Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận4 phút đọc
Shielding Your Enterprise from Security Threats with Cisco Live Protect
Cisco Live Protect introduces an inline mitigation mechanism that uses eBPF technology (via Isovalent Tetragon) embedded in NX-OS to apply security shields directly to network devices without requiring reboots or patch deployments. Shields operate in two phases: monitor mode passively logs traffic interactions with a vulnerability to generate compliance evidence, then enforce mode actively drops exploit traffic. This decouples threat neutralization from software update cycles, closing the exposure window between vulnerability disclosure and patch deployment. The architecture is expanding beyond Nexus to IOS-XE, IOS-XR, and SONiC platforms.
Nguồn: https://securityboulevard.com/2026/07/shielding-your-enterprise-from-security-threats-with-cisco-live-protect. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Phoronix1 Hot2 phútAI
AMD Sends Out Latest Linux Patches For RMPOPT Optimization
AMD vừa gửi phiên bản thứ mười của các bản vá hạt nhân Linux nhằm tối ưu hóa RMPOPT, một lệnh mới giúp giảm tải kiểm tra bảng RMP (Reverse Map Table) trong các máy chủ sử dụng SEV-SNP (Secure Encrypted Virtualization Secure Nested Paging). RMPOPT cho phép hypervisor bỏ qua kiểm tra RMP trên các vùng bộ nhớ 1GB không chứa bộ nhớ khách SEV-SNP, cải thiện hiệu suất trên máy chủ không bão hòa hoàn toàn với các máy ảo bảo mật. Các bản vá hỗ trợ máy chủ lên đến 2TB RAM, với kế hoạch nâng giới hạn này trong tương lai.
Lập trình viên phát triển phần mềm cho hệ thống máy chủ cần hiểu RMPOPT để tối ưu hóa hiệu suất của ứng dụng trên các máy chủ sử dụng SEV-SNP, đặc biệt khi triển khai trên các CPU Zen 6 EPYC Venice.
