Cisco ASA com FirePOWER Cisco and/or its affiliates. All rights reserved Cisco and/or its affiliates. All rights reserved.

Transcrição

1 Cisco ASA com FirePOWER 2014 Cisco and/or its affiliates. All rights reserved Cisco and/or its affiliates. All rights reserved. 1

2 Apresentamos o Cisco ASA com FirePOWER Primeiro Firewall da Indústria com foco nas ameaças de próxima geração (NGFW) Características Proteção digital do Cisco ASA combinada com o Sourcefire Next- Generation IPS Proteção contra Malwares Avançados (Advanced Malware Protection - AMP) Melhor solução em inteligência, visibilidade de aplicações e controle (AVC), além de filtro de URL Benefícios Superior, proteção em várias camadas contra ameaças Visibilidade da rede sem precedentes Defesa integrada contra ameaças durante todo o ciclo de um ataque Custos reduzidos e sem complexidade 2014 Cisco and/or its affiliates. All rights reserved. 2

3 Proteção Superior, Multi-camadas & Integrada Ferramentas integradas da Cisco para Inteligência em Segurança Visibilidade mais ampla do mundo, dentro da classe de ASA para empresas Agrupamento & Alta Disponibilidade Prevenção de Invasões (Subscription) FireSIGHT Analytics & Automação Proteção contra Malwares Avançados (Subscription) Filtro em URL (Subscription) Visibilidade Granular com o Cisco Application Visibility and Control (AVC) Líder na indústria, inclui o FirePOWER Network Firewall Routing Switching Aplicações Visibilidade & Controle Interligação e proteção da Rede Controle & Identificação em VPN next-generation IPS (NGIPS) Filtro em URL baseado em reputação e categoria Cisco ASA Proteção contra Malwares Avançados com Segurança Retrospectiva 2014 Cisco and/or its affiliates. All rights reserved. 3

4 Visibilidade de Rede sem precedentes Categorias Cisco ASA com FirePOWER IPS atuais NGFW atuais Ameaças Usuários Aplicações em Web Protocolos de Aplicações Transferência de Arquivos Malware Servidores de Comando & Controle Aplicações do Cliente Servidores de Rede Sistemas de Operação Roteadores & Switches Dispositivos Móveis Impressoras Telefones VoIP Máquinas virtuais 2014 Cisco and/or its affiliates. All rights reserved. 4

5 Avaliação de Impacto FORÇA DO IMPACTO AÇÃO ADMINISTRATIVA PORQUE 1 Agir imediatamente, vulnerabilidade O evento corresponde à vulnerabilidade mapeada no host Correlacionar as tentativas de invasão em um impacto de ataque contra os alvos Investigar, vulnerabilidade em potencial Importante saber, sem vulnerabilidades no momento Importante saber, alvo desconhecido Importante saber, rede desconhecida Porta relevante ou protocolo abertos, mas não foi mapeada vulnerabilidade Porta relevantes não aberta ou o protocolo não está em uso Rede monitorada, mas host desconhecido Rede não monitorada 2014 Cisco and/or its affiliates. All rights reserved. 5

6 Defesa Integrada e Automática contra Ameaças Proteção Superior para TODO o ciclo do Ataque Contexto e Correlação de Ameaças Correlação de Multi-vetores Prioridade 1 Admin Request 5 IoCs Host A Prioridade 2 Prioridade 3 Mail PDF Admin Request PDF Mail 3 IoCs Host B Avaliação de Impacto Aviso precoce contra Ameaças Avançadas Host C Controle Dinâmico de Segurança Segurança Retrospectiva WWW WEB WWW WWW Adapt Policy to Risks Redução do tempo entre detecção e solução 2014 Cisco and/or its affiliates. All rights reserved. 6

7 Indicadores de Compromisso (IoCs) Eventos em IPS Eventos em SI Eventos com Malware Malware Backdoors Conexões CnC Conexões para conhecer CnC IPs Detecção de Malware Execução de Malwares Exploit Kits Controle de Privilégio de Administração Comprometimento de Office/PDF/Java Infecções contagotas Ataques em Web App 2014 Cisco and/or its affiliates. All rights reserved. 7

8 Cisco ASA com FirePOWER vs. NGFW existentes Características Cisco ASA FirePOWER NGFW existentes Proteção Proativa baseada em reputação Superior Não disponível Visibilidade, Contexto & Inteligência em Segurança Automatizada Reputação de Arquivo, Trajetória do Arquivo, Análise Retrospectiva Superior Superior Não disponível Não disponível IoC s Superior Não disponível NGIPS Superior IPS de 1ª geração Controle de Aplicações, Filtro URL Superior Disponível Clustering Superior Limitado Acesso remoto VPN Superior Não há categoria Enterprise 2014 Cisco and/or its affiliates. All rights reserved. 8

9 Produtos de Segurança Serviços de Segurança Soluções Completas em Segurança 2014 Cisco and/or its affiliates. All rights reserved. 9

10 Acelerar a Migração para Cisco ASA com FirePOWER e serviços profissionais e técnicos Suporte Técnico SMARTnet Manter as soluções de segurança disponíveis ao fornecer acesso amplo à ferramentas e expertise da Cisco Migração de Serviços Mover-se mais rapidamente para novas habilidades com baixo transtorno Serviços Gerenciados Oferta full-time, proativa, gerenciamento e monitoramento sistemático de ameaças 2014 Cisco and/or its affiliates. All rights reserved. 10

11 Cisco ASA com FirePOWER Primeiro Firewall com foco nas ameaças de próxima geração (NGFW) Visibilidade Superior Consciência Contextual Completa para eliminar as lacunas Defesa Integrada contra Ameaças Melhor da categoria, proteção multi-camadas em um único dispositivo Automação Operações simplificadas e respostas dinâmicas à solução de problemas 2014 Cisco and/or its affiliates. All rights reserved. 11

12 Thank You 2014 Cisco and/or its affiliates. All rights reserved. 12