Система безопасности Cisco Meraki MX, встроенная в SD-WAN
Система безопасности Cisco Meraki MX – это готовый набор инструментов для быстрого развертывания по принципу «plug & play».
Как это работает?
После монтажа устройства автоматически подключаются к облаку Cisco Meraki по протоколу SSL, регистрируют сеть и скачивают для нее необходимые конфигурации. Так строится локальная SD-WAN предприятия, действующая в составе Cisco WAN.
Такой подход позволяет иметь единый доступ к сети и управление через обычный интернет - браузер, проводить автоматические настройки и быструю диагностику.
Эффективность внедрения решения Cisco Meraki MX:
- Нет дополнительных расходов
- Автоматическая настройка
- Облачное управление
- Гостевой доступ с защитой от нежелательного контента
- Максимальный приоритет для сотрудников в работе
MX Security Appliances
- Надежный брандмауэр – сетевой экран Cisco Meraki дает предоставляет администратору полный контроль над действиями пользователей, включая контент и приложения, в том числе peer-to-peer.
- Встроенные защитные средства с открытым исходным кодом Sourcefire Snort. Безопасность обеспечивается на основе комбинации различных инструментов – проверки сигнатур, анализа протоколов, системы поиска аномалий.
- Cisco Advanced Malware Protection – продвинутая система защиты от вредоносного ПО. Программа предоставляет надежную антивирусную защиту, используя все современные методы и расширяемую базу, в которой более 500 млн известных файлов.
- Предотвращение вторжений – легконастраиваемая система предотвращения вторжений IPS, работающая с набором правил на движке Sourcefire Snort.
- Автоматическая VPN – надежная виртуальная сеть между устройствами, самостоятельная настройка, автомониторинг, диагностика и устранение неисправностей.
- В системе есть полная поддержка конфигурации раздельного туннелирования (split-tunneling) и полного туннелирования (full-tunneling), которая настраивается в один клик.
- Блокировка и фильтрация контента. Система блокировки контента в Cisco Meraki позволяет пользователям сети осуществлять безопасный поиск в сети, оставаясь защищенными от сайтов с нежелательным, вредным или шокирующим содержанием. Разнообразные политики могут быть применены к конкретным группам пользователей везде, где используется Active Directory.
- Контроль за программами. Технология проверки и фильтрации сетевых пакетов по их содержимому Deep Packet Inspection (DPI) позволяет надежно контролировать использование тех или иных программ в сети и при необходимости блокировать их работу.
- Отчетность. Все данные по работе системы безопасности предоставляются в реальном времени через веб-панель управления Meraki.