Resumen

© 2010 Cisco Systems, Inc. Todos los derechos reservados. Cisco, el logotipo de Cisco y Cisco Systems son marcas comerciales o marcas comerciales registradas de Cisco Systems, Inc. o de sus filiales en Estados Unidos y en otros países. Todas las demás marcas comerciales mencionadas en este documento o en el sitio web pertenecen a sus respectivos propietarios. El uso de la palabra "partner" no implica que exista una relación de asociación entre Cisco y otra compañía. (0910R)

Cisco TrustSecUn componente básico para una red segura sin fronteras

Aborda los desafíos de los clientesLas fronteras físicas están desapareciendo. Los clientes necesitan administrar una fuerza laboral móvil, gestionar subcontrataciones y responder a la consumerización de TI. Además, el entorno de amenazas exige una protección más eficaz de la infraestructura empresarial y la información valiosa. Por último, las disposiciones normativas y de la industria imponen estrictos requisitos a muchas organizaciones. La solución Cisco® TrustSec es un componente básico de una red segura sin fronteras que permite a los clientes desarrollar una colaboración segura, reforzar las medidas de seguridad y cumplir con los requisitos de conformidad reglamentaria.

Funciones claveCisco TrustSec protege las redes y el acceso a recursos comerciales críticos en forma integral al establecer visibilidad y controles aplicables a todos los usuarios y detectar y supervisar dispositivos habilitados para IP. Esto se logra a través de un control del acceso conforme a políticas, redes basadas en la identidad y una protección de la confidencialidad e integridad de los datos en la red.

Control del acceso basado en políticas: Cisco TrustSec ofrece controles de acceso a la red basados en una política uniforme para los usuarios (incluidos empleados, contratistas o usuarios temporales), los dispositivos terminales (equipos portátiles, teléfonos IP, impresoras) y los dispositivos de red (switches, routers, etc.). Cisco TrustSec es capaz de controlar el modo en que se le otorga acceso a un usuario o dispositivo, las políticas de seguridad que deben cumplir los dispositivos terminales, como el cumplimiento de una postura, y los recursos de red que un usuario está autorizado a usar dentro de la red.

Redes con reconocimiento de la identidad: Cisco TrustSec emplea información de identidad de dispositivos y usuarios finales, además de otros factores (incluidos tiempo, ubicación y función del usuario en la organización), para ofrecer controles precisos de políticas de seguridad. TrustSec también ofrece otros servicios de red basados en funciones que incluyen soporte para Cisco Medianet y calidad de servicio para aplicaciones comerciales críticas relacionadas con usuarios en funciones específicas.

Integridad y confidencialidad de los datos: Cisco TrustSec protege rutas de datos en el entorno de conmutación mediante cifrado según el estándar IEEE 802.1AE. La confidencialidad y la integridad de los datos entre los dispositivos se evidencian al nivel del puerto de conmutación en cada salto. La infraestructura de conmutación de Cisco mantiene controles para que las aplicaciones de seguridad críticas, tales como firewalls y sistemas de prevención de intrusiones e inspección de contenido, puedan retener visibilidad en los flujos de datos.

VentajasColaboración segura: Cisco TrustSec asigna en forma dinámica acceso y servicios a usuarios y dispositivos para admitir una fuerza laboral dinámica. La uniformidad, la eficiencia y las capacidades de red basadas en roles que ofrece TrustSec hacen posible un entorno de colaboración empresarial seguro, así como una experiencia sin problemas para el usuario.

Mayor seguridad: Cisco TrustSec protege el acceso a la red y los recursos, así sea una red cableada, inalámbrica o VPN, y se asegura de que los dispositivos terminales tengan autorización y se mantengan en buen estado. TrustSec impone políticas de seguridad en toda la red. Además, TrustSec protege la confidencialidad y la integridad de los datos de la red mediante cifrado al nivel del puerto de conmutación.

Foco en la conformidad: Cisco TrustSec ayuda a enfocarse en los requisitos de conformidad al saber quién ingresa a la red, qué hace cada uno en la red y a qué tipo de recursos pueden acceder. Los clientes pueden usar la información y las funciones a efectos de control, auditoría y generación de informes como parte de su esfuerzo por cumplir con los requisitos de conformidad.

Cartera de productosCisco TrustSec incluye tres grupos de componentes: infraestructura, políticas y terminales.

Componentes de infraestructura: los switches Cisco Catalyst® Series 2900/3560/3700/4500/6500 y los switches Cisco Nexus™ 7000 interactúan con los usuarios de redes a efectos de autenticación y autorización. El acceso a la red depende de la política, la identidad del usuario y otros atributos. Los métodos de autenticación flexible incluyen 802.1X, autenticación web y omisión de autenticación MAC, todos los cuales se controlan en una configuración individual para cada puerto de conmutación. Además, los switches Cisco pueden etiquetar cada paquete de datos con información de identidad del usuario, de modo que se puedan implementar otros controles en cualquier lugar de la red. Por otro lado, los switches Cisco Nexus ahora admiten MACSec (cifrado según estándar IEEE 802.1AE), lo cual protege la confidencialidad y la integridad de los datos en movimiento.

Componentes de políticas: Cisco Secure Access Control System (ACS) es un servidor de políticas simple pero eficaz para un control centralizado del acceso y las identidades en la red. Cisco Secure ACS incluye un modelo de políticas basado en reglas y una nueva interfaz de administración intuitiva que se diseñaron para lograr una visibilidad y un control óptimos. La versión más reciente de Cisco Secure ACS también ayuda a los administradores de TI a identificar problemas potenciales con rapidez gracias a funciones integrales de supervisión y solución de problemas.

Resumen

© 2010 Cisco Systems, Inc. Todos los derechos reservados. Cisco, el logotipo de Cisco y Cisco Systems son marcas comerciales o marcas comerciales registradas de Cisco Systems, Inc. o de sus filiales en Estados Unidos y en otros países. Todas las demás marcas comerciales mencionadas en este documento o en el sitio web pertenecen a sus respectivos propietarios. El uso de la palabra "partner" no implica que exista una relación de asociación entre Cisco y otra compañía. (0910R) C45-577269-00 01/10

Cisco TrustSecUn componente básico para una red segura sin fronteras

Cisco Network Admission Control (NAC) Manager es el centro de políticas y administración de un entorno de implementación de NAC basado en dispositivos para definir políticas de seguridad de terminales y acceso de usuarios basado en funciones.

Cisco NAC Server evalúa y hace cumplir las políticas de seguridad en un entorno de implementación de NAC basado en dispositivos.

Cisco NAC Profiler ayuda a implementar un control de acceso basado en políticas al permitir la detección, el establecimiento de perfiles, la ubicación basada en políticas y la supervisión posterior a la conexión de todos los dispositivos terminales.

Cisco NAC Guest Server administra el acceso de los usuarios temporales a la red e incluye el aprovisionamiento, la notificación, la administración y la generación de informes sobre todas las actividades en la red y las cuentas de usuarios temporales.

Componentes de terminales: Cisco Secure Services Client (SSC) ayuda a los clientes a implementar un solo sistema de autenticación para acceder tanto a redes cableadas como inalámbricas. Ofrece autenticación de usuarios y dispositivos 802.1X y administra la identidad de los usuarios y dispositivos, así como los protocolos de acceso a la red, para garantizar un acceso seguro. Cisco NAC Agent es un agente liviano optativo que se ejecuta en un dispositivo terminal. Realiza una inspección exhaustiva del perfil de seguridad del dispositivo mediante el análisis de parámetros de registro, servicios y archivos. Además de los dos clientes terminales anteriores que admiten dispositivos estándar, Cisco IP Phones incorpora funciones de cliente avanzadas que se integran con la solución Cisco TrustSec.

Servicios profesionales para TrustSecLos servicios profesionales personalizados que ofrecen Cisco y sus partners ofrecen conocimientos y experiencia en diseño, análisis y revisión de políticas a fin de preparar la red para la implementación de una solución TrustSec. Los servicios de Cisco emplean las mejores prácticas para ayudar a las organizaciones a implementar una solución integral de acceso y autenticación de la manera más rápida y rentable posible, a la vez que proporcionan asesoramiento para garantizar una constante eficiencia operativa.

Casos de usoOpción de implementación 1: implementación basada en 802.1XEn este caso, Cisco Secure ACS es el servidor de políticas que autentica a los usuarios que se conectan a la red cableada. Un dispositivo de acceso a la red (switch) permite el acceso a la red y los recursos según las credenciales de los usuarios (obtenidas por Cisco SSC) y sus funciones en la organización. Para controles más estrictos, se pueden implementar medidas de protección adicionales, como etiquetado de grupos de seguridad y listas de control de acceso de grupos de seguridad. Cisco NAC Profiler y Cisco NAC Guest Server también pueden implementarse con la solución basada en 802.1X.

Opción de implementación 2: implementación basada en dispositivosSi se emplea un enfoque basado en dispositivos, Cisco NAC Manager es el servidor de políticas que trabaja junto con Cisco NAC Server para autenticar a los usuarios y evaluar sus dispositivos a través de conexiones a redes LAN, inalámbricas o VPN. El acceso a la red y los recursos se basa en las credenciales de los usuarios y sus funciones en la organización, así como en el cumplimiento de las políticas por parte de los dispositivos terminales.

Innovaciones de TrustSecTrustSec incluye muchas innovaciones de Cisco. Los modos de bajo impacto y supervisión de 802.1X permiten un acceso a la red controlado y totalmente configurable antes de la autenticación para una mejor visibilidad, implementaciones más flexibles y un mejor soporte operativo. La integración de Cisco NAC Profiler, Cisco NAC Guest Server y telefonía IP con switches Cisco en un entorno 802.1X mejoran notablemente la productividad de los empleados y los sistemas de TI. Las listas de control de acceso de grupos de seguridad simplifican la administración de políticas de seguridad asignándoles a los usuarios finales la pertenencia a un grupo de seguridad, así como los correspondientes permisos para recursos, a diferencia de las listas de control de acceso que se basan en direcciones IP. TrustSec les ofrece a los clientes tecnologías de seguridad avanzadas tales como 802.1X-REV y MACSec.

¿Por qué Cisco?Cisco TrustSec es una solución integral flexible, eficiente y fácil de usar. Aporta seguridad a la infraestructura para admitir recursos administrados, no administrados y desconocidos, así como empleados, usuarios temporales y contratistas.

Las redes Cisco protegidas por TrustSec permiten una visibilidad y un control totales. TrustSec mejora la recuperabilidad, uniformidad y escalabilidad de la red.

Cisco y sus partners ofrecen servicios profesionales que ayudan a los clientes a cumplir con sus diferentes requisitos de conformidad y seguridad.

Para obtener más información, visite http://www.cisco.com/go/trustsec.