INFORME SOBRE SOLUCIONES DE SOCIOS Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid La solución ISE (Identity Services Engine) integrada de Infoblox/Cisco utiliza el pxGrid (Partner Exchange Grid) de Cisco para intercambiar información entre Cisco ISE, Infoblox y otros participantes de pxGrid, ofreciendo un medio para que los usuarios puedan crear una solución automatizada y unificada que mejora la precisión y puntualidad de la respuesta de seguridad, amplía la visibilidad de la red, el usuario y el dispositivo y mejora las operaciones generales de la red. La solución enriquece los datos generales de pxGrid, ofreciendo beneficios clave que los productos puntuales no pueden ofrecer por sí mismos. La arquitectura de publicación/suscripción habilita una solución configurable y escalable y los datos compartidos permiten a la red y equipos de seguridad acceder a la información. La participación de Infoblox en la comunidad de pxGrid hace los datos de Infoblox indispensables para los clientes de Cisco ISE. El problema Varios equipos deben colaborar en los entornos de TI dinámicos actuales para garantizar un servicio de TI consistente desde los servicios de red principal hasta las aplicaciones empresariales críticas. Además de ofrecer un servicio de alta calidad, dichos equipos se ven desafiados constantemente para asegurar la seguridad de sus entornos. Para proteger completamente una empresa, estas utilizan una gran variedad de herramientas de varios proveedores. Herramientas como la gestión de identidad y acceso (IAM), gestión de eventos e información de seguridad (SIEM), defensa ante amenazas, plataformas de políticas y otras herramientas necesarias para proteger una empresa. Sin embargo, no comparten información, lo cual crea un desafío operativo significativo con múltiples silos de información. La tarea de relacionar data de varias herramientas incrementa aún más la complejidad, por lo que es necesaria una gran cantidad de esfuerzo manual. Esta ineficiencia no solo aumenta los costos, sino que también aumenta el riesgo, debido a los mayores tiempos de respuesta en los eventos de seguridad. El tiempo necesario para ejecutar las acciones de seguridad apropiadas determina el alcance del ataque dentro del entorno de la empresa, en algunos casos puede llegar a filtrar inteligencia empresarial valiosa. Con el objetivo de mejorar la situación, muchas organizaciones han optado por un enfoque más tradicional para integrar productos de vendedores utilizando llamadas de una interfaz de programación de aplicaciones (API). Pero en las complejas redes actuales, la integración con un solo objetivo entre plataformas utilizando llamadas API no escala y no puede solucionar completamente el problema. El número total de sistemas que necesitan integración es demasiado elevado y cuando se lanzan nuevas versiones de diversos productos no pueden implementarse todos, sin mencionar los soportes. La solución de Infoblox y Cisco ISE Infoblox se integra con Cisco ISE a través de nuestra participación en el ecosistema de pxGrid. Infoblox e ISE intercambian información sobre redes, usuarios, dispositivos y eventos de seguridad valiosa, enriqueciendo la data tanto de Infoblox DDI como de ISE. La integración a través de pxGrid crea una solución unificada que mejora la precisión y puntualidad de la respuesta de seguridad, expande la visibilidad de las redes, usuarios y dispositivos y mejora, en general, las operaciones de TI compartiendo información entre la red y los equipos de seguridad. © 2016 Infoblox, Inc. Todos los derechos reservados. Infoblox-PB-0097-00 Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid oct. de 2015 1 INFORME SOBRE SOLUCIONES DE SOCIOS Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid ¿Por qué Infoblox? Un líder en servicios de red básicos 1 2 El contexto de red de Infoblox se publica en el pxGrid 3 Los eventos de DNS Firewall se comparten con ISE para la implementación Infoblox • El único proveedor de DDI que publica data de red en el ecosistema de pxGrid de Cisco Cisco ISE Infoblox CONTEXTO • La única solución que combina data de incidentes de DNS security con los proveedores del ecosistema de pxGrid, ofreciendo medios para respuestas de seguridad automáticas. • La única solución de DDI suscrita al pxGrid de Cisco, enriqueciendo los datos IPAM con datos de etiquetas de usuario, dispositivo y TrustSec compartidos por ISE Cisco ISE proporciona contexto a Infoblox Suscriptores de Infoblox Comunidad de pxGrid Infoblox Cisco ISE EVENTO CONTEXTO MITIGAR Red Cisco Cisco comparte contexto de red y usuario/dispositivo con Infoblox Coloca «quién autenticó, qué dispositivo, qué acceso» en IPAM autoritativo Infoblox enriquece los datos de pxGrid con contexto de red valioso Automatiza la respuesta y la acción de los eventos de seguridad de Infoblox Crea una fuente única para una política de acceso de red completa a través de la integración. Automatiza una respuesta precisa y puntual y una acción de los eventos de seguridad de Infoblox Infoblox publica data de red valiosa La arquitectura de publicación/suscripción de pxGrid permite a Infoblox compartir direcciones IP, DNS, DHCP y data de red valiosa con la comunidad de pxGrid, enriqueciendo así los set de datos de los participantes de pxGrid. Con los datos asignados de DHCP, como la hora de las incidencias y la longitud de la asignación, los administradores de control de acceso a la red pueden mejorar las políticas de ajuste y optimizar los procesos de respuesta ante eventos. El pxGrid proporciona un lenguaje de transporte común entre los sistemas de TI, una mejor forma de compartir información que las API convencionales por muchos motivos. El pxGrid de Cisco: • • • Compatible con la comunicación de varios a varios entre plataformas, lo que hace que sea escalable entre arquitecturas basadas en sondeo Permite la personalización detallada, lo que permite a cada sistema conectado para extraer la información específica que necesite de otros sistemas y compartir solo la información específica relevante para los otros participantes de pxGrid con los que se comunica Proporciona la seguridad y control necesarios, preservando la integridad de la data de cada sistema al ofrecer un acceso, autenticación y autorización estrechamente controlados para cada miembro del ecosistema de pxGrid. Infoblox se suscribe a los datos de dispositivos y usuarios de ISE Al suscribirse a los datos de pxGrid, los datos de Infoblox IPAM mejoran con los datos de identidad y de dispositivos recopilados por Cisco ISE. Los datos IPAM enriquecidos confieren a los administradores de red un conocimiento mayor a través de las redes conectadas e inalámbricas, mejorando la toma de decisiones. Poseer datos de dispositivos y usuarios juntos con datos de direcciones de red, IP y MAC permite que los equipos de red identifiquen rápidamente los dispositivos infectados y a los usuarios asociados con dichos dispositivos. © 2016 Infoblox, Inc. Todos los derechos reservados. Infoblox-PB-0097-00 Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid oct. de 2015 2 INFORME SOBRE SOLUCIONES DE SOCIOS Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid Data de ISE a la que está suscrito Infoblox Data de Infoblox a la que está suscrito ISE Usuario, dominio, SSID o VLAN, tipo de dispositivo, estado de sesión, grupo de seguridad, OS, TrustSec Dirección IP, miembro de Infoblox Grid, MAC/DUID, DHCP, huella digital, nombre de host, inicio/fin de asignación DHCP, NetBIOS, ID de cliente Data de incidente de DNS Firewall enviados a ISE Dirección IP, MAC/DUID, nombre de host, severidad, estado de políticas La visibilidad del TrustSec de Cisco integrada en Infoblox DDI En los entornos de Cisco que utilizan el etiquetado de TrustSec, las etiquetas están correlacionadas con data de dispositivos y usuarios. Los equipos de red pueden, gracias al acceso a las etiquetas de TrustSec, solucionar rápidamente los problemas de conectividad del usuario que, a veces, están relacionados con las etiquetas de seguridad. Problemas con los datos de eventos de seguridad de Infoblox Infoblox DNS Firewall identifica dispositivos infectados en tiempo real. Cuando un dispositivo consulta el DNS para alcanzar un sitio de malware identificado en una de las zonas de política de respuesta, la consulta se identifica como infectada. Infoblox DNS Firewall puede bloquear la consulta, evitando que el dispositivo infectado actúe y puede informar sobre el evento. Sin embargo, estas acciones siguen dejando el dispositivo infectado en la red. En el mejor de los casos, el control de puerto directo puede aislar rápidamente un dispositivo cableado cambiando el estado del administrador del puerto a “down”, pero no funciona con dispositivos inalámbricos. Al cambiar la información del indicador de compromiso (IoC) de DNS Firewall desde Infoblox a ISE se puede automatizar una respuesta rápida y centrada, maximizando así la seguridad, el rendimiento de respuestaincidente y la eficiencia. La combinación de Infoblox DNS Firewall y Cisco ISE es un ejemplo perfecto del desarrollo de una solución con los participantes de pxGrid. En este caso, cuando DNS Firewall identifica una consulta maliciosa o un evento de tunneling de DNS, Infoblox puede notificar inmediatamente a ISE. Dependiendo de la severidad del evento y las políticas aplicadas, ISE puede poner en cuarentena al servicio. La solución puede ampliarse añadiendo otros participantes de pxGrid. Con Rapid7, por ejemplo, ISE puede solicitar a Rapid7 que explore inmediatamente el dispositivo y elimine la amenaza, todo ello automáticamente, con visibilidad para tanto para el equipo de red y el equipo de respuesta de seguridad. Componentes de la solución Productos de la solución Infoblox DDI, Network Insight, DNS Firewall Opciones de entrega Dispositivos físicos o virtuales Fuentes y servicios, etc. Fuente de amenazas en tiempo real para DNS Firewall © 2016 Infoblox, Inc. Todos los derechos reservados. Infoblox-PB-0097-00 Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid oct. de 2015 3 INFORME SOBRE SOLUCIONES DE SOCIOS Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid Sinopsis El problema de los datos aislados en TI sigue afectado a muchas organizaciones sin los medios adecuados para compartir datos, solucionar problemas y responder a los incidentes de seguridad. La amplia cantidad de herramientas necesarias convierte al enfoque de integración API tradicional una solución inviable con pocas ventajas. El pxGrid de Cisco facilita los medios para disponer de una plataforma de comunicación de varios a varios con un lenguaje de transporte de datos común. La integración de Infoblox con pxGrid permite a Infoblox y a Cisco ISE intercambiar información sobre redes, usuarios, dispositivos y eventos de seguridad valiosa, enriqueciendo la data tanto de Infoblox DDI como de ISE. La arquitectura de publicación/suscripción de pxGrid permite a los usuarios combinar los productos del ecosistema de pxGrid en una solución unificada que mejora la precisión y puntualidad de la respuesta de seguridad, expande la visibilidad de las redes, usuarios y dispositivos y mejora, en general, las operaciones de TI compartiendo información entre la red y los equipos de seguridad. La participación de Infoblox en la comunidad pxGrid convierte a los datos de Infoblox en un material indispensable para los clientes de Cisco ISE. Acerca de Infoblox Infoblox proporciona servicios de red esenciales que protegen las infraestructuras DNS (Domain Name System), automatizan las implementaciones de la nube y aumenta la fiabilidad de las redes empresariales y de proveedores de servicios alrededor de todo el mundo. Como líderes de la industria en gestión de direcciones IP, DNS y DHCP, categoría conocida como DDI, Infoblox (www.infoblox.com) reduce el riesgo y la complejidad de las conexiones de red. Oficina central corporativa: +1(408) 986-4000 1-866 463-6256 (gratis desde EE. UU. y Canadá) info@infoblox.com www.infoblox.com © 2016 Infoblox, Inc. Todos los derechos reservados. Infoblox-PB-0097-00 Infoblox DDI, Cisco ISE y la plataforma de soluciones pxGrid oct. de 2015 4