Новый прикладной МСЭ cisco asa cx и система ... · cisco confidential...

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1 Cisco

Confidential

Cisco

Confidential © 2010 Cisco and/or its affiliates. All rights reserved. 1

Новый прикладной МСЭ Cisco ASA CX и система управления Cisco Prime Security Manager

Системный инженер-консультант

Руслан Иванов

[email protected]

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3

Понимание контекста

Классический МСЭ ASA

Устройство Интегрированное решение Виртуализация

Широкий спектр платформ


Cisco ASA CX



Устройство Интегрированное решение Виртуализация

Широкий спектр платформ


• Межсетевой экран нового поколения

• Context-Aware Firewall

• Активная/Пассивная аутентификация

• Application Visibility and Control/DPI с анализом контента

• Репутационная фильтрация

КОГДА ЧТО ГДЕ/ОТКУДА КАК КТО


• Покрытие широкого спектра сценариев идентификации

* Future

КТО

TRUSTSEC*

Network Identity

Group information

Any tagged traffic User Authentication • Auth-Aware Apps

• Mac, Windows, Linux

• AD/LDAP user credential

AD/LDAP Identity • Non-auth-aware apps

• Any platform

• AD/LDAP credential

IP Surrogate

AD Agent

NTLM

Kerberos


ЧТО

75,000+ MicroApps

MicroApp Engine

Глубокий анализ трафика

приложений

Поведение


Контроль действий

пользователя внутри


Покрытие… … классификация всего

трафика

1,000+ приложений


ЧТО

Маркетинг Юристы Финансы

языков

стран

mn URLs

покрытие

60

200

20

98%


ГДЕ/ОТКУДА

ОФИС

ОТЕЛЬ


• Информация с 100,000,000 оконечных устройств

Устройство Состояние

AV

Registry Files

Версия ОС

Identity Services Engine

КАК


КОГДА ЧТО ГДЕ/ОТКУДА КАК КТО

Знание угроз


www.facebook.com GO

Cisco SIO


SensorBase Threat Operations Center Dynamic Updates

WEB -ЗАПРОСОВ

30B СООБЩЕНИЙ EMAIL

100M МИРОВОГО

ТРАФИКА

35%

ГЛОБАЛЬНЫХ СЕНСОРОВ

750,000+ ДАННЫХ В ДЕНЬ

4 TB


Threat Operations Center

ИНЖЕНЕРОВ, ТЕХНАРЕЙ И

АНАЛИТИКОВ

500 ЯЗЫКОВ

40+ Ph.D.s, CCIE, CISSPs, MSCEs

80+

Dynamic Updates

ИНВЕСТИЦИЙ В

ИССЛЕДОВАНИЯ И РАЗРАБОТКУ

$100M ОПЕРАЦИИ

24x7x365


Threat Operations Center

ПУБЛИКАЦИЙ

20+ КОНТРОЛЬ ПАРАМЕТРОВ

200+ ПРАВИЛ В ДЕНЬ

8M+

Dynamic Updates

ВЫПУЩЕНО СИГНАТУР IPS

6,500+ ИНТЕРВАЛЫ ОБНОВЛЕНИЙ

3 - 5


ASA

• Ядро или ЦОД

• Multi-tenant

• Active/Active Failover

ASA CX

• Кампус или граница

• Контроль приложений

• Next-gen Firewall


WSA

• Прокси-сервер

• Кеширование

• Сканирование Anti-Malware

• DLP

• Полная Web-безопасность

ASA CX

• Next-gen Firewall

• Inline

• Все порты/протоколы

• Базовая Web-безопасность


ASA SSP

CX SSP


• Система управления для ASA CX

• Встроенный в ASA CX для управления одним МСЭ

• Отдельное устройство для поддержки нескольких ASA CX

• RBAC

• Конфигурация, события и репортинг

• Виртуальная машина или устройство UCS


Cisco ASA CX



Понимание угроз


•

• http://sfq.com.ua

•

http://vfq.com.ua

Спасибо! Просим Вас оценить эту лекцию. Ваше мнение очень важно для нас. Онлайн-анкеты: http://sfq.com.ua

Новый прикладной МСЭ cisco asa cx и система ... · cisco confidential...

Documents