Cisco SecureX
Brochure di prodotto
La sicurezza oggi è ancora
più importante
Gli approcci tradizionali alla sicurezza di
rete avevano un solo scopo: proteggere
le risorse in rete da rischi e malware
provenienti dall’esterno.
Le aziende devono oggi tenere conto
della presenza di smartphone, tablet e
della consumerizzazione dell'IT, nonché di
telelavoratori, consulenti esterni, partner e
servizi business-critical che risiedono nel
cloud. La sicurezza ha un ruolo sempre
più importante ed è decisamente più
complessa.
Le aziende hanno un bisogno continuo
di difendersi dalle minacce in rete, di
proteggere dati e risorse importanti e
implementare i controlli necessari per
soddisfare la conformità normativa, e una
chiara demarcazione tra dentro e fuori
non esiste più. Le opportunità per una
maggiore e più proficua collaborazione
per chiunque, in qualsiasi luogo si trovi
e qualunque sia il dispositivo utilizzato,
vanno di pari passo con i problemi
che si presentano al personale IT e ai
responsabili della sicurezza chiamati
ad assicurare comunicazioni voce,
video e dati protette, affidabili e prive di
interruzioni.
Cisco SecureX Architecture
Cisco SecureX Architecture™ è un framework di sicurezza
di nuova generazione che comprende soluzioni, prodotti
e servizi flessibili in grado di indirizzare e applicare in
modo uniforme le policy aziendali in ogni punto della rete.
Cisco SecureX Architecture unisce funzioni complete di
rilevamento intelligente delle minacce e di riconoscimento
del contesto per risolvere specifici problemi legati alla
sicurezza, ad esempio l'aumento degli utenti mobili, l'ampia
varietà di dispositivi mobili autorizzati ad accedere alla rete
o il passaggio a infrastrutture e servizi basati su cloud,
garantendo la protezione di dati, applicazioni, dispositivi e
utenti.
Cisco SecureX Architecture difende efficacemente le
moderne reti borderless assicurando protezione a ogni
utente e ogni dispositivo, da qualsiasi luogo e in qualsiasi
momento. Questa nuova architettura di protezione utilizza
un linguaggio di policy di alto livello in grado di riconoscere
il contesto di una situazione in tutti i suoi aspetti (chi, cosa,
dove, quando e come). Con l'implementazione di policy di
sicurezza altamente distribuite, la protezione è ora più vicina
al luogo in cui l'utente si trova, ovunque esso sia.
Di seguito sono descritte le soluzioni di protezione Cisco®
incluse in Cisco SecureX Architecture.
Continua nella pagina seguente
Sicurezza della rete
Le soluzioni Cisco per reti e filiali rilevano e bloccano attacchi e tentativi di violazione,
impedendo l'accesso agli utenti non autorizzati. Con l’utilizzo di un firewall e di un
sistema di prevenzione delle intrusioni, disponibili in modalità standalone o integrata,
i clienti possono affrontare qualsiasi pericolo e rispettare le normative sulla sicurezza,
come lo standard PCI DSS (Payment Card Industry Data Security Standard).
Serie Cisco ASA 5500
Adaptive Security
Appliance
Cisco Intrusion
Prevention System (IPS)
Router Cisco ISR di
seconda generazione
Cisco Security Manager
•F
unzionalità firewall, VPN
e di prevenzione delle
intrusioni leader del settore
in una piattaforma unificata
• Identifica, classifica e blocca
il traffico pericoloso, compresi
worm, spyware, adware, virus
e accessi non autorizzati alle
applicazioni
• Offre un complesso di
funzionalità integrate
che comprende firewall,
prevenzione delle intrusioni,
VPN e sicurezza Web basata
su cloud
• È una soluzione di gestione
completa per reti e
dispositivi di protezione
Cisco
•F
ornisce una difesa
completa in tempo reale
contro le minacce e servizi
di comunicazione altamente
sicuri per bloccare
gli attacchi prima che
pregiudichino la continuità
delle attività aziendali
•R
iduce i costi di
implementazione e operativi
e offre una sicurezza
globale per reti di tutte le
dimensioni
•L
'accesso remoto flessibile
e sempre attivo integrato
con IPS e sicurezza Web
migliora la protezione di
utenti e dispositivi mobili e
accresce la produttività
•O
ffre prestazioni elevate nel
riconoscimento intelligente
delle minacce e una protezione
che copre un’ampia gamma di
scenari di implementazione
• Favorisce l’integrazione
di nuove funzionalità di
sicurezza della rete sui router
esistenti
•A
nalizza in modo correlato ogni
minaccia globale con il filtro
relativo alla reputazione per
prevenire le minacce
• Offre ulteriore protezione
senza l’aggiunta di hardware
e massimizza la sicurezza
della rete
•O
ffre la tranquillità di una
garanzia per la copertura e la
velocità dei tempi di risposta
alle vulnerabilità di applicazioni
Microsoft, Cisco e di numerose
altre applicazioni aziendali1
• Riduce i costi relativi alla
manutenzione ordinaria
e all’amministrazione,
riducendo il numero totale di
dispositivi necessari
•P
romuove la continuità
aziendale e aiuta le aziende
a soddisfare la conformità
normativa
• Consente l'applicazione
uniforme delle policy,
una risoluzione rapida
dei problemi legati alla
sicurezza e fornisce
rapporti riepilogativi
sull'intera implementazione
• Supporta un controllo degli
accessi basati sul ruolo e
una struttura per approvare
proposte ed integrazioni
• Integra funzionalità
avanzate che includono
gestione di policy, oggetti
ed eventi, creazione di
rapporti e procedure di
risoluzione dei problemi
1. L
a copertura garantita è riferita alla disponibilità di firme per determinate vulnerabilità di applicazioni Microsoft, Cisco e altre applicazioni aziendali considerate
critiche. I dettagli per il Service Level Agreement (accordo sul livello del servizio) comprendente copertura, rimedi, termini e condizioni, saranno resi disponibili
da Cisco al momento del rilascio, attualmente programmato per la prima metà del 2011. Per maggiori informazioni, contattare il rivenditore Cisco
di riferimento.
Cisco Security
Sicurezza e-mail e Web
Sicurezza e-mail e Web
Le soluzioni Cisco per la sicurezza di e-mail e Web riducono i costosi tempi di
inattività associati a spam e virus diffusi tramite e-mail e ad altre minacce diffuse sul
Web e sono disponibili in varie modalità, ad esempio come appliance in sede, servizi
cloud e implementazioni ibride gestite a livello centrale.
Cisco IronPort Email Security:
cloud, ambienti ibridi e in sede
Cisco Web Security:
cloud e in sede
IronPort Security
Management Appliance
•F
ornisce un approccio a più livelli per
contrastare spam, virus e minacce
combinate allo scopo di proteggere le
aziende di ogni dimensione
•O
ffre la difesa più efficace contro i malware
basati su Web: il Cisco Security Intelligence
Operations (SIO) combina la migliore
reputazione Web del mercato con l’intelligenza
nell’analisi dei contenuti
•Semplifica la gestione della
sicurezza attraverso i prodotti
Cisco IronPort per la sicurezza
e-mail e Web
•C
onsente un controllo in uscita integrato
attraverso la prevenzione della perdita di
dati e la crittografia
• Riduce i tempi di inattività, semplifica
l’amministrazione dei sistemi e-mail
aziendali e snellisce il lavoro di supporto
tecnico
•F
ornisce un servizio di reportistica completo
e la tracciatura della messaggistica per una
maggiore flessibilità amministrativa
•F
ornisce soluzioni flessibili in grado di
crescere in base alle esigenze aziendali
•F
ornisce controlli delle policy evoluti e
complessi che sono molto efficaci per siti
Web 2.0 con contenuti dinamici e applicazioni
incorporate
•O
ffre funzionalità avanzate per la creazione
di rapporti consentendo una visibilità ed una
flessibilità senza eguali per l’uso Web
•C
onsente di scegliere tra diverse forme di
implementazione con le tecnologie ScanSafe e
IronPort Web Security più evolute del settore
•Offre un servizio di reportistica
centralizzato, il tracciamento
dei messaggi e la messa in
quarantena dello spam per le
appliance per la sicurezza e-mail
•Fornisce la gestione
centralizzata delle policy per le
appliance per la sicurezza Web
•Permette di delegare
l’amministrazione delle policy
di accesso al Web e di avere
categorie URL personalizzate
Un approccio proattivo alle minacce
I prodotti Cisco per la sicurezza anticipano le minacce perché sfruttano le funzioni di rilevamento intelligente in tempo
reale di Cisco Security Intelligence Operations (SIO). Cisco SIO è il più grande sistema di sicurezza basato su cloud
che utilizza almeno un milione di feed in tempo reale provenienti dalle soluzioni Cisco e-mail, Web, firewall e dei
sistemi di prevenzione delle intrusioni (IPS) implementate.
Cisco SIO valuta ed elabora i dati, classificando automaticamente le minacce e creando regole con più di 200
parametri. I ricercatori di sicurezza raccolgono e forniscono le informazioni sugli eventi di sicurezza che possono
avere un impatto significativo su reti, applicazioni e dispositivi.
Le regole vengono inviate dinamicamente ai dispositivi di sicurezza Cisco implementati ogni 3/5 minuti. Il team
Cisco SIO pubblica inoltre le pratiche migliori e consigli tattici per contrastare le minacce.
Per maggiori informazioni, visitare il sito www.cisco.com/go/sio.
Secure Mobility
Le soluzioni Cisco Secure Mobility promuovono la connettività mobile altamente sicura
con VPN, protezione wireless e soluzioni di sicurezza per il telelavoro che estendono
l’accesso alla rete in modo semplice ma protetto a una vasta utenza e a un’ampia
gamma di dispositivi. Le soluzioni Cisco Secure Mobility offrono i più completi
e versatili endpoint, opzioni di connettività e piattaforme per venire incontro alle
esigenze diversificate ed in continua evoluzione delle aziende.
Cisco AnyConnect Secure Mobility Client
Software Cisco Adaptive
Wireless IPS
Cisco Virtual Office
•M
assima sicurezza delle connessioni remote
tra la rete aziendale e un'ampia gamma di
dispositivi mobili, gestiti e non
•F
ornisce il monitoraggio
automatizzato e wireless delle
prestazioni e delle vulnerabilità per
offrire visibilità e controllo attraverso
la rete
•E
stende a dipendenti che lavorano
fuori dagli ambienti di lavoro
tradizionali servizi di rete altamente
sicuri, completi e gestibili
•C
onsente agli utenti di accedere in modo
protetto alla rete con qualsiasi dispositivo,
ovunque sia la loro ubicazione fisica
•U
tilizzabile in combinazione con appliance di
sicurezza ASA, ISR e ASR, per una soluzione
completa per connessioni altamente sicure
•S
i integra nella rete esistente garantendo
la protezione di utenti e dispositivi mobili in
ambienti di diverso tipo
•M
antiene una costante attenzione
sull’ambiente RF per soddisfare le
esigenze delle reti più grandi
•S
volge un monitoraggio automatico
allo scopo di rilevare anomalie della
rete wireless e per identificare
accessi non autorizzati e attacchi RF
•S
i integra con i prodotti Cisco per
la sicurezza di rete per creare un
approccio a più livelli alla sicurezza
wireless
•S
calabile, si adatta ai requisiti di
implementazione offrendo la massima
convenienza
•C
omprende sistemi headend e di siti
remoti, aggregazione di siti remoti e
servizi forniti da Cisco e da partner
certificati
•O
ffre ai dipendenti un’esperienza
simile a quella in ufficio ovunque si
trovino attraverso servizi completi di
telefonia IP, wireless, dati e video
Cisco Security
Sicurezza e-mail e Web
Secure Data Center
Le soluzioni Cisco Secure Data Center proteggono il valore di risorse e server dei data
center con funzioni ad alte prestazioni contro le minacce, segmentazione protetta e
controllo delle policy.
Cisco ASA 5585-X
Adaptive Security Appliance
Cisco Catalyst 6500 ASA
Services Module
Cisco Virtual Security
Gateway (VSG)
·C
ombina un efficace firewall con funzioni IPS
complete e VPN ad alte prestazioni
·S
oluzione per la sicurezza integrata con
funzionalità complete di switching e il più
alto livello di sicurezza della categoria
•S
i integra con gli hypervisor e
gli switch virtuali Cisco Nexus
1000V
· Integra la sicurezza nel cuore del data
center utilizzando gli switch Cisco
Catalyst serie 6500
•C
onsente l'applicazione di policy
di sicurezza e visibilità a livello di
macchina virtuale
·O
ffre velocità multiprotocollo fino a 16
Gbps, 300.000 connessioni al secondo
e 10 milioni di sessioni simultanee
• Isola
logicamente le applicazioni
nei data center virtuali e negli
ambienti multi-tenant
·S
upporta fino a quattro moduli in ogni
chassis con velocità fino a 64 Gbps per
chassis
•P
revede la separazione delle
mansioni degli amministratori
della sicurezza e dei server
–A
ssicura una densità di prestazioni otto volte
superiore a quella dei firewall concorrenti
grazie al supporto del più alto numero di
sessioni VPN, il doppio delle connessioni
al secondo e quattro volte la capacità di
connessione degli altri firewall, tutto in una
forma compatta (2RU)
– Include IPS con Global Correlation offrendo
una soluzione due volte più efficace rispetto
all’IPS esistente e comprende inoltre la
copertura garantita Cisco
·S
upporta funzioni firewall con riconoscimento
del contesto per un controllo e una sicurezza
maggiori e una migliore efficienza operativa
Sicurezza degli accessi
Cisco TrustSec® fornisce l’accesso sicuro alla rete aziendale e alle sue risorse
attraverso un controllo degli accessi basato sulle policy, sul networking “identityaware” e sull’integrità dei dati e servizi di confidenzialità. Cisco TrustSec consente di
migliorare la conformità normativa, potenziare la sicurezza e aumentare l’efficienza
operativa. Disponibile come soluzione sovrapposta basata su appliance o servizio
integrato basato su infrastruttura 802.1X che estende l'accesso all'intera rete.
Cisco Identity Services Engine
Cisco Secure Access Control System
•R
accoglie informazioni da utenti, dispositivi, infrastruttura e servizi
di rete per implementare policy aziendali uniformi, basate su
contesto, in tutta la rete
• Controlla l’accesso alla rete in base a condizioni e attributi
dinamici attraverso un’interfaccia di gestione facile da usare
•C
onsente di conoscere quali utenti, dispositivi o applicazioni
hanno effettuato l'accesso alla rete per un rilevamento rapido e
un'efficace risoluzione dei problemi
• Implementa policy di sicurezza su tutti i dispositivi che tentano di
accedere alla rete
• Include AAA, stato di sicurezza, profili e gestione degli utenti guest
• Soddisfa i requisiti di accesso in continua evoluzione con
policy basate su regole per la massima flessibilità e gestibilità
• Semplifica le attività di amministrazione e aumenta la
conformità attraverso il monitoraggio integrato, la reportistica
e le funzionalità di risoluzione dei problemi
• Adotta policy degli accessi che sfruttano le funzionalità di
integrazione incorporate e l’implementazione distribuita
Quali sono i vantaggi di Cisco SecureX Architecture?
Cisco SecureX:
•R
isponde alle esigenze di aziende di qualsiasi tipo grazie al profilo di sicurezza più completo e innovativo del settore
• Rileva e protegge dinamicamente dalla nuova generazione di minacce con funzioni di sicurezza e protezione intelligente esclusive con
riconoscimento del contesto
• Rende sicuro l'uso di reti borderless con l'implementazione di policy uniformi nell'intera azienda
• Migliora la produttività estendendo gli stessi servizi e le funzioni disponibili ai lavoratori in sede anche agli utenti di uffici remoti, telelavoratori e
lavoratori mobili
• Consente l'adozione di nuovi modelli aziendali, come SaaS, e di nuove applicazioni, ad esempio video, senza compromettere la sicurezza o le
prestazioni della rete
• Contribuisce a controllare i rischi e a raggiungere gli obiettivi di conformità attraverso un'architettura aperta e controllata
Perché Cisco?
Cisco ha un approccio completo e globale alla sicurezza. Integrando la sicurezza in tutta la rete, Cisco semplifica il raggiungimento dei requisiti di
sicurezza di oggi, indipendentemente dal tipo di applicazione o di servizio. Cisco SecureX Architecture offre implementazione distribuita e visibilità per
l'intera azienda, inclusi gli utenti mobili e la porzione di rete che risiede nel cloud. Inoltre, offre la scalabilità e la flessibilità necessarie per soddisfare i
requisiti delle aziende più grandi, con opzioni per un'implementazione ottimale. Nessun altro approccio alla sicurezza può competere con ciò che offre
Cisco SecureX, la soluzione ideale che consente alle aziende di raggiungere i propri obiettivi garantendo al contempo la sicurezza dell'intera azienda.
Per ulteriori informazioni sui prodotti e i servizi Cisco per la sicurezza, visitare il sito www.cisco.com/go/security e www.cisco.com/go/services/security.
Cisco e il logo Cisco sono marchi commerciali di Cisco Systems, Inc. e/o delle sue affiliate negli Stati Uniti e in altri Paesi. L'elenco dei marchi Cisco è disponibile all'indirizzo
www.cisco.com/go/trademarks. I marchi di terze parti citati sono proprietà dei rispettivi titolari. L'uso del termine partner non implica una relazione di partnership tra Cisco ed
eventuali altre aziende. (1007R)
C02-632589-03 07/11