Pешения Cisco Systems Inc. - наилучшиe средства информационной безопасности

Второй год подряд по результатам своих исследований компания NSS Labs признала решения Cisco Systems Inc. наилучшими средствами информационной безопасности среди имеющихся на рынке. В своем отчете Security Value Map (SVM) за 2015 год[3] NSS Labs вновь назвала решение Cisco Advanced Malware Protection (AMP) лучшей системой обнаружения угроз инфобезопасности Система Cisco AMP была протестирована вместе с продуктами семи других поставщиков решений ИБ и получила наивысший рейтинг — 99,2%. Самым интересным и, вместе с тем, самым разочаровывающим результатом этих испытаний стало то, что компания Cisco Systems Inc. оказалась единственным поставщиком, чье решение смогло выявить все попытки вредоносного ПО избежать обнаружения.

 

Нет сомнений, что подход AMP Everywhere, поддерживаемый возможностями непрерывного анализа и ретроспективной защиты, стал ключевым фактором победы решения Cisco Systems Inc. в вышеприведенном исследовании. Чтобы лучше это понять, стоит рассмотреть такой показатель, как время обнаружения угрозы, т.е. период времени с того момента, когда файл впервые попал в поле зрения, до момента определения угрозы. Недавно опубликованный полугодовой отчет компании Cisco Systems Inc. по информационной безопасности показал, что среднее время, затрачиваемое системой AMP на обнаружение угрозы, составляет 41-50 часов, что разительно контрастирует со средними показателями в индустрии ИБ (от 100 до 200 суток).

Уместно заметить, что лидирующее положение компании Cisco Systems Inc. в области ИБ не сводится только к системе AMP и вышеупомянутому исследованию систем обнаружения угроз инфобезопасности (BDS). В действительности, оно охватывает весь портфель решений Cisco Systems Inc. для ИБ, что подтверждается наивысшими оценками эффективности в таких исследованиях NSS, как: системы предотвращения вторжений нового поколения (NGIPS) (99,5%), межсетевые экраны нового поколения (NGFW) (99,2%) и системы NGIPS для ЦОД (99,4%). Вся продукция компании Cisco Systems Inc. согласованно работает на то, чтобы ограничить свободу маневра киберпреступников и предоставить заказчикам высочайшие уровни обнаружения угроз и противодействия им.