе стабильного UNIX-ядра, но лишена второстепенных компонентов, которые могли бы стать вектором атаки . Благодаря технологии безстековых потоков (Stackless Thread), операционная система способна одновременно поддерживать десятки тысяч параллельных соединений, что критически важно для крупнейших интернет-провайдеров и корпоративных клиентов . Продуктовая линейка IronPort включала C-Series для защиты электронной почты, S-Series для обеспечения веб-безопасности и M-Series для централизованного управления . Особого внимания заслуживают устройства S-Series, использующие технологию многоядерного сканирования и DVS (Dynamic Vectoring and Streaming) для выявления угроз без снижения производительности сети . Модели различались по мощности: IronPort S660 поддерживала до 30 000 пользователей в крупных центрах обработки данных, S360 — до 10 000 для среднего бизнеса, а S160 предоставляла защиту уровня крупных корпораций малому и среднему бизнесу .
Сегодня технологии IronPort стали неотъемлемой частью портфеля решений Cisco и продолжают развиваться под названиями Cisco Email Security и Cisco Web Security . Встроенные механизмы защиты включают контекстно-адаптивное сканирование CASE (Context Adaptive Scanning Engine), вирусные фильтры Sophos и технологию защиты от вспышек вирусных атак Virus Outbreak Filters . Несмотря на эволюцию угроз и появление новых облачных платформ безопасности, таких как Cisco Umbrella, наследие IronPort остается востребованным. Восемь из десяти крупнейших интернет-провайдеров и более 20% крупнейших мировых предприятий продолжают использовать эти решения, подтверждая их надежность и эффективность . Cisco IronPort стала классическим примером успешной интеграции специализированной технологии в экосистему крупного вендора, где ключевые разработки продолжают жить и развиваться, защищая бизнес от постоянно эволюционирующих киберугроз.
Получить подробную информацию или проконсультироваться можно на сайте официального поставщика Cisco в России.
