La différence Cisco Secure Access

Découvrez comment Cisco
améliore la résilience de
votre système de sécurité

Découvrez comment Cisco améliore la résilience de votre système de sécurité

Une solution indépendante du réseau et proposée par un seul fournisseur pour un accès Zero Trust cohérent et une expérience hautement performante.

Les analystes du secteur définissent généralement la sécurité au niveau des points d'accès par la consolidation de plusieurs fonctionnalités dans un seul service cloud qui englobe la passerelle web sécurisée (SWG), un service de sécurité pour l'accès au cloud (CASB), un accès réseau Zero Trust (ZTNA) et un pare-feu cloud. Cisco vous offre bien plus. Outre ces fonctionnalités, Cisco Secure Access protège vos collaborateurs au moyen d'un ensemble robuste et plus complet de fonctions qui éliminent la complexité, améliorent la flexibilité et assurent la résilience de la sécurité dans un environnement multicloud.

Nous nous appuyons sur deux piliers.

1

Au-delà des solutions SSE classiques : pourquoi s'arrêter à une poignée de fonctionnalités ? Dans quelle mesure la sécurité serait-elle plus simple et efficace si vous pouviez bénéficier d'informations complètes sur les menaces, d'une visibilité totale et plus encore sur une seule plateforme cloud de sécurité ? Nos solutions SSE sont de plus en plus complètes pour assurer une véritable convergence. Outre les fonctionnalités SSE principales ci-dessus, Cisco Secure Access propose une isolation du navigateur à distance (RBI), la sécurité au niveau de la couche DNS, la détection des malwares dans le cloud et plus encore.

Cisco Secure Access propose :

Un accès privé sécurisé : protège toutes les applications
privées, notamment les applications non standard qui peuvent
utiliser d'autres ports/protocoles, plusieurs canaux, des
méthodes peer-to-peer, etc. Tire parti en toute fluidité d'un
accès réseau Zero Trust (ZTNA) et VPNaaS pour un accès
optimal aux applications privées.
Un accès Internet sécurisé : sécurise l'accès à Internet et
contrôle les applications SaaS publiques/l'utilisation des
services cloud sur les réseaux, dans les succursales et
auprès des utilisateurs en déplacement.
Une plateforme unifiée : définit les politiques qui s'appliquent
aux utilisateurs de toutes les applications afin de simplifier le
processus de création des politiques de sécurité et d'assurer
une définition cohérente des politiques, le tout depuis une
seule console.
Des connecteurs d'applications : assurent une connectivité
sécurisée et simplifient les tâches administratives en
établissant une connexion aux applications privées.
Un proxy complet/une passerelle SWG : assure un contrôle
granulaire poussé du trafic web, notamment des politiques
flexibles pour un déchiffrement sélectif du trafic chiffré.
La prévention des pertes de données (DLP) : analyse les
données sensibles en coupure en temps réel via le proxy
SWG et hors bande via l'API RESTful pour offrir visibilité et
contrôle afin de vous protéger contre la fuite de données
sensibles hors de votre entreprise.

Un service de sécurité pour l'accès au cloud (CASB) : met en évidence le Shadow IT en vous permettant de détecter et de signaler les applications cloud utilisées dans votre environnement afin de mieux gérer l'adoption des technologies cloud, la réduction des risques et la restriction ou le blocage des applications.
Un pare-feu en tant que service (FWaaS, Firewall-as-a-Service) : bloque davantage de menaces grâce à une visibilité et à un contrôle plus poussés sur le trafic via tous les ports et protocoles pour renforcer la sécurité.
Une sécurité au niveau de la couche DNS : bloque les demandes Internet vers des destinations malveillantes et indésirables avant l'établissement d'une connexion. Les menaces sont donc arrêtées via tout port ou tout protocole avant qu'elles n'atteignent votre réseau ou vos terminaux.
Une isolation du navigateur à distance (RBI) : isole le trafic web de l'équipement de l'utilisateur ainsi que les menaces pour permettre aux utilisateurs d'accéder en toute sécurité à des sites web à risque.
Une analyse sécurisée des malwares : combine une fonction avancée de sandboxing avec la Threat Intelligence dans une seule solution unifiée pour protéger les entreprises contre les programmes malveillants.
Une détection des malwares dans le cloud : détecte et supprime les malwares des applications cloud et vérifie que les applications restent exemptes de programmes malveillants.

2

L'équipe de Threat Intelligence Cisco Talos est un groupe d'élite qui réunit des experts en sécurité et dont l'objectif est d'offrir une protection optimale à nos clients, nos produits et nos services via :

Une fiabilité et une expertise à grande échelle :

Collecte de données sur les menaces : une évolutivité et une portée énormes pour les entrées. Plus de 2,1 millions d'échantillons de malwares traités chaque jour.

+ 2,1 M

Analyse des menaces : une détection et une mise en corrélation extrêmement rapides. Plus de 200 nouvelles vulnérabilités détectées chaque année.

+ 200

Défense contre les menaces : une distribution et une protection à l'échelle mondiale. 400 milliards d'événements liés à la sécurité chaque jour.