Koʻr nuqtalarsiz himoya

4-iyun kuni Toshkentda Green Light va MUK Group Oʻzbekiston distribyutori tomonidan tashkil etilgan IT-rahbarlar hamda kiberxavfsizlik mutaxassislari uchun «Ipak yoʻli 2.0» yopiq biznes-konferensiyasi boʻlib oʻtdi. Maʼruzachilar uchta muhim masalani muhokama qilishdi: ishonchli korporativ tarmoqni qanday qurish, infratuzilmani bulutdan boshqarish va kiberhujumni real zarar yetkazishidan oldin toʻxtatish.

Tarmoq poydevor sifatida

Alexander Morgun, MUKGroup kompaniyasidagi TechnicalBDM, korporativ tarmoq haqida infratuzilma poydevori sifatida soʻzladi. Korporativ tarmoq shunchaki kabellar va kommutatorlar toʻplami boʻlishdan toʻxtadi, bugun u kompaniyaning gibrid ofis, taqsimlangan ilovalar va doimiy kengayib borayotgan hujum yuzasi sharoitida ishlay olish darajasini belgilaydi.

Toʻrtta trend ayni paytda infratuzilmaga qoʻyiladigan talablarni oʻzgartirmoqda:

1. Ish joyi gibrid boʻldi: xodimlar istalgan joydan ishlaydi va hamma joyda bir xil ulanish sifatini kutadi.
2. Ilovalar endi bitta DPMda yashamaydi. Ular bulutlar, edge-tugunlar va korporativ serverlar oʻrtasida taqsimlangan, internet esa korporativ tarmoqning yangi yadrosiga aylandi.
3. Xavfsizlik perimetri yoʻqoldi. ZeroTrust va bulutli himoya vositalari tarmoq chegarasidagi anʼanaviy firewall oʻrnini egallamoqda.
4. Operatsion boshqaruv AIOpsga oʻtmoqda: mashinali oʻrganish ilgari jonli muhandis talab qilingan joyda kuzatuvchanlik va avtomatlashtirishni oʻz zimmasiga oladi.

CiscoCatalyst 9000 oilasi - bu talablarga javob. Bu kirish darajasidan yadrogacha boʻlgan yagona dasturiy-belgilanadigan ekotizim boʻlib, umumiy CiscoIOSXE operatsion tizimida ishlaydi va CiscoCatalystCenter orqali markazlashgan holda boshqariladi.

Kampus tarmogʻining uch darajali modeli - kirish, distribusiya va yadro darajalari - ancha vaqtdan beri mavjud. Ammo uning hozirgi timsoli oʻn yil oldin qurilganidan tubdan farq qiladi. Catalyst 9000 kommutatorlari seanslarni yoʻqotmasdan proshivkani issiq yangilashni va oʻrnatilgan IPsecni qoʻllab-quvvatlaydi. Liniyaning boshqa modellari, masalan Catalyst 9300X, Docker-ilovalarni bevosita temirda ishga tushirish uchun x86-protsessor bilan jihozlangan.

Alohida mavzu - postkvant kriptografiyasi. HNDL hujumi («hozir yigʻ, keyin deshifrla», HarvestNow, DecryptLater) shunday ishlaydi: buzgʻunchi shifrlangan trafikni bugunoq ushlab qoladi, uni arxivga joylaydi va klassik shifrlashni ocha oladigan kvant kompyuteri paydo boʻlishini kutadi. Cisco 8000 SeriesSecureRouters marshrutizatorlari NIST standartlari boʻyicha postkvant kriptografiyasi algoritmlarini allaqachon amalga oshirmoqda. Bu bir necha yil ichida moddiylashadigan tahdiddan aniq himoya.

Cisco 8000 - WAN-perimetrda tarmoq va xavfsizlik konvergensiyasi uchun platforma. Liniya oʻrnatilgan tarmoqlararo ekranni, ilovalar sifati boʻyicha intellektual marshrutlashga ega SD-WAN funksiyalarini va SASE-arxitekturani qoʻllab-quvvatlashni oʻz ichiga oladi. Oldingi avlodga nisbatan unumdorlik bir necha barobar oshdi: masalan, C8300 modeli 10 barobargacha yuqori IPsec-oʻtkazuvchanlikni taʼminlaydi.

1 / 4

Server xonasi oʻrniga bulut

Nodirbek Ikromov, Pre-saleEngineerMUKGroup, boshqaruv masalasiga eʼtibor qaratdi: har bir nuqtada muhandissiz taqsimlangan tarmoqni qanday administratsiya qilish mumkin. Kompaniyada oʻnlab yoki yuzlab filial boʻlganda - boshqa operatsion model kerak boʻladi.

CiscoMeraki yagona brauzer dashbordi orqali kommutatorlar, kirish nuqtalari, SD-WAN-shlyuzlar, IP-kameralar va IoT-sensorlarni boshqaradi. Bugungi kunda platforma 190 mamlakatda 4 milliondan ortiq mijoz tarmogʻiga, 14 milliondan ortiq faol qurilmaga xizmat koʻrsatadi. Fortune 500 roʻyxatidagi kompaniyalarning 75% oʻz infratuzilmasida Merakidan foydalanadi.

Meraki arxitekturasi koʻpincha savol tugʻdiradi: agar boshqaruv bulutli boʻlsa, internet yoʻqolganda nima boʻladi? Javob - butun foydalanuvchi trafigi bulutni chetlab oʻtib, bevosita buyurtmachi tarmogʻi orqali oʻtadi. Bulut faqat boshqaruv uchun ishlatiladi: konfiguratsiya, telemetriya va analitikani uzatish. Aloqa yoʻqolganda tarmoq odatdagi rejimda ishlashda davom etadi.

Platformaning asosiy tamoyili - zero-touchprovisioning. Yangi qurilmani quvvatga va tarmoqqa ulash kifoya: u oʻzi dashbordni topadi, konfiguratsiyani yuklab oladi va jangovar rejimga kiradi. Keng filial tarmogʻiga ega kompaniyalar uchun bu qulaylik emas, operatsion zarurat - jihozni joyiga joʻnatish va joylashtirishni masofadan yakunlash kifoya.

Meraki MV kameralari video tizimidan tarmoq videoregistratorlarini, video boshqaruv tizimini va alohida saqlash serverlarini olib tashlaydi. Saqlagich bevosita kameraga oʻrnatilgan - saqlash muddati modelga bogʻliq va 60 dan 120 kungacha tashkil etadi. Analitika qurilmada ishlaydi, videoga kirish - kommutatorlar va kirish nuqtalarini boshqaradigan oʻsha dashbord orqali. Harakatning issiqlik xaritalari, odamlarni sanash, odamni aniqlash qoʻshimcha dasturiy taʼminotsiz metamaʼlumotlardan generatsiya qilinadi.

1 / 3

Buzgʻunchi allaqachon ichkarida boʻlganda

Baysal Sheraliev, Senior Security Engineer Green Light, maqsadli hujumlardan eshelonlangan himoya haqida gapirib berdi. Zamonaviy hujumning odatiy zanjiri shunday koʻrinadi: shaxsiylashtirilgan fishing xati - foydalanuvchi havolani bosadi - zararli saytga tushadi - uning qurilmasida begona jarayon yaratiladi. Bu jarayon tarmoqdagi boshqa mashinalarga ulanadi yoki bevosita maʼlumotlarga chiqadi. Klassik himoya vositalari bu qadamlarning har birini alohida hodisa sifatida koʻradi va ularni yagona hujum manzarasiga bogʻlamaydi. Cisco XDR (Extended Detection and Response - kengaytirilgan aniqlash va javob berish) - Cisco Breach Protection Suite arxitekturasi markazidagi platforma. XDR infratuzilmaning barcha qatlamlaridan telemetriya toʻplaydi: tarmoq, yakuniy nuqtalar, pochta, bulut, tarmoqlararo ekranlar. Mashinali oʻrganish algoritmlari alohida signallarni korrelyatsiya qiladi va ulardan hujum zanjirini quradi. Minglab tarqoq alertlar navbati emas, balki toʻliq kontekstga ega bitta insident kartochkasi. Insidentlar umumiy indikatorlarga ega alertlardan shakllanadi: bitta va oʻsha xost, IP-manzil, fayl xeshi yoki foydalanuvchi nomi. Generativ sunʼiy intellekt insidentning mohiyatini umumlashtiradi: qaysi aktivlar taʼsirlangan, hujumning vaqt shkalasi, kirish nuqtasi. Aniqlashdan tushunishgacha boʻlgan vaqt soatlardan daqiqalargacha qisqaradi. Javob berish oʻrnatilgan SOAR-imkoniyatlar orqali avtomatlashtirilgan (Security Orchestration, Automation and Response - insidentlarga javob berishni orkestrlash va avtomatlashtirish). Analitik qoidalarni bir marta sozlaydi, keyin esa tizim mashina tezligida ishlaydi: zararlangan xostni izolyatsiya qiladi, zararli domenni bloklaydi, buzilgan hisob maʼlumotlarini chaqirib oladi. Breach Protection Suite bir necha komponentdan tashkil topadi:

• Cisco Secure Endpoint - EDR-agent (Endpoint Detection and Response - yakuniy qurilmalarda tahdidlarni aniqlash va javob berish). Barcha jarayonlar va fayllarni real vaqtda tahlil qiladi, tahdid aniqlanganda qurilmani tarmoqdan izolyatsiya qiladi.
• Cisco Secure Email Threat Defense pochta vektorini yopadi: fishing, korporativ yozishmalarni buzish, hisob yozuvlarini egallash, zararli ilovalar. Joʻnatuvchi va URL reputatsiyasini tekshiradi, fayllarni skanerlaydi, ijtimoiy muhandislikni aniqlaydi - bunday hujumlarda faylning oʻzi toza, lekin xat matni manipulyativ boʻladi.
• Cisco Secure Malware Analytics - nomaʼlum fayllar uchun sandbox. Shubhali obyekt izolyatsiyalangan muhitda ishga tushiriladi, tizim xatti-harakatni kuzatadi va faqat xeshga emas, balki xulq-atvor tahliliga asoslanib hukm chiqaradi.
• Cisco Secure Network Analytics - mashinali oʻrganishga asoslangan tarmoq trafigi analitikasi. Tizim har bir xost va tarmoq segmentining bazaviy xatti-harakat modelini quradi, soʻngra ogʻishlarga javob beradi: gʻayrioddiy maʼlumot hajmi, nostandart ulanishlar, buzgʻunchining gorizontal harakatlanish alomatlari.
• Network Visibility Module standart NetFlowni (tarmoq trafigi haqidagi maʼlumotlarni yigʻish protokoli) kengaytiradi: tarmoq oqimlariga yakuniy nuqta konteksti qoʻshiladi - foydalanuvchi nomi, jarayon nomi, ishga tushiriluvchi fayl xeshi, ota-jarayon.

1 / 3

Uch rubej - bitta arxitektura

Tarmoq, boshqaruv va xavfsizlik turli vendorlar, jamoalar va konsollarga ega uchta mustaqil loyiha boʻlishdan toʻxtaydi. Cisconing integratsiyalashgan arxitekturasida Catalyst kommutatori ISE orqali portga kim ulanganini biladi, 8000 marshrutizatori telemetriyani XDR bilan ulashadi, Meraki-kamera esa kirish nuqtasi bilan bir xil sensor ekotizimining qismiga aylanadi.

Insident yuz berganda farq tubdan boʻladi: tarqoq mahsulotlar parchalarni koʻradi, integratsiyalashgan platforma esa hujumning toʻliq manzarasini koʻradi. Birinchi alertdan tahdidni lokalizatsiya qilishgacha boʻlgan vaqt soatlardan daqiqalargacha qisqaradi.

Bugungi kunda tarmoq jihozlariga investitsiyalar va kiberxavfsizlikka investitsiyalar - bu yagona arxitektura vazifasi. Green Light Markaziy Osiyoda Cisco yechimlarini loyihalash va integratsiya qilish boʻyicha yetakchilardan biri hisoblanadi. Kompaniyada 10 dan ortiq sertifikatlangan muhandis ishlaydi, shu jumladan Cisconing eng yuqori sertifikatlash darajasi - Cisco Certified Internetwork Expert (CCIE) ga ega boʻlgan muhandislar, ular Cisco texnologiyalarining butun stekini qamrab oladi.

Agar siz yuqori himoya darajasiga ega ishonchli infratuzilma qurmoqchi boʻlsangiz, ariza qoldiring yoki koʻrsatilgan kontaktlar orqali biz bilan bogʻlaning - va Green Light mutaxassislari biznesingiz vazifalariga mos Cisco yechimlarining optimal konfiguratsiyasini tanlashda yordam beradi.