Как Cisco мониторит ИБ поглощаемых компаний и обеспечивает их доступ к своим ресурсам?

[alukatsky]

Многим нравится :-)

[MiGuSan]

такой чемодан ставится как прослойка ядра сети и провайдера?

[alukatsky]

К провайдеру никакого отношения. Чемодан у приобретенной компании. Трафик рутится на нее и дальше раскидывается в зависимости от направления

[DImak771]

А можно описать какие именно проверки делаются? Только транзитного трафика — что идет в основную сеть Cisco?

[alukatsky]

В основную сеть идет все, что туда направляется, но только после проверки названными выше средствами защиты.

[extiander]

никогда не понимал прелести тунелинг алл (с секурной точки зрения)

[alukatsky]

Сплит позволяет пробрасывать через скомпрометированный комп соединение с командным сервером. Он же одновременно в доверенной и недоверенной сети сидит. Запрет сплита снижает этот риск

[extiander]

все боты такие простые что работают только онлайн, и подождать пока человек отключится не может :-) или настолько сложные что используются для онлайн проникновения в сеть под прямым управлением

это понятно, просто снижение этого риска (может я его и недооцениваю конечно) влечет за собой столько гемора бизнесу

[alukatsky]

Нет гемора, когда ты соответствуешь требованиям. Вот я соответствую и могу работать как и где угодно при запрете сплита. А в процессе перехода описанная схема как раз позволяет для поглощаемых пользователей и бизнеса работать по-прежнему — для них все прозрачно, а мы защищаем себя от потенциальных проблем.

[extiander]

Алексей, я правильно понял, что в целом причесывание ИТшки под свои стандарты занимает +- год.

[alukatsky]

Ну это не только инфраструктурная часть, но и миграция из «их» приложений в наши, перенос данных, перестраивание процессов и т.п.

[extiander]

я понимаю
на самом деле год это реально круто

[alukatsky]

Ну это же среднее значение. Небольшая компания с единственным офисом — можно и быстрее. А глобальная компания с кучей офисов по миру — интеграция идет подольше

[vm03]

А для чего в C-Bridge два роутера разных поколений (4451 и 2901)? Зачем вообще два и почему, например, не два четырёхтысячной серии?

[alukatsky]

Так сложилось :-) У нас был запас ISR G2 и их задействовали для данной цели. Возможно в очередном обновлении будут и четырехтысячники