Cisco en Microsoft werken aan gezamenlijke beveiliging

Cisco en Microsoft hebben vandaag aangekondigd te willen gaan werken aan het samenvoegen en interoperabel maken van hun beveiligingstechnologieën. Eerder dit jaar hadden de twee bedrijven allebei hun eigen beveiligingsarchitectuur geïntroduceerd. Al snel bleek echter dat deze technologieën niet konden samenwerken, wat zou betekenen dat klanten voor een volledige Cisco- of Microsoft-oplossing zouden moeten kiezen. Door de aangekondigde samenwerking zal dit niet nodig zijn, aldus Richard Palmer, vice-president en algemeen manager van Cisco's security group. Opvallend aan de eerder dit jaar door Cisco en Microsoft geïntroduceerde beveiligingstechnologieën is dat ze security als geheel behandelen. Er wordt dus bijvoorbeeld niet alleen een firewall opgezet, maar er wordt een compleet beveiligingsproduct aangeboden.

Vorig jaar introduceerde Cisco Network Admission Control (NAC). In juni van dit jaar maakt het bedrijf bekend dat zijn routers de NAC-architectuur gaan ondersteunen. Support voor switches zal in 2005 toegevoegd worden. Microsoft heeft eerder dit jaar zijn plannen voor de Network Access Protection (NAP)-architectuur gepresenteerd. Het voornaamste doel van deze technologie is het voorkomen dat machines ongecontroleerd toegang kunnen krijgen tot bedrijfsnetwerken. Om zijn software af te stemmen op de Cisco-technologieën zal Microsoft het overgrote deel van de securitymaatregelen die gepland stonden voor de R2-update voor Windows Server 2003 doorschuiven naar de servereditie van Windows Longhorn; deze zal waarschijnlijk in 2007 verschijnen. Ontwikkelaars van de twee bedrijven zijn inmiddels begonnen met de uitwisseling protocollen, programmacode en API's.

Reacties (33)

Hardware en software gaan dus eindelijk goed samenwerken in beveiliging?
Dat zou eens tijd worden, nu moet je een veilige hardware supplier uitzoeken. En daarnaast ook nog een goede softwarebouwer.
Hardware router tegen hackers, software router tegen spyware. Buffer overruns beveiliging ingebouwd in hardware was al een goed begin, dit is een ander goed initiatief om de ICTwereld veiliger (lees betrouwbaarder) te maken.

\\\\\\\"Software router tegen spyware\\\\\\\"

Hmm zouden ze eerst een gewone firewall moeten maken die ook uitgaande berichten van spyware stopt ipv alleen aanvallen van buitenaf....

+ Windows == Spyware.....

Ik denk niet dat hieruit een overname zal volgen en wel om de volgende redenen:
1) Cisco zit in een compleet andere wereld van de IT dan Microsoft (Routing/Switching vs. Software)
2) Cisco zal zichzelf nooit kapot laten gaan door hun (over het algemeen) goede naam op het gebied van security over te laten gaan naar Microsoft
3) Zoveel geld gaat Microsoft vast niet neertellen voor een overname
Laatste keer dat ik keek zat Cisco nog steeds behoorlijk hoog in de fortune 100

21:19: Typefouten verwijderd

1: Microsoft zit ook in hardware e.d.: XBox, muizen, etc.
2: Hebben ze weinig over te zeggen in een takeover
3: Hopelijk zijn ze niet alvast aan het sparen...

O.k. Cisco doet de beveiligingskant en Microsoft doet de marketingkant, dan heb je the best of both worlds, andersom wordt het minder

Wat mij weer meteen opvalt is dat Microsoft nu weer wacht om Windows Server 2003 beter te beveiligen om het beter af te stemmen op Cisco's oplossing.

Ze zien schijnbaar al vroeg in dat weinig bedrijven anders gaan overstappen op Longhorn, dus dan gebruiken ze dit soort trukjes.

Als grootgebruiker van Windows 2003 Servers, zit me dat toch niet lekker.

Volgens mij zijn zowel MS als Cisco software bedrijven.
Net als "MS hardware" heeft Cisco de routers etc welke zijn voorzien van de beveiligingssoftware.

Verbeter mij als ik dit fout zie

Cisco verkoopt hardware met software in de hardware. MS verkoopt software en meestal geen hardware.

Bij cisco wordt dus een compleet hardwareproduct ontwikkeld waar software deel van uitmaakt en bij MS maar een deelproduct (maar wel een vrij dominant deel), namelijk de software.

Volgens jou redeningen zijn bedrijven als Philips, Sony, IBM, Apple en GE ook softwarebedrijven.

Weet iemand wanneer de Routers van Cisco uitgevoerd worden met NAC?

[quote van cisco.com]
NAC Phase 1, launched on June 21 2004, provides support for Cisco routers running IOS v12.3(8)T, and is currently available for implementation.

En zal zoals alle v1.0.0 software niet lekker samenwerken met v1.1.0 versies. Ook hier geldt (net zoals bv bij UMTS) dat je voorzichtig moet zijn om als eerste een technologie te implementeren. Beter kun je met dit soort dingen iets van een jaar wachten voordat je het aanschaft.

Wel is het natuurlijk zo dat als je toch iets moet aanschaffen, dat je misschien beter apparatuur met NAC kan hebben dan zonder. Maar houdt rekening met problemen.

Ooit gehoord van Fortinet?
Kijk hier eens:

http://www.fortinet.com/

Hmmm... ja ... misschien is dat dit MS+Cisco kinda thing. Maar ... wat heb je dan aan API besprekingen. Enkelt maar om een admin tool door MS te laten maken ipv door Cisco?

Dit gaat veel verder. Ik denk dat het meer richting de "block all traffic, but punch a tinny hole in the firewall, only when needed".
Misschien zal de term "Hot Firewall Manipulation" of "Hot Firewall Alteration" zijn intreden doen in deze context? (Waar mag ik dit claimen?)

Hey wat leuk, momenteel is een student een soort gelijk iets in elkaar aan het zetten voor wat Grid Site beveiliging.
Nah ja ... met een firewall en NAT-box kom je een heel eind om een hondertal reken- (Worker-)nodes te beveiligen van de directe invloeden van de grote boze buitenwereld (internet).
Maar ... om de buitenwereld veilig te houden van een mogelijk gehackt systeem (of uberhaupt om users in toom te houden) zijn we ook zo'n ontwikkeling gestart.
Echter is dit dan weer open-source, gebaseerd op linux, maar uiteindelijk ook voor Windows en het dikke verschil, dat moet niet alleen werken met Cisco, maar ook van ip-tables tot aan firewall en/of router-rules manipulatie. (niet je huis-tuin-keuken draytek of asus, maar Foundry, Cisco en Juniper).
Nee... dit is geen kinderopdrachtje

Met Duplo kan je ook een muurtje maken hoor

Vandaag (20 oktober) was er een TechNet/MSDN Briefing in Veldhoven (Koningshof) met de titel Security eXPerience, dit is helaas niet aan bod gekomen. Wel ISA Server 2004 en MOM.

IBM en Apple zijn dat ook, naast dat ze hardware en in IBM's geval ook services leveren