По мере того как организации внедряют приложения с поддержкой ИИ, облачные сервисы и гибридные модели работы, филиалы становятся критически важными точками доступа к бизнес-данным и операциям, а также привлекательными целями для кибератак.
Традиционные архитектуры безопасности, разработанные для статических сетей, часто не могут обеспечить необходимый уровень видимости, производительности и контроля, требуемый в современных распределенных средах. Современная безопасность филиалов должна защищать пользователей, приложения и данные, оставаясь при этом простой в развертывании и управлении в каждом офисе.
Филиал — это новая передовая
Филиалы объединяют пользователей, устройства, облачные приложения и интернет. Они также работают при ограниченной поддержке ИТ-специалистов на местах, что делает централизованное управление и согласованные политики безопасности критически важными.
Cisco Secure Firewall 200 Series обеспечивает защиту корпоративного уровня и возможности подключения для распределенных филиалов в компактном форм-факторе. Он сочетает в себе гибкое программное обеспечение, интеллектуальное обнаружение угроз, встроенные возможности SD-WAN и централизованное управление, помогая организациям защищать и упрощать современную периферийную инфраструктуру.
Четыре возможности, необходимые современным филиалам
- Видимость зашифрованного трафика. Шифрование защищает законную деловую активность, но также может скрывать угрозы. Encrypted Visibility Engine (EVE) использует ИИ и машинное обучение для анализа зашифрованного трафика, включая TLS 1.3, без необходимости полной расшифровки. Это помогает выявлять и блокировать потенциальные угрозы, соблюдая при этом требования к производительности и конфиденциальности.
- Защита от развивающихся атак. Обнаружения только на основе сигнатур может быть недостаточно для противодействия быстро меняющимся методам атак. SnortML расширяет систему предотвращения вторжений Cisco Snort 3 за счет обнаружения эксплойтов на основе машинного обучения, помогая выявлять возникающие угрозы и уязвимости до того, как появятся традиционные сигнатуры.
- Безопасное подключение с учетом приложений. Серия 200 интегрируется с Cisco SD-WAN для безопасного и интеллектуального соединения распределенных площадок. Автоматическая подготовка (Zero-Touch Provisioning, ZTP), повторно используемые шаблоны устройств, упрощенное подключение филиалов к хабам, прямой доступ в интернет (DIA) и динамический мониторинг путей помогают организациям единообразно развертывать филиалы, поддерживая производительность и отказоустойчивость приложений.
- Централизованная видимость и контроль. Управление каждым филиалом по отдельности увеличивает операционные затраты и риск несогласованности политик. Cisco Cloud Control обеспечивает централизованную видимость, управление политиками и аналитику для распределенных межсетевых экранов. Его возможности мультиарендности также помогают поставщикам управляемых услуг (MSP) эффективно управлять средами нескольких клиентов.
Создано для производительности филиалов
Серия 200 использует ускорение на базе системы на кристалле (SoC) для шифрования и обработки трафика, что помогает поддерживать высокопроизводительные VPN, анализ зашифрованного трафика и подключение SD-WAN.
Модель Secure Firewall 220 обеспечивает пропускную способность до 1,5 Гбит/с с функциями межсетевого экрана нового поколения в компактном корпусе для небольших филиалов. Модель 240P предлагает более высокую емкость с дополнительными интерфейсами и встроенной поддержкой PoE+ для более требовательных развертываний.
Защита современного периметра
ИИ, внедрение облачных технологий и распределенная работа меняют то, что происходит в филиале, и то, что организациям необходимо там защищать. Серия Secure Firewall 200 помогает удовлетворить эти требования благодаря интеллектуальной защите от угроз, видимости зашифрованного трафика, отказоустойчивому подключению и централизованному управлению.
Независимо от того, развертываете ли вы 220 для небольших офисов или 240P для более требовательных сред, организации могут усилить безопасность филиалов, одновременно упрощая операции.
Изучите , чтобы построить более устойчивый и управляемый периметр для эпохи ИИ.
Точки зрения на кибербезопасность от Cisco
Где встречаются идеи безопасности и инновации. Читайте электронную книгу, смотрите видео, изучайте инфографику и многое другое…
Получите экспертные мнения прямо сейчас
Почему Cisco Security?
Изучите наши продукты и услуги
