Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

45
Cisco Small Business serie ISA500 Integrated Securi ty Appliance Novembre 2012

Transcript of Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

Page 1: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

Cisco Small Business serie ISA500 Integrated Security Appliance

Novembre 2012

Page 2: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

2© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Programma

Riepilogo prodotti

Servizi di assistenza

Valore per i partner

Tecniche di vendita

Panoramica della concorrenza

Gamma di prodotti per la sicurezza Cisco

Page 3: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

3© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Riepilogo del prodotto Cisco ISA500

Page 4: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

4© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Cliente target: piccole e medie imprese (meno di 250 dipendenti, meno di 250 utenti protetti)

Soluzione di accesso e sicurezza Internet integrata

Sfrutta la tecnologia Cisco SIO (Security Intelligence Operations) per fornire informazioni e protezione dalle minacce a livello globale

• Implementazione e gestione semplificate

• Consente alle PMI di affrontare le sfide di primaria importanza:

• Riduzione al minimo dell'interruzione delle attività aziendali

• Aumento della produttività

• Riduzione al minimo delle spese.

Cisco ISA500 Security Appliance

Page 5: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

5© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Accesso e sicurezza Internet integrata: protegge le aziende su tutti i fronti

Minacce via Internet (pirata

informatico, malware)

Sede remota

SOHO

Lavoratore mobile

Sede della piccola impresa

Server pubblici

Scrivania o ufficioSala conferenze Qualsiasi luogo

Reti per la piccola impresa

Server di gestione finanziaria e delle

applicazioniServizi IT

IntranetInternetDa remoto

Visitatore Consulente esternoPersonale

SpionaggioSpoofing PC infetto

VPN Site-to-Site

VPN per accesso remoto

Client Cisco VPN

Client Cisco AnyConnect

Modalità client VPN per telelavoro

VPN Site-to-Site

VPN per accesso remoto

Client Cisco VPN

Client Cisco AnyConnect

Modalità client VPN per telelavoro

Accesso remoto sicuroAccesso remoto sicuro

Firewall SPI, DMZ IPS (Intrusion Prevention System)

con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione

e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni

Firewall SPI, DMZ IPS (Intrusion Prevention System)

con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione

e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni

Impedisce le minacce via InternetImpedisce le minacce via Internet

Firewall basato su zone

WLAN sicura

Rilevamento dei punti di accesso non autorizzati

Gestione dell'accesso degli utenti guest

Accesso con autenticazione basata su porta mediante protocollo 802.1x

IPS o antivirus per traffico interno

Firewall basato su zone

WLAN sicura

Rilevamento dei punti di accesso non autorizzati

Gestione dell'accesso degli utenti guest

Accesso con autenticazione basata su porta mediante protocollo 802.1x

IPS o antivirus per traffico interno

Gestisce le minacce interne e il controllo degli accessi

Gestisce le minacce interne e il controllo degli accessi

ISA500

Giallo = Novità in ISA500

Page 6: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

6© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Panoramica dei modelli Cisco ISA500

*Le prestazioni UTM sono misurate in base al traffico HTTP. Le prestazioni effettive possono variare a seconda del traffico, delle condizioni e dei servizi di rete attivati.

Appliance di sicurezza Modelli UTM

ISA550 ISA570

ISA550 ISA550W ISA570 ISA570W

Hardware

Porte 7 GE 10 GE

Wireless (802.11b/g/n, 2,4 GHz) Sì (su ISA550W) Sì (su ISA570W)

Hardware di accelerazione di sicurezza No No

Prestazioni

Firewall 200 Mbps 500 Mbps

VPN 75 Mbps 130 Mbps

AV 50 Mbps 80 Mbps

IPS 60 Mbps 90 Mbps

UTM* 45 Mbps 75 Mbps

Numero max connessioni 15.000 40.000

Tunnel VPN IPSec Site-to-Site 25 100

Tunnel di accesso remoto VPN IPsec 10 75

Tunnel VPN SSL 10 50

Page 7: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

7© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

La soluzione Cisco ISA500 supporta una vasta gamma di casi di utilizzo

MultirepartoMultisito

Telelavoratore Mobile

Page 8: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

8© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

La Small Business Network Foundation rappresenta una

soluzione semplificata e potente, funzionale per le opportunità delle

piccole imprese. Soddisfa le esigenze immediate e offre ampio

spazio per una futura crescita.

Consente di disporre di un ufficio collegato a tutti i livelli con

connessioni Fast Ethernet e Gigabit Ethernet . Supporta le funzionalità di rete avanzate per gli ambienti delle

piccole imprese più esigenti.

Sede principale

Sede remota

Connettività con sicurezza elevata per gli utenti in sedi remote

ISA 500

(in pila) Switch di aggregazione Cisco 500

Switch di accessoCisco 500

Internet

Ufficio domestico

(AP 541N Wireless) Access point

Lavoratore mobile

Estendere la portata della retea tutti, ovunque, in qualsiasi momento

Hot Spot wireless

PC con client VPN

V

Connettività con sicurezza elevata per gli utenti in sedi remote

ISA 500

AP 541N

SwitchCisco 500

Cisco ISA500: soluzione SMART Design testataTestata con i prodotti Cisco Small Business per garantire un rapido avviamento

Page 9: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

9© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Una singola licenza per la soluzione Cisco ISA500 che include i servizi di sicurezza completi

Contiene sette servizi di sicurezza Gestiti tramite una singola licenza per la soluzione Cisco ISA500 che

include i servizi di sicurezza completi

Servizi di sicurezza Descrizione

Antivirus e antispyware Impedisce i virus di rete

Filtro anti-spamBlocca lo spam a livello di connessione

IPS Blocca gli attacchi dannosi

Controlla gli accessi alle applicazioni

Blocca l'utilizzo non produttivo delle applicazioni

Reputazione di rete Blocca mittenti malintenzionati

Filtro URL WebBlocca l'accesso a siti Web indesiderati in base alla categoria, al dominio e all'URL

Protezione dalle minacce Web

Impedisce l'accesso a siti Web pericolosi

*Il supporto del client mobile Cisco AnyConnect è incluso all'interno della licenza, senza necessità di rinnovo

Una singolalicenza

Page 10: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

10© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

SKU dei prodotti ISA500 in sintesi

Tutti gli SKU sono in bundle

Gli SKU in bundle includono hardware e una suite di servizi in abbonamento per la sicurezza completa

Saranno inoltre disponibili i codici SKU di rinnovo per la suite di servizi in abbonamento per la sicurezza completa

Selezione pacchetto SKU

Bundle prodotto

Fascia bassa

Cablata1 anno ISA550-BUN1-K9

3 anni ISA550-BUN3-K9

Wireless1 anno ISA550W-BUN1-K9

3 anni ISA550W-BUN3-K9

Fascia alta

Cablata1 anno ISA570-BUN1-K9

3 anni ISA570-BUN3-K9

Wireless1 anno ISA570W-BUN1-K9

3 anni ISA-570W-BUN3-K9

Page 11: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

11© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Servizi di assistenza ISA500

Page 12: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

12© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Supporto per prodotti Cisco Small Business

Co

invo

lgim

ent

o d

ei p

art

ner Servizio di assistenza Small Business

Opzione Partner Rapid Response*

Centro di assistenza Small Business

Comunità di supporto Small Business

Garanzia

Con l'opzione Partner Rapid Response, alcuni partner possono garantire la sostituzione dell'hardware entro 4 ore (ove disponibile) e l'accesso 24 ore al giorno, 7 giorni alla settimana al centro di assistenza Small Business Support Center (solo in inglese).Per verificare se il servizio di assistenza Cisco Small Business è disponibile nel proprio paese, visitare il sito Web all'indirizzo: Assistenza e supporto per paeseUlteriori informazioni sulla garanzia dei prodotti Cisco Small Business

Page 13: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

13© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Proposta di valore per i partner

Page 14: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

14© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Proposta di valore fondamentale della soluzione ISA500: per i partner

Vantaggi principali Attributi del prodotto

Semplice da utilizzare

Design e interfaccia di gestione del dispositivo semplice da utilizzare: interfaccia utente basata su browser, impostazioni predefinite, flusso semplificato

Attività di configurazione complesse semplificate grazie a procedure di configurazione integrate

Adozione semplificata

della soluzione

Integrazione con una vasta gamma di servizi di rete che semplificano l'implementazione della sicurezza

Testata per garantire l'interoperabilità con altri prodotti e soluzioni Cisco (caratteristica ideale per i clienti esistenti)

Modalità di vendita

semplificate

Marchio conosciuto nel settore Solo otto SKU: tutti i servizi di sicurezza sono in bundle con una singola

licenza per consentire un rapporto competitivo tra qualità e prezzo

Facilità di avvio Soluzione di gestione con costi iniziali ridotti grazie alla soluzione Cisco

OnPlus "pay as you go"

Aumento della redditività

Opportunità ricorrenti di profitto grazie alla licenza per l'abbonamento ai servizi di sicurezza e alla disponibilità dei servizi di sicurezza gestiti

Vendita incrociata con altre gamme di prodotti o soluzioni Cisco: switch, router RV, soluzioni wireless, appliance ASA, soluzioni vocali

Page 15: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

15© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Proposta di valore fondamentale della soluzione ISA500: per i clienti finali

Vantaggi principali Attributi del prodotto

Minore rischio di interruzione

delle attività aziendali

Sicurezza integrata per prevenire minacce diversificate Utilizzo delle informazioni Cisco SIO (Security Intelligence Operation):

il più esteso sistema di analisi delle minacce che offre il livello di intelligence per la protezione della sicurezza migliore del settore

Protezione completa alla

massima velocità

CPU e memoria a elevata capacità nella sua categoria, con accelerazione hardware di sicurezza nel modello ISA570

Prestazioni UTM elevate: 45 Mbps/80 Mbps (ISA550/ISA570) nella categoria

Incremento della

produttività dei dipendenti

Controllo dell'accesso a Internet e alle applicazioni Accesso remoto sicuro alle sedi ovunque e in qualsiasi momento

grazie alle soluzioni Cisco VPN

Tranquillità Aggiornamenti automatici della protezione di sicurezza contro le

minacce dinamiche Supporto offerto dal team di assistenza clienti migliore del settore

Page 16: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

16© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Tecniche di vendita

Page 17: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

17© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale

Concentrazione sulle sfide che le piccole e medie imprese devono affrontare

Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle

Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali

Page 18: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

18© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale

Sfide che le piccole e medie imprese devono affrontare

Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle

Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali

Page 19: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

19© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Perché l'appliance Cisco Small Business ISA500 è la soluzione ideale per affrontare tali sfide

Il 73%delle piccole e medie imprese

sono state vittima di attacchi informatici

188.242 dollari

è il costo medio di tali attacchi

Page 20: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

20© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

L'utilizzo di applicazioni Web rischiose è la norma e aumenta il rischio dell'interruzione delle attività aziendali

Page 21: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

21© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Accesso e sicurezza Internet integrata: protegge le aziende su tutti i fronti

Minacce via Internet (pirata

informatico, malware)

Sede remota

SOHO

Lavoratore mobile

Sede della piccola impresa

Server pubblici

Scrivania o ufficioSala conferenze Qualsiasi luogo

Reti per la piccola impresa

Server di gestione finanziaria e delle

applicazioniServizi IT

IntranetInternetDa remoto

Visitatore Consulente esternoPersonale

SpionaggioSpoofing PC infetto

VPN Site-to-Site

VPN per accesso remoto

Client Cisco VPN

Client Cisco AnyConnect

Modalità client VPN per telelavoro

VPN Site-to-Site

VPN per accesso remoto

Client Cisco VPN

Client Cisco AnyConnect

Modalità client VPN per telelavoro

Accesso remoto sicuroAccesso remoto sicuro

Firewall SPI, DMZ IPS (Intrusion Prevention System)

con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione

e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni

Firewall SPI, DMZ IPS (Intrusion Prevention System)

con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione

e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni

Impedisce le minacce via InternetImpedisce le minacce via Internet

Firewall basato su zone

WLAN sicura

Rilevamento dei punti di accesso non autorizzati

Gestione dell'accesso degli utenti guest

Accesso con autenticazione basata su porta mediante protocollo 802.1x

IPS o antivirus per traffico interno

Firewall basato su zone

WLAN sicura

Rilevamento dei punti di accesso non autorizzati

Gestione dell'accesso degli utenti guest

Accesso con autenticazione basata su porta mediante protocollo 802.1x

IPS o antivirus per traffico interno

Gestisce le minacce interne e il controllo degli accessi

Gestisce le minacce interne e il controllo degli accessi

ISA500

Giallo = Novità in ISA500

Page 22: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

22© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Con l'evoluzione degli attacchi, la protezione deve andare oltre un semplice firewall tradizionale

Filtro reputazione di rete: blocca tutto il traffico proveniente da host dannosi (con reputazioni negative), impedisce persistenti tentativi di individuare e sfruttare le vulnerabilità e di avviare gli attacchi

IPS (Intrusion Prevention System): fornisce un'analisi DPI (Deep Packet Inspection) per identificare e arrestare le attività dannose che solitamente si nascondono all'interno di traffico Internet lecito

Pirata informatico malintenzionato

Crimine informatico organizzato

Vulnerabilità delle applicazioni

Vulnerabilità del sistema operativo

Vulnerabilità dei protocolli

Vulnerabilità agli exploit

L'appliance ISA500 aumenta la possibilità di identificare e impedire le intrusioni e gli attacchi

Cisco ISA500Singolo attacco

Lista nera

Page 23: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

23© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

La sicurezza dei contenuti riduce il rischio di interruzioni delle attività aziendali dovute alle minacce via Internet

Filtro reputazione Web: il blocco Web basato sulla reputazione impedisce agli utenti di accedere a siti Web pericolosi noti per contenere malware, exploit di phishing e così via.

Filtro reputazione antispam: il blocco antispam basato sulla reputazione blocca lo spam nelle reti

Antivirus gateway: rileva malware, quali worm, Trojan, exploit, virus e rootkit più diffusi e attivi, inoltre fornisce una difesa di primo livello per gestire in modo efficiente gli attacchi malware

File server con file infetti

Condurre ricerche di mercato su Internet

Collaborare con i partner mediante la condivisione di file

Comunicare con i clienti mediante le e-mail

Cisco ISA500

Siti Web dannosi

http://dangerous-website.comInformazioni

aggiornate sulle minacce alla

sicurezza

E-mail con file infetto allegato

L'appliance ISA500 consente la circolazione di contenuti puliti e sicuri all'interno delle aziende

Page 24: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

24© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

La protezione contro le minacce aggiornata basata su cloud riduce al minimo le interruzioni delle attività aziendali

Nuove minacce

dinamiche via Internet

Filtro URL Web Protezione dalle minacce Web Filtro antispam Filtro reputazione di rete IPS Antivirus

Query in tempo reale e download periodici di feed di dati per la sicurezza

Traffico pulito

Protezione aggiornata continua

Azienda

Raccolta e analisi costante di dati

relativi alle minacce e alle vulnerabilità da

parte di Cisco SIO

1

Informazioni sulle minacce alla sicurezza aggiornate e di qualità superiore2

3

ISA500

Page 25: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

25© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Più dati

Più metodi

Maggiore visibilità

Collegamenti fra i prodotti

Basato su sensori

1,6 milioni di DISPOSITIVI IMPLEMENTATI

A LIVELLO GLOBALE

35% DEL TRAFFICO EMAIL A LIVELLO

MONDIALE

13 miliardiDI RICHIESTE WEB

75 TBDI DATI RICEVUTI

QUOTIDIANAMENTE

Informazioni sulle minacce a livello globale senza precedenti grazie a Cisco SIO

25© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Page 26: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

26© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale

Sfide che le piccole e medie imprese devono affrontare

Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle

Necessità di ridurre al minimo le spese

Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali

Page 27: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

27© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Il 26%dei dipendenti delle

piccole imprese lavorano da casa per oltre 3 giorni

a settimana

5,4è la media delle ore

sprecate alla settimana per mancanza di

accesso alle risorse dell'ufficio

Il 71%delle piccole imprese sono aziende con dipendenti fuori sede che lavorano ovunque

La sicurezza deve essere una priorità assoluta

La flessibilità favorisce la produttività delle piccole imprese, ma la sicurezza deve essere una priorità

Page 28: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

28© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

I costi ridotti e la comodità promuovono l'adozione dei dispositivi mobili e del cloud, ma sono sufficientemente sicuri?

Cloud

Adozione da parte delle piccole imprese

72% nel 2011 98% nel 2015

CRM

Backup

Collaborazione

Archiviazione

Settore finanziario

HRM

Mobilità

Il numero di dispositivi mobili connessi

nel 2012 supererà il numero della popolazione mondiale

I costi ridotti e la comodità promuovono l'adozione del

cloud a prescindere dal livello di sicurezza

L'aumento dell'utilizzo di dispositivi mobili incrementa

la richiesta di maggiore sicurezza

Page 29: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

29© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Necessità di garantire che la connessione a Internet sia utilizzata come uno strumento aziendale prezioso, non una distrazione

VAI

Page 30: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

30© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Il filtro Web e il controllo delle applicazioni di Cisco ISA500 supportano le policy e la produttività aziendali

VAI

Page 31: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

31© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Miglioramento della produttività dei dipendenti mobili e remoti con le soluzioni VPN flessibili ISA500

VPN Site-to-Site: comunicazioni vocali e di dati sensibili sicure tra uffici

Connessione VPN di accesso remoto: fornisce ai dipendenti mobili l'accesso remoto a Internet presso aeroporti, sedi dei clienti o da casa

Connessione VPN per telelavoro: consente ai dipendenti di aumentare la propria produttività grazie alla possibilità di lavorare da casa o in occasione di eventi imprevisti

Il dipendente lavora da casa

ISP1

ISP2

SOHO

Lavoratore mobile

ISA500

Cisco AnyConnect (o client Cisco VPN)

Sede remota

ISA500Ridondanza WAN

Page 32: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

32© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

La ridondanza WAN massimizza il tempo di attività e preserva la produttività

Ridondanza WAN Failover Bilanciamento del carico PBR ( Policy Based Routing)

Garantisce l'operatività aziendale quando si verificano guasti alla rete Internet

Azienda

ISA500

ISP1

ISP2

Page 33: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

33© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Il controllo del traffico dell'appliance ISA500 protegge le funzioni cruciali e preserva la produttività

Ottimizzazione delle applicazioni aziendali e vocali grazie alla gestione del traffico QoS

Blocco dell'accesso ai siti Web impropri mediante il filtro URL Web basato su aree

Blocco dello spam e-mail mediante il filtro di reputazione e-mail

◄Navigazione Web

◄Voce

spamspam

Salesforce.com◄ Gartner◄FTP ◄Pandora

◄Voce

◄Voce

Altri

Sito Web Hulu

UC320

Area voce

◄YouTube

Area personale

Tutte

Area dirigenti

Page 34: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

34© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale

Sfide che le piccole e medie imprese devono affrontare

Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle

Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali

Page 35: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

35© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Progettate appositamente per le piccole imprese tenendo presente la semplicità e la facilità d'utilizzo Interfaccia utente del dispositivo

basata su browser Procedure di configurazione

dettagliate Flusso di configurazione semplificato

con impostazioni predefinite Report integrati

Installazione ridotta al minimo

Report utili

Page 36: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

36© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Il routing e lo switching integrati semplificano l'applicazione della sicurezza alle reti e riducono al minimo i costi di installazione

Dual-WAN GE

Client DHCP, PPPoE, IP statico

DDNS

NAT: statica, dinamica, con policy

Inoltro o attivazione di porte

RIP, route statica, PBR

VRRP

Dual-WAN GE

Client DHCP, PPPoE, IP statico

DDNS

NAT: statica, dinamica, con policy

Inoltro o attivazione di porte

RIP, route statica, PBR

VRRP

Integrazione della rete di routingIntegrazione della rete di routing

Fino a nove porte LAN GE

Trunking 802.1Q

VLAN

Supporto STP

Server, prenotazione DHCP

Mirroring delle porte

Fino a nove porte LAN GE

Trunking 802.1Q

VLAN

Supporto STP

Server, prenotazione DHCP

Mirroring delle porte

Integrazione della rete di switchingIntegrazione della rete di switching

802.11b/g/n

Access point virtuale

QoS wireless

Area wireless

Certificazione Wi-Fi incluso WPS, WMM

802.11b/g/n

Access point virtuale

QoS wireless

Area wireless

Certificazione Wi-Fi incluso WPS, WMM

Integrazione rete wirelessIntegrazione rete wireless

QoS: accodamento, assegnazione di policy, contrassegno

ALG SIP Area voce Server VPN SSL per modello

SPA525G Test di interoperabilità con Cisco

UC500, UC300

QoS: accodamento, assegnazione di policy, contrassegno

ALG SIP Area voce Server VPN SSL per modello

SPA525G Test di interoperabilità con Cisco

UC500, UC300

Integrazione rete vocaleIntegrazione rete vocale

Page 37: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

37© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Funzionalità di gestione cloud semplice da utilizzare con Cisco OnPlus

Configurazione backup e ripristino Aggiornamento firmware Monitoraggio degli eventi e altro.

OnPlus di base

Report sulla sicurezza

OnPlus (servizi di sicurezza avanzati)

Report sull'utilizzo della rete

ISA500

Dispositivi connessi: switch, router, appliance di sicurezza, NAS, stampante, iPad, iPhone e così via.

Sito 1

Sito 2

Cliente A Cliente B

Visualizzazione dashboard Rilevamento e topologia dei

dispositivi e altro Stato dei contratti di assistenza

OnPlus

Interfaccia

dispositivo

tramite

HTTPS

Stato del sistemaReport

Facilità di avvio: in hosting tramite Cisco

Facilità di gestione: singola interfaccia per tutte le tecnologie

Page 38: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

38© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Panoramica della concorrenza

Page 39: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

39© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Cisco ISA500: velocità di trasmissione UTM superiore a Fortinet e SonicWALL

Area prestazioni Cisco ISA550

Cisco ISA570

Fortinet FG-20C

Fortinet FG-40C

Fortinet FG-60C

SonicWALL TZ105

SonicWALL TZ205

SonicWALL TZ215

Velocità di trasmissione firewall 200 Mbps 500 Mbps 20 Mbps 200 Mbps 1 Gbps 200 Mbps 500 Mbps 500 Mbps

Velocità di trasmissione VPN 75 Mbps 130 Mbps 20 Mbps 60 Mbps 70 Mbps 75 Mbps 100 Mbps 130 Mbps

Velocità di trasmissione antivirus

50 Mbps 80 Mbps 20 Mbps 40 Mbps 40 Mbps 40 Mbps 60 Mbps 70 Mbps

Velocità di trasmissione IPS 60 Mbps 90 Mbps 20 Mbps 135 Mbps 135 Mbps 60 Mbps 80 Mbps 110 Mbps

Velocità di trasmissione UTM 45 Mbps 75 Mbps < 20 Mbps < 40 Mbps < 40 Mbps 25 Mbps 40 Mbps 60 Mbps

Page 40: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

40© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Cisco ISA500: migliori prestazioni, più facile da utilizzare e più conveniente rispetto alla concorrenza

Vantaggi Cisco Descrizione

Prodotto per la sicurezza Internet di

qualità superiore

Tutte interfacce Gigabit Ethernet Supera le soluzioni concorrenti quando è attivata la gamma completa di servizi UTM Informazioni sulle minacce a livello globale di qualità superiore provenienti da Cisco

SIO Filtro della reputazione di rete basato sulla tecnologia SIO per monitorare e prevenire

dinamicamente le minacce persistenti provenienti da pirati informatici

Semplicità di integrazione

della soluzione

Integrazione con funzionalità avanzate di routing e di switching, tra cui il supporto per il trunking 802.1Q e il QoS avanzato con l'accodamento a bassa latenza per l'ottimizzazione delle applicazioni vocali

Interfacce dual-WAN con schemi di bilanciamento del carico flessibili Interoperabilità testata con altri prodotti Cisco

Facile da utilizzare

e veloce da implementare

Flusso di navigazione e configurazione semplificato Sei procedure guidate di configurazione integrate con istruzioni dettagliate per una

vasta gamma di casi di utilizzo

Facile da ordinare,

conveniente da gestire

Confezionamento semplificato: otto SKU con un'unica licenza Gestibile tramite i servizi di gestione basati su cloud in hosting tramite Cisco:

OnPlus e servizi di sicurezza avanzati Il modello di tariffazione a consumo basato su Cisco OnPlus non richiede un ingente

investimento iniziale

Perché Cisco? Leader del settore Assistenza clienti pluripremiata fornita da esperti di rete certificati; comunità di

assistenza online Cisco disponibile 24 ore al giorno, 7 giorni alla settimana

Page 41: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

41© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Gamma di prodottiper la sicurezza Cisco

Page 42: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

42© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Per le PMI

ISA500

Intera gamma di prodotti Cisco per la sicurezza

Data center

CampusFiliale Edge Internet

ASA 5585-X SSP-20(10 Gbps, 125K cps)

ASA 5585-X SSP-60(40 Gbps, 350K cps)

ASA 5585-X SSP-40(20 Gbps, 200K cps)

ASA 5585-X SSP-10(4 Gbps, 50K cps)ASA 5555-X

(4 Gbps,50K cps)

ASA 5545-X (3 Gbps,30K cps)

ASA 5525-X (2 Gbps,20K cps)

ASA 5512-X (1 Gbps, 10K cps)

ASA 5515-X (1,2 Gbps,15K cps)

ASA 5510(300 Mbps, 9.000 cps)

ASA 5510 +(300 Mbps, 9.000 cps)

ASA 5520(450 Mbps, 12.000 cps)

ASA 5540(650 Mbps, 25.000 cps)

ASA 5550(1,2 Gbps, 36.000 cps)

Solo Firewall o VPN

Piccolo ufficio

ASA 5505 (150 Mbps, 4K cps)

Di livello aziendale

Novità nella gamma di prodotti

Cisco

Progettato su misura per le PMI

PMI

Pre

staz

ioni

e s

cala

bilit

à

SA500

500 MbpsOGGI

OGGI

OGGI

OGGI

OGGI

OGGI

Page 43: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

43© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Novità della soluzione ISA500

Prestazioni UTM superiori e più complete

Prestazioni più elevateNuova accelerazione hardware e DPIVelocità di trasmissione UTM migliorata (> 3x)

Protezione UTM più completaFirewall basato su zone, controllo degli accessi tra reti VLAN, policy di sicurezza basate sulla gamma di prodotti, funzionalità QoS avanzate, portale captive, Cisco VPN, informazioni sulle minacce Cisco SIO

Facile da utilizzare, più

veloce da vendere

e implementare

Più facile da utilizzare e gestireAbilitazione dei servizi di sicurezza gestiti grazie a OnPlusMigliore visibilità a livello di sicurezza: report di sicurezza e sul funzionamento di rete Onbox e Cisco OnPlus con lo stato sul funzionamento dei servizi di sicurezza, le statistiche, i report, il monitoraggio, le funzionalità di avviso e diagnostica

Più veloce da vendere e implementareConfezionamento più semplice del prodottoGestione della sicurezza basata su Cisco OnPlus senza problemi di hosting con modello di tariffazione "pay as you go"

Soluzione Cisco testata

e di qualità superiore

Soluzione Cisco SMART Design testata Qualità superiore

Procedura di test rinnovataCompletamento di valutazioni di versioni beta e di mercatoCISCO SMART

Cisco IP

Page 44: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.

44© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Risorse di Cisco Small Business serie ISA500

Per acquistare la soluzione Cisco ISA500, contattare un partner Cisco. Un elenco di partner Cisco è disponibile

all'indirizzo: http://tools.cisco.com/WWChannels/LOCATR/openBasicSearch.do?smb=Y

Per ulteriori informazioni su Cisco ISA500, visitare il sito

Web all'indirizzo: www.cisco.com/go/isa500resources

Per ulteriori informazioni su Cisco OnPlus, visitare il sito Web all'indirizzo:

www.cisco.com/en/US/products/ps11792/index.html

Per ulteriori informazioni sul servizio di assistenza Cisco Small Business, visitare il sito Web all'indirizzo: http://

www.cisco.com/cisco/web/solutions/small_business/services/index.html

44© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID

Page 45: Cisco Small Business serie ISA500 Integrated Security Appliance Novembre 2012.