Cisco Cloud Web Security

Transcrição

1 Folha de dados O mundo altamente conectado e veloz no qual vivemos está repleto de ameaças à segurança da Web. A Cisco oferece a alta proteção, o controle total e o valor de investimentos de que o seu negócio precisa. Oferecemos um dos conjuntos mais amplos de opções de implantação de segurança da Web disponíveis no setor, que utiliza a incomparável infraestrutura global de inteligência de ameaças da Cisco. Usando uma plataforma sólida, escalável, testada e aprovada, a solução Cisco Cloud Web Security proporciona proteção contínua para toda a rede estendida. Resumo A solução (CWS) oferece segurança e controle líderes do setor para a empresa distribuída. Ao combinar o melhor tempo de atividade, uma inigualável proteção contra ameaças desde o primeiro dia, proteção avançada contra malware e análises de última geração, a solução Cisco CWS é capaz de proporcionar monitoramento e análise de forma contínua em toda a rede estendida, e durante todo o ciclo de ataques (antes, durante e depois). Os administradores podem selecionar categorias específicas para uma inspeção HTTPS inteligente, além de uma interface de gerenciamento única que proporciona controle global e relatórios abrangentes. Ao utilizarem a Cisco CWS, os usuários estão protegidos sempre e em qualquer lugar, graças à experiência mundial da Cisco em inteligência contra ameaças. A solução Cisco CWS conta ainda com o premiado suporte técnico de 24 horas da Cisco. Por ser um serviço de nuvem, a Cisco CWS oferece facilidade na implantação, um custo até 30% ou 40% mais baixo do que os produtos no local e a capacidade de configurar de forma central e reforçar as políticas de uma empresa, onde quer que os usuários estejam. Ela também faz uso do poder da computação em nuvem para interromper ameaças. A solução Cisco CWS aprimora a infraestrutura de rede da Cisco, uma vez que utiliza seu recurso de conector interno para promover a integração entre os firewalls Cisco ASA Adaptive Security Appliance (ASA), os roteadores de 2ª geração do Cisco Integrated Services (ISR G2), o Cisco Web Security Appliances (WSA) e o Cisco AnyConnect Secure Mobility Client. Essa integração viabiliza o redirecionamento do tráfego da Web para a nuvem da Cisco CWS, aplicando critérios como a identidade do usuário. Ela permite que os negócios ampliem a segurança da Web em toda a sua infraestrutura, incluindo as filiais e os dispositivos utilizados por usuários móveis Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 1 de 5

2 Recursos e benefícios Inteligência contra ameaças em tempo real Tenha uma proteção da Web veloz e abrangente, apoiada pela maior rede de detecção de ameaças do mundo (com maior visibilidade e volume), incluindo: 100 terabytes diários de inteligência de segurança 1,6 milhão de dispositivos de segurança implantados, incluindo dispositivos de , firewall, IPS e Web 150 milhões de endpoints 13 bilhões de solicitações na Web por dia 35% do tráfego de corporativo do mundo As Cisco Security Intelligence Operations (SIO) mostram, 24 horas por dia, as atividades de tráfego global, permitindo que a Cisco analise anomalias, descubra novas ameaças e acompanhe tendências de tráfego. As Cisco SIO geram novas regras e as atualizam a cada três ou cinco minutos, oferecendo uma defesa contra ameaças que está a horas (ou até mesmo dias) na frente dos concorrentes. Proteção contra ameaças a partir do primeiro dia Proteção avançada contra malwares Cognitive Threat Analytics Visibilidade e controle de aplicativos granulares Controles de uso da Web Proteção ao usuário em roaming Gerenciamento e geração de relatórios centralizados Controle de conteúdo de saída Maior tempo de atividade no setor Defenda-se de malwares da Web desde o primeiro dia com a reputação dinâmica e a inteligência das Cisco SIO contra ameaças em tempo real. Todo o tráfego da Web é verificado em tempo real para identificar e bloquear domínios não confiáveis. Além disso, cada parte do conteúdo da Web acessado é analisada por mecanismos de varredura com reconhecimento de contexto. A CWS identifica comportamentos desconhecidos e incomuns por meio do Cisco Outbreak Intelligence, um mecanismo baseado em heurística que executa componentes de página da Web em um ambiente bastante seguro antes de permitir o acesso de usuários. A Advanced Malware Protection (AMP) é um recurso licenciado complementar, disponível para todos os clientes do Cisco CWS. É uma solução abrangente que permite a detecção e o bloqueio de malwares, a análise contínua e o alerta retrospectivo. Ela usa as grandes redes de inteligência de segurança na nuvem da Cisco e da Sourcefire (agora parte da Cisco). A AMP aumenta a detecção antimalware e recursos de bloqueio já oferecidos na solução Cisco CWS com recursos avançados de reputação de arquivo, relatórios detalhados de comportamento de arquivo, análise contínua de arquivo e alerta de veredito retrospectivo. Saiba mais. A Cisco Cognitive Threat Analytics é uma solução baseada na nuvem que reduz o tempo de detecção de ameaças que operam dentro da rede. Ela lida com defasagens nas defesas do perímetro identificando os sintomas de uma infecção por malware ou violação de dados usando a análise comportamental e a detecção de anormalidade. Diferentemente dos sistemas de monitoramento tradicionais, a solução Cisco Cognitive Threat Analytics conta com a modelagem estatística avançada e a aprendizagem automática para identificar novas ameaças de modo independente, aprender com o que é observado e fazer adaptações ao longo do tempo. Saiba mais. Controle o uso de centenas de aplicativos da Web 2.0, como o Facebook, e mais de 150 mil microaplicativos, como os jogos para Facebook. A solução Cisco CWS une identidade, tempo, conteúdo, local e conformidade de saída para criar e manter uma política de aplicativos. Defenda-se de riscos de conformidade, responsabilidade e produtividade, combinando a filtragem tradicional de URL com a análise de conteúdo dinâmico em tempo real. O URL continuamente atualizado da Cisco, que filtra os bancos de dados de mais de 50 milhões de sites bloqueados, oferece cobertura excepcional para sites conhecidos; já o mecanismo de análise de conteúdo dinâmico em tempo real (DCA) identifica com precisão e em tempo real as principais categorias de URLs desconhecidos. Proteja os usuários de dispositivos móveis com segurança diretamente da Internet, usando o proxy de nuvem mais próximo. Ao eliminar a necessidade de tráfego da web de backhaul por VPN, a solução Cisco CWS alivia o congestionamento da Web na sede, reduzindo a utilização da largura de banda e melhorando a experiência do usuário final. Tenha uma visão prática em todas as ameaças, dados e aplicativos. Uma poderosa ferramenta centralizada controla tanto as operações de segurança (o gerenciamento) como as operações de rede (a análise do consumo de rede). Os administradores têm acesso a uma variedade de relatórios predefinidos e podem criar relatórios e notificações personalizados. Todos os relatórios são gerados e armazenados na nuvem e, portanto, são entregues em segundos, e não em horas. Os relatórios também podem ser salvos e agendados para entrega automática. Esses recursos disponibilizam flexibilidade e detalhes até o nível do usuário, além de permitir que os administradores possam detectar problemas com mais facilidade. Impeça que informações confidenciais saiam da segurança da rede, ajudando a garantir a conformidade e a reduzir os riscos. A solução Cisco CWS protege os dados, pois controla o tipo de conteúdo da Web que é carregado, usando critérios como o nome e o tipo do arquivo, as palavras-chave da página da Web ou outras IDs previamente configuradas para identificar e mitigar possíveis riscos. Esse controle de conteúdo é um complemento ao monitoramento de conteúdo de saída - como os aplicativos de compartilhamento de arquivos - realizado pelo Cisco Application Visibility and Control (AVC). Ajude a garantir a proteção dos dados com disponibilidade e tempo de atividade de 99,99%. A solução Cisco CWS gasta menos tempo na solução de problemas. Com atualizações automáticas das Cisco SIO, a Cisco CWS mantém-se alerta para as ameaças mais recentes, sem necessidade de intervenção. Uma vez que as configurações automatizadas da política são ativadas, a equipe fica livre para trabalhar em outras prioridades Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 2 de 5

3 Implantação O serviço da Cisco CWS encaminha o tráfego da Web para os proxies atribuídos nos data centers da Cisco, que podem examiná-lo em busca de malwares ou aplicação de política. Uma empresa pode se conectar ao serviço da Cisco CWS diretamente ou por meio dos produtos integrados de rede da Cisco. O serviço se adapta à quantidade de usuários que estão usando o serviço. A solução Cisco CWS pode ser implantada por meio da utilização do arquivo de configuração automática de proxy (PAC) como um proxy explícito, ou como um proxy transparente se utilizar os roteadores Cisco ISR G2, firewalls Cisco ASA e os dispositivos Cisco Web Security Appliance (WSA) como conectores. A implantação da solução Cisco CWS usando um proxy transparente por meio de um conector permite que o seu negócio usufrua ao máximo da infraestrutura atual. A verificação é transferida dos aplicativos de hardware para a nuvem, diminuindo a carga do hardware e a latência de rede. A solução Cisco CWS também é eficaz quando implantada diretamente, proporcionando todos os benefícios da solução de segurança da Web que é líder do setor com um tempo de atividade de 99,99%, sem precisar de instalação ou manutenção do hardware. Direto para a nuvem Métodos de conexão com a nuvem Inclui software para dispositivos locais, como os firewalls de próxima geração Cisco ASA 5500-X Series, os roteadores Cisco ISR G2 e os dispositivos Cisco WSA, redirecionando o tráfego para a Cisco CWS para as funções de segurança da Web Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 3 de 5

4 Ainda que um método de implantação seja necessário, a Cisco CWS pode integrar vários elementos de infraestrutura de rede da Cisco para aperfeiçoar a flexibilidade e a capacidade. Você pode, por exemplo, implantar a Cisco CWS usando os roteadores Cisco ISR G2 nas filiais, de modo a ampliar a sua segurança sem backhauling do tráfego da Internet. Você pode usar um dispositivo da Cisco WSA na sede para aproveitar os recursos do proxy, ou implantar o Cisco AnyConnect Secure Mobility Client para proteger usuários móveis. Todas as opções de implantação da Cisco CWS contam com métodos de autenticação integrados, que possibilitam a identificação do usuário final. Elas incluem a autenticação integrada aos conectores, bem como métodos de autenticação com base em cookies que trabalham de maneira independente ou com um só conector. As vastas opções de autenticação oferecem uma variedade de métodos para a integração de diretórios, incluindo o NTLM (NT LAN Manager), o SAML (Security Assertion Markup Language) e substitutos de IP. Esses métodos de integração de diretório permitem a configuração de políticas mais precisas, baseadas em nomes de usuário e grupos para registrar a atividade da Web de todos os indivíduos. Licenciamento Licenças de assinatura por período As licenças são assinaturas de um, três ou cinco anos. Licenças de assinatura por quantidade O portfólio da Cisco Web Security aplica preços em camadas, de acordo com a quantidade de usuários, e não de dispositivos. Os representantes de vendas e do parceiro podem ajudar a determinar a camada correta para cada implantação. Contratos de licença do software O Contrato de Licença de Usuário Final da Cisco (EULA) e o Contrato de Licença de Usuário Final Complementar do Cisco Web Security (SEULA) são disponibilizados em todas as compras de licença do software. Suporte para assinatura do software Todas as licenças da Cisco Web Security incluem um serviço de suporte essencial para manter os recursos essenciais a um negócio sempre disponíveis, protegidos e com o desempenho ideal. Esse serviço de suporte permite que os clientes dos serviços listados abaixo possam utilizar o tempo integral da assinatura de compra do software: Atualizações de software e outras grandes atualizações para manter os aplicativos com o melhor desempenho possível, juntamente com o conjunto atual de recursos Acesso à Central de Assistência Técnica da Cisco (TAC) para auxílio rápido e especializado Ferramentas online que criam e ampliam a experiência de seus funcionários e elevam a agilidade comercial Conhecimento e oportunidades de treinamento adicionais por meio da aprendizagem colaborativa Licenças para o software Cloud Web Security Existem três opções de licença disponíveis Essentials, Advanced Malware Protection à la carte e Premium. Veja abaixo os principais componentes de cada opção: 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 4 de 5

5 Pacotes (CWS) Essentials (CWS) Premium Ofertas à la carte Proteção avançada contra malwares Descrição O Cloud Web Security Essentials inclui proteção contra malwares e análise do conteúdo da Web; controles da utilização da Web com aplicação granular; e mobilidade segura para uma integração mais simples com o cliente Cisco Any Connect. O Cloud Web Security Premium inclui todos os recursos presentes no pacote do Cisco Web Security, além da AMP, ou proteção avançada contra malware (veja abaixo) e o Cisco Cognitive Threat Analytics, uma solução baseada na nuvem que reduz o tempo de descoberta de ameaças localizadas dentro da rede, usando, para isso, análise comportamental e detecção de anomalias. Descrição A Advanced Malware Protection (AMP) é um recurso licenciado complementar, disponível para todos os clientes do Cisco CWS. Trata-se de uma solução abrangente que permite a detecção e o bloqueio de malwares, a análise contínua e o alerta retrospectivo. Aproveite as vastas redes de inteligência de segurança na nuvem da Cisco e da Sourcefire (agora parte da Cisco). A AMP aumenta a detecção antimalware e recursos de bloqueio já oferecidos na solução Cisco CWS com recursos avançados de reputação de arquivo, relatórios detalhados de comportamento de arquivo, análise contínua de arquivo e alerta de veredito retrospectivo. Prestações Serviços com a marca Cisco Serviços de colaboração/parceiro Financiamento da Cisco Planejamento de segurança e projeto da Cisco: permite a implantação rápida e eficaz de uma solução de segurança. Configuração e instalação da Cisco Web Security: minimiza os riscos à segurança ao instalar, configurar e testar as soluções. Cisco Security Optimization: auxilia um sistema de segurança em desenvolvimento, tratando das ameaças de segurança, atualizações de projeto, ajuste no desempenho e alterações no sistema. Cisco Network Device Security Assessment: Ajuda a manter um ambiente de rede mais protegido por identificar lacunas na infraestrutura de segurança da rede. Cisco Smart Care: Oferece inteligência ativa, proveniente de uma alta visibilidade de segurança no desempenho de uma rede. Serviço adicionais: Uma grande variedade de serviços oferecidos por parceiros da Cisco em todo o ciclo de planejamento, projeto, implantação e aperfeiçoamento. A Cisco Capital pode adaptar as soluções de financiamento às necessidades comerciais. Acesse a tecnologia da Cisco o mais cedo possível e veja os benefícios que ela trará para o seu negócio. Informações de garantia As informações de garantia estão disponíveis no site Cisco.com, na página Garantia dos Produtos. Para obter mais informações Obtenha mais informações em Avalie como os produtos da Cisco CWS funcionam com um representante de vendas, parceiro de canal ou engenheiro de sistemas da Cisco. Impresso nos EUA C / Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 5 de 5