CTI論壇(ctiforum)5月11日消息（記者 李文杰):思科宣布將應(yīng)用中心基礎(chǔ)設(shè)施(ACI)嵌入式安全功能與FirePOWER下一代入侵防御系統(tǒng)(NGIPS)的威脅檢測能力進行全面集成，以提供自動威脅防護能力，幫助抵御新興的數(shù)據(jù)中心安全威脅。借助一流的FirePOWER NGIPS與ACI的完美結(jié)合，客戶現(xiàn)在能夠構(gòu)建高度安全的基礎(chǔ)設(shè)施，并在從基礎(chǔ)設(shè)施到應(yīng)用層級獲得精細控制能力(包括應(yīng)用級安全性)、出色可見性和集中自動化能力。此外，客戶還可以從較低的總體擁有成本中獲益，包括基礎(chǔ)設(shè)施和管理成本，以及安全漏洞相關(guān)成本。思科同時宣布，ACI已經(jīng)過獨立審計機構(gòu)的驗證，可部署于符合PCI標準的網(wǎng)絡(luò)中，幫助縮小PCI審計范圍，并減少審計成本和時間。

　　思科ACI還具有最全面的開放生態(tài)系統(tǒng)，能夠帶來出色投資保護。這一生態(tài)系統(tǒng)的成員包括：Check Point Software Technologies、Fortinet、Infoblox、Intel Security、Radware和Symantec。

　　思科FirePOWER安全設(shè)備家族包含物理設(shè)備和虛擬設(shè)備型號，能夠為企業(yè)帶來一流的威脅防御能力、出色的可見性和全球威脅情報。ACI是一款高度安全的多租戶基礎(chǔ)設(shè)施，它基于白名單策略模型，可通過應(yīng)用策略基礎(chǔ)設(shè)施控制器(APIC)，為數(shù)據(jù)中心帶來集中自動化、可見性和審計能力，幫助有效隔離和劃分物理和虛擬應(yīng)用。

　　ACI與FirePOWER NGIPS(包括高級惡意軟件防護)的結(jié)合可在攻擊發(fā)生前、發(fā)生過程中和發(fā)生后提供全面安全保護，使企業(yè)能夠動態(tài)檢測和攔截高級威脅，同時連續(xù)監(jiān)測和控制攻擊全過程。這些全新安全能力可為數(shù)據(jù)中心帶來前所未有的控制能力、可見性和集中安全自動化功能。

　　思科還宣布，獨立的合格安全評估機構(gòu)已經(jīng)驗證ACI可部署于符合支付卡行業(yè)(PCI)標準的網(wǎng)絡(luò)中。ACI能夠通過管理和簡化合規(guī)范圍，幫助這些組織節(jié)約成本。更詳細的信息請參閱思科白皮書。

　　Ameritas信息技術(shù)總監(jiān)Chuck Huetter表示：“保護公司和客戶的信息始終是我們?nèi)粘９ぷ骱臀磥硪?guī)劃的重中之重。網(wǎng)絡(luò)安全對于客戶信任至關(guān)重要，因此我們慎重選擇了思科ACI作為我們的下一代數(shù)據(jù)中心網(wǎng)絡(luò)平臺。得益于ACI基于策略的自動化功能與下一代入侵防御和高級惡意軟件防護能力的完美結(jié)合，我們將能夠更有力地保護敏感信息。”

　　安全威脅在完善程度和復(fù)雜性方面逐年上升，同時安全漏洞的成本和隨之帶來的品牌損害也成為首席執(zhí)行官的噩夢。思科委托Enterprise Strategy Group(ESG)開展的“2015年IT安全專業(yè)人士調(diào)查”顯示，57%的受訪者表示在過去的24個月里安全事故使其數(shù)據(jù)中心服務(wù)受到了損害。同時，該調(diào)查發(fā)現(xiàn)，68%的IT安全專業(yè)人士報告，很難清除過期或過時的訪問控制列表(ACL)或防火墻規(guī)則，因為這太過耗時，而且占用許多人工流程。借助基于小組的白名單策略，ACI可簡化防火墻規(guī)則的設(shè)定，降低復(fù)雜性，同時通過自動化降低運營成本。