Компания Cisco опубликовала уведомление о том, что 9 мая 2023 года истёк срок действия сертификата безопасности ряда сетевых устройств vEdge SD-WAN. Проблема может привести к тому, что корпоративные заказчики столкнутся с критическими сбоями в работе своих инфраструктур.

Cisco заявляет, что просроченный сертификат используется в продуктах vEdge 1000, vEdge 2000 и vEdge 100M/B. Такие решения могут стать полностью неработоспособными. Поэтому пользователям настоятельно рекомендуется избегать перезагрузок устройств, загрузки каких-либо обновлений и изменения политик.

Источник изображения: Cisco

The Register отмечает, что фактически изделия vEdge SD-WAN превратились в «бомбу замедленного действия». Дело в том, что в таких устройствах предусмотрены сторожевые таймеры, которые могут запускать перезагрузку в определённых ситуациях. А это вызовет сбой из-за применения уже просроченного сертификата безопасности.

Cisco занимается решением проблемы. Компания, в частности, выпустила экстренный патч, ссылку на получение которого 10 мая опубликовал в Twitter Даниал Диб (Danial Dib), старший сетевой архитектор Cisco. Он также сообщил, что в ближайшее время будут выпущены дополнительные апдейты. Однако, как отмечается, доступное сейчас обновление принесёт мало пользы для устройств, которые уже пострадали из-за просроченных сертификатов. Пользователям такого оборудования рекомендуется обращаться за поддержкой в Cisco.

Компания Cisco объявила о запуске программы Capital Business Acceleration, которая поможет клиентам смягчить финансовые проблемы, связанные со сложившейся макроэкономической ситуацией и общей неопределённостью рынка. Данная инициатива позволяет отложить платежи. Под программу подпадают все решения Cisco, включая ПО, оборудование и сопутствующие услуги. Кроме того, действие Capital Business Acceleration Program распространяется на некоторые партнёрские сервисы и сторонние аппаратные изделия.

Источник изображения: Cisco

Клиенты, приобретающие продукты Cisco до 29 июля 2023 года, смогут отложить все платежи до 2024 года. Отсроченные выплаты будут основываться на общей сумме сделки и условиях контракта. Таким образом, заказчики смогут инвестировать в технологии Cisco уже сегодня, максимально сохранив при этом денежные средства. Для партнёров программа предоставляет ещё один гибкий вариант оплаты. В целом, как ожидается, новая инициатива расширит доступ организаций к решениям, которые необходимы им для продолжения цифровой трансформации.

«Программа Cisco Capital Business Acceleration Program разработана в ответ на запросы клиентов и партнёров. Наша цель — предоставить варианты оплаты, которые позволяют осуществлять постоянные инвестиции в технологии для поддержания производительности и непрерывности бизнеса при минимальных денежных затратах», — сказала Кристин А. Сноу (Kristine A. Snow), президент Cisco Capital.

Cisco объявила о планах запустить в 2024 году новую защищённцю облачную платформу Webex Air-Gapped Trusted Cloud для совместной работы, предназначенную для организаций, занятых в сфере обеспечения национальной безопасности и обороны США, которая предоставит дополнительный уровень безопасности для команд, взаимодействующих с помощью сервиса видеоконференций Webex.

Cisco отметила, что у правительства США имеется устоявшийся подход к оценке безопасности и авторизации облачных продуктов и услуг для национальной безопасности и обороны. В частности, в таких решениях должны использоваться облачные развёртывания с воздушным зазором, которые изолированы от общедоступных сетей и управляются на территории США местным персоналом со специальными допусками безопасности для обработки конфиденциальных данных.

Новое решение Webex для изолированных облачных развертываний обеспечит дополнительный уровень безопасности, позволяя командам совместно проводить совещания, чаты и осуществлять звонки через данную систему. Сообщается, что система Air-Gapped Trusted Cloud совместима с существующей системой управления унифицированными коммуникациями Cisco (CUCM). Это позволит клиентам использовать уже имеющиеся в продуктах Cisco функции как в подключённых, так и в автономных средах.

Источник изображения: Cisco

По словам Cisco, новые инструменты Webex будут соответствовать стандартам безопасности агентств США, занимающихся вопросами национальной безопасности и обороны, без ущерба для удобства пользователей. «Мы дополнили наше решение для совместной работы Webex средствами управления безопасностью и операционными возможностями, требуемыми госорганами, чтобы его можно было развернуть в автономной среде», — сообщил исполнительный вице-президент и генеральный менеджер по безопасности и совместной работе в Cisco.

Cisco сообщила, что и дальше будет предоставлять локальные решения для сверхсекретной совместной работы, включая звонки, обмен сообщениями, совещания и обмен файлами, приведя свою систему безопасности корпоративного уровня в соответствие с требованиями программы FedRAMP (Federal Risk and Authorization Management Program), которая обеспечивает стандартизированный подход к безопасности предложений облачных услуг.

Подчёркивается, что данное решение Cisco создано специально для компаний, работающих над проектами национальной безопасности и обороны, для удовлетворения их конкретных требований к сети и обработке данных, и поэтому не будет доступно другим клиентам. Заказчики смогут использовать данное решение при работе над государственными контрактами, которые требуют уровня безопасности, обеспечиваемого этим продуктом.

Компания также заявила, что все совместимые системы для совместной работы для правительственных организаций будут учитывать локальные правила, требования соответствия и меры безопасности для отдельных правительственных секторов. «Хотя это решение относится к сфере национальной безопасности и охраны, мы продолжим внедрять инновации в разработку полностью совместимых, настраиваемых решений для совместной работы во всех сферах государственного управления», — сообщается в блоге компании.

Корпорация Cisco, по сообщению ресурса SiliconANGLE, заключила сделку по приобретению стартапа Lightspin, который специализируется на разработке технологий для поиска уязвимостей и пробелов в защите облачных инфраструктур корпоративных пользователей. О сумме сделки между ничего не сообщается.

Израильская компания Lightspin создала одноимённую платформу для обеспечения безопасности облака. Система автоматически сканирует облачные среды на наличие уязвимого кода, некорректных параметров конфигурации и пр. Выявленные проблемы отображаются на централизованной панели мониторирнга, где приоритизируются в зависимости от уровня опасности.

Источник изображения: pixabay.com

Кроме того, платформа Lightspin предоставляет информацию о схеме атак для каждой обнаруженной уязвимости. Решение также включает инструменты для обнаружения вредоносных программ. Для поиска зловредов применяются средства Amazon GuardDuty и Falco.

Cisco намерена интегрировать приобретённую платформу в своё подразделение развивающихся технологий ET&I. Отмечается, что кибербезопасность — важный компонент стратегии развития бизнеса Cisco. Выручка соответствующего подразделения по итогам финансового квартала, завершившегося 28 января 2023 года, составила $943 млн, увеличившись на 7 % в годовом исчислении.

На конференции Mobile World Conference 2023 компания Cisco представила ряд новых решений для продуктов Meraki, а также объявила об активном сотрудничестве с Intel. Плодом этого сотрудничества должно стать расширение влияния Cisco на рынке сетевых решений пятого поколения, особенно в сегменте частных 5G-сетей.

Источник изображений здесь и далее: Cisco

В настоящее время рынок частных беспроводных сетей всё ещё в существенной мере занят технологиями предыдущего поколения, такими, как 4G LTE. Однако 5G вызывает явный интерес и, как считают аналитики, к 2026 году от 80 до 90% компаний модернизируют существующие частные сети или внедрят новые, но уже на основе инфраструктуры пятого поколения. В этом им собирается помочь альянс Intel и Cisco, целью которого изначально является разработка референсных архитектур для различных служб стандарта 5G, в том числе для «умной промышленности» и рынка IoT в целом. Эти архитектуры будут доступны избранным партнёрам Cisco и Intel из числа провайдеров услуг.

Cisco собирается использовать в проекте фирменные наработки по частным 5G-сетям, как программные, такие как Cisco IoT Control Center и P5G Packet Core, так и аппаратные — различные IoT-сенсоры и шлюзы. Со стороны Intel речь идёт о процессорах Xeon, наработках в области RAN и технологии Intel Smart Edge. За обкатку новых платформ будет отвечать «центры инноваций 5G» в Калифорнии, Германии и Японии — лаборатории, в которых потенциальные заказчики смогут протестировать новые решения перед запуском в массовую серию. Свою заинтересованность в 5G Cisco также подтвердила анонсом двух новых шлюзов Meraki 5G MG51 с интегрированными антеннами и MG51E с внешними.

Компании Cisco пришлось пересмотреть конструкцию популярной панели Room Navigator for Table, предназначенной для управления умным домом и видеоконференцсвязи. Как сообщает портал NetworkWorld, виной тому стали пользователи, выводившие из строя Ethernet-порт, перетаскивая устройство за кабель. В результате гаджет выходил из строя в течение нескольких месяцев, а официальному ремонту вся конструкция не подлежит.

Источник изображения: Cisco

В случае поломки у Webex Room Navigator либо начнутся проблемы с питанием, либо с сетевым соединением, или с тем и другим, поскольку используется PoE-подключение. Если Ethernet-порт сломается или выпадет из устройства, потребуется полная замена подставки. Для того чтобы проверить, затронула ли устройство выявленная проблема, необходимо ввести серийный номер для проверки с помощью инструмента Serial Number Validation Tool.

Источник изображения: Cisco

Cisco предложила пользователям заменить подставку устройства, поскольку новая конструкция обеспечивает более надёжное крепление. Пользователям новой версии с отверстием в подставке, расположенным чуть в стороне от порта, никаких действий не требуется. Те же, кто приобрёл оборудование раньше, могут заменить его, заполнив специальную форму на сайте — Неизвестно, будет ли организовано взаимодействие с российскими покупателями, поскольку ещё в прошлом году компания объявила об отказе в продлении лицензий и приостановке работы в России и Беларуси.

Американский поставщик сетевого оборудования корпоративного класса Cisco объявил итоги работы во II квартале 2023 финансового года, завершившемся 28 января. Выручка компании составила $13,6 млрд, что на 7 % больше по сравнению с результатом аналогичного квартала 2022 финансового года, равного $12,7 млрд и выше консенсус-прогноза аналитиков ($13,4 млрд).

Чистая прибыль (GAAP) равна $2,77 млрд, или $0,67 на акцию, что на 6 % меньше показателей предыдущего года, равных $2,97 млрд и $0,71 соответственно. Прибыль (Non-GAAP) равна $3,6 млрд (рост на 3 %), прибыль на акцию — $0,88, что на 5 % больше показателя II квартала 2022 финансового года ($0,84) и больше прогноза аналитиков, опрошенных FactSet ($0,85). Выручка компании от продажи продукции увеличилась на 9 %, с $9,4 млрд до $10,2 млрд.

Источник изображения: Cisco

Сервисная выручка выросла на 2 %, с $3,37 млрд до $3,44 млрд. Общая выручка от поставок ПО выросла на 10 % по сравнению с предыдущим финансовым годом, а доход от подписки на ПО увеличился на 15 %. Задолженность компании по поставкам ПО по-прежнему составляет около $2 млрд, о чем она сообщила в прошлом году. В III финансовом квартале Cisco прогнозирует рост выручки в годовом исчислении на 11–13 %.

«Несмотря на то, что количество компонентов для некоторых продуктовых областей остаётся крайне ограниченным, мы зафиксировали общее улучшение в цепочке поставок», — сообщил гендиректор Cisco Чак Роббинс (Chuck Robbins). Некоторое улучшение поставок в отчётном квартале отметила компания Arista. Компания Juniper Networks тоже полагает, что к концу года в цепочке поставок наступят улучшения.

В связи с продолжающимся дефицитом компонентов Cisco пришлось пойти на изменение конструкции некоторых изделий. По словам Роббинса, Cisco сократила объём невыполненных работ на 6 % по сравнению с предыдущим кварталом, но он не назвал точные цифры. Компания прогнозирует, что к концу финансового года объём невыполненных работ будет по-прежнему примерно вдвое больше обычного. В феврале прошлого года Cisco оценивала его почти в $14 млрд.

Сложные производства по всему миру стремительно «умнеют», обрастая IoT-сетями и сонмом различных сенсоров. И такая цифровизация требует соответствующей поддержки со стороны ПО и оборудования. Компания Cisco, один из крупнейших поставщиков сетевых решений, представила новые продукты и услуги, предназначенные специально для «умной» промышленности.

Для индустриальных сред, где важным фактором является компактность, предназначены новые сетевые коммутаторы Catalyst IE3100 в DIN-исполнении. Они работают под управлением Cisco IOS XE и способны функционировать при температурах от -40 до +75 °C, а также защищены от вибрации, ударных нагрузок, пыли и электромагнитных наводок. В зависимости от модели доступно 4 до 18 RJ45-портов 1GbE с поддержкой IEEE 1588v2 (PTP) + два 1GbE-порта RJ45 и/или SFP. Поддержка широко распространённых протоколов EtherNet/IP (CIP), Modbus, GOOSE и PROFINET облегчает интеграцию с уже имеющимся оборудованием.

Коммутаторы Catalyst IE3100. Источник изображений здесь и далее: Cisco

Для беспроводного сегмента, например, для подключения транспортных тележек-роботов, предлагаются новые защищённые точки доступа Catalyst IW9165E и IW9165D. Они легко интегрируются в существующую инфраструктуру, поскольку поддерживают не только режим Cisco WGB, но и универсальный uWGB. Также Catalyst IW9165E может работать в режиме беспроводного клиента. Модель с литерой D защищена по стандарту IP67, а версия E предназначена для закрытых помещений.

Catalyst IW9165D (слева) и Catalyst IW9165E

Радиочасть новинок построена по схеме 2×2 и соответствует стандарту Wi-Fi 6 (802.11ax). Также есть поддержка диапазона 6 ГГц (Wi-Fi 6E) с шириной канала до 160 МГц, но задействовать его можно пока не во всех странах. Проводная часть представлена RJ45-портами 2.5GbE (вход PoE+) и 1GbE, а также M12 X-code. Имеется поддержка Bluetooth 5 LE и встроенный приёмник GNSS. Модель IW9165E поддерживает монтаж на DIN-рейку.

Структура и возможности IoT Operations Dashboard. По нажатию доступно полноразмерное изображение

Служба Cisco Cyber Vision, предназначенная для учёта и контроля промышленного оборудования, а также для его защиты от ИТ-злоумышленников, теперь интегрирована в панель управления IoT Operations Dashboard. Операторы и администраторы могут удалённо развёртывать и обслуживать оборудование, подключаемое к промышленным маршрутизаторам Cisco. Отслеживание местоположения и активности устройства осуществляется в реальном времени, а тесная интеграция с платформой Cisco XDR упростит поиск, оценку и закрытие потенциальных уязвимостей.

Компания Cisco анонсировала серверы Unified Computing System (UCS) на новейшей аппаратной платформе Intel Xeon Sapphire Rapids. Дебютировали модели C-Series и X-Series, в частности, C220 M7 и C240 M7, а также X210c M7 и X410c M7.

Двухсокетный стоечный сервер Cisco UCS C220 M7 выполнен в формате 1U. Доступны 32 слота для модулей оперативной памяти DDR5-4800 ёмкостью до 128 Гбайт каждый. Могут быть установлены до десяти SFF-накопителей с интерфейсом PCIe 4.0 x4 или SATA-3. Кроме того, есть два коннектора для модулей M.2 SATA/NVMe SSD. В зависимости от конфигурации поддерживаются три слота PCIe 4.0 или два слота PCIe 5.0 плюс по одному разъёму для RAID-контроллера и mLOM/OCP 3.0. Мощность блока питания с резервированием достигает 2300 Вт.

Источник изображений: Cisco

Модель Cisco UCS C240 M7 также поддерживает два чипа Xeon Sapphire Rapids. Система формата 2U снабжена 32 слотами для модулей DDR5-4800, 28 посадочными местами для SFF-накопителей с интерфейсом PCIe 4.0 x2 или SATA/SAS, восемью слотами PCIe 4.0 (или четырьмя слотами PCIe 5.0), двумя разъёмами M.2 SATA/NVMe SSD. Есть слот mLOM/OCP 3.0 и разъём для контроллера RAID. Максимальная мощность блока питания — 2300 Вт (с возможностью резервирования).

Вычислительные узлы Cisco UCS X210c M7 и Cisco UCS X410c M7 рассчитаны соответственно на два и четыре процессора Xeon Sapphire Rapids. Младшая версия располагает 32 слотами для модулей оперативной памяти DDR5-4800, старшая — 64. Фронтальный Mezzanine-модуль предоставляет возможность подключения до шести SFF-накопителей SAS/SATA или NVMe. Могут быть установлены два SSD формата M.2, а также два GPU/ускорителя. Упомянут слот mLOM для Cisco UCS VIC 15420 или Cisco UCS VIC 15231.

Верховный суд США отклонил ходатайство Centripetal Networks по делу о нарушении патентов компанией Cisco. Таким образом, одному из крупнейших в мире производителей сетевого оборудования пока удалось избежать выплаты гигантского штрафа в размере почти $3 млрд.

Разбирательство, о котором идёт речь, уходит корнями в 2018 год. Тогда Centripetal Networks обвинила Cisco в нарушении ряда принадлежащих ей патентов в области кибербезопасности. В 2020 году окружной судья США Генри Морган (Henry Morgan) признал Cisco виновной в незаконном использовании запатентованных разработок и обязал ответчика выплатить компенсацию в размере $1,9 млрд, а также гонорары в пользу Centripetal Networks. Общая сумма определённых судом взысканий достигла $2,7 млрд.

Источник изображения: pixabay.com

Однако выяснилось, что супруга Генри Моргана, который скончался в мае нынешнего года, владела 100 акциями Cisco на сумму около $4700. Это является нарушением федерального закона: судьи не должны рассматривать иски с участием компаний, акциями которых обладают они или их семьи. Поскольку на момент разбирательства акции Cisco не были проданы супругой господина Моргана, он был отстранён от дальнейшего ведения дела.

В результате Федеральный апелляционный суд отменил вердикт в пользу Centripetal Networks. В новом решении говорится, что Генри Морган должен был либо отказаться от участия в деле, либо убедиться, что акции Cisco были проданы. Компания Centripetal Networks попыталась оспорить данное постановление, но Верховный суд США запрос отклонил. Теперь дело возвращено в окружной суд, где продолжится расследование.