思科推出了pxGrid，這個新框架能夠在不同的供應(yīng)商平臺之間共享感知環(huán)境的安全信息。思科將使用pxGrid把Cisco ISE(身份服務(wù)引擎)通過合作伙伴的生態(tài)系統(tǒng)變成感知環(huán)境安全架構(gòu)的中央知識庫。

思科在身份服務(wù)引擎(ISE)產(chǎn)品與許多移動設(shè)備管理(MDM)供應(yīng)商建立合作關(guān)系。本周思科增加了新一批安全信息與事件管理(SIEM)和威脅檢測供應(yīng)商，它們通過pxGrid與ISE整合。初始的合作伙伴包括HP ArcSight、IBM、Lanscope、LogRhythm、Splunk、Symantec和Tibco。

PxGrid是一個發(fā)布-訂閱框架，安全產(chǎn)品可以通過它從ISE收集與環(huán)境相關(guān)的信息，如用戶、設(shè)備、網(wǎng)絡(luò)連接和位置。然后，它們可以使用這些信息改進(jìn)自己的分析。由于pxGrid是雙向的，所以這些SIEM和威脅檢測供應(yīng)商還可以給ISE發(fā)送指令，調(diào)用或修改網(wǎng)絡(luò)訪問。

思科決定進(jìn)入SIEM市場，至少有一位分析師不看好?；ヂ?lián)網(wǎng)研究小組主席John Katsaros說：“SIEM是老技術(shù)。有些人甚至認(rèn)為它是古老的技術(shù)。如果向前看，您就會發(fā)現(xiàn)SIEM將慢慢消失。我認(rèn)為它們在未來幾年就會消失。”

相反，Katsaros認(rèn)為思科應(yīng)該將安全戰(zhàn)略轉(zhuǎn)向大數(shù)據(jù)。RSA預(yù)計去年末發(fā)生這樣的轉(zhuǎn)變，并且在今年的RSA大會上提出這個概念。Katsaros認(rèn)為供應(yīng)商不應(yīng)該追求各個安全平臺的互連，而應(yīng)該幫助企業(yè)建立安全管理的數(shù)據(jù)倉庫。“大數(shù)據(jù)讓安全信息的捕捉、保存和挖掘難度更便宜。為什么思科不進(jìn)入這個方向呢?這讓我感到意外。他們并沒有比大數(shù)據(jù)技術(shù)更好的方法。”

Cisco ISE利用pxGrid將觸手?jǐn)U展到所有位置

思科的安全訪問與移動部門主管Kevin Skahill指出，我們的pxGrid計劃超出了SIEM和威脅檢測市場范疇。他說：“我們可以整合許多其他的平臺。PxGrid是一種發(fā)布-訂閱技術(shù)，它提供了一種可供合作伙伴一起開發(fā)的框架。它允許合作伙伴定制共享環(huán)境并保持其安全性，因為并非所有合作伙伴都需要ISE提供的80種特性。思科ISE也沒有必要成為感知環(huán)境的安全架構(gòu)的核心，pxGrid框架允許伙伴供應(yīng)商相互間直接共享環(huán)境。他補(bǔ)充說，思科正在將pxGrid提交給IETF和其他標(biāo)準(zhǔn)化實體。”

Carefusion是一家全球性醫(yī)療設(shè)備制造商，它是pxGrid整合方案的一個內(nèi)部試用者，它組合使用了思科ISE和Lancope的StealthWatch NetFlow分析器。Carefusion的IT基礎(chǔ)架構(gòu)副總裁Bart Lauwers說：“我們組合使用ISE和Stealthwatch，旨在提高我們有線VPN和無線訪問的安全性。我們面對的問題是，如何將所有來自Stealthwatch的數(shù)據(jù)關(guān)聯(lián)在一起，并且保證我們采取了正確的數(shù)據(jù)處理方法。在內(nèi)部測試階段，我們能夠檢查歷史行為，確定一些意外情況的影響，全面評估威脅內(nèi)容與發(fā)生時間，并安裝一個規(guī)則防止它再次發(fā)生。這次整合將允許他的團(tuán)隊快速確定和修復(fù)威脅，而不需要幾周或幾個月時間。”

PxGrid還將思科ISE整合到SDN中

思科安全訪問和移動產(chǎn)品部門副總裁和總經(jīng)理Dave Framptom指出，思科還將它的軟件定義網(wǎng)絡(luò)策略與pxGrid整合。他說：“思科ONE控制器將會使用ISE與pxGrid構(gòu)建的環(huán)境。然后，這個控制器就能夠利用這些信息，并且?guī)椭鷪?zhí)行一些網(wǎng)絡(luò)操作。” PxGrid現(xiàn)在已經(jīng)向潛在合作伙伴發(fā)布，并且將在2014年第一季度向消費(fèi)用戶發(fā)布。