cisco small business serie isa500 integrated security appliance novembre 2012
TRANSCRIPT
Cisco Small Business serie ISA500 Integrated Security Appliance
Novembre 2012
2© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Programma
Riepilogo prodotti
Servizi di assistenza
Valore per i partner
Tecniche di vendita
Panoramica della concorrenza
Gamma di prodotti per la sicurezza Cisco
3© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Riepilogo del prodotto Cisco ISA500
4© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Cliente target: piccole e medie imprese (meno di 250 dipendenti, meno di 250 utenti protetti)
Soluzione di accesso e sicurezza Internet integrata
Sfrutta la tecnologia Cisco SIO (Security Intelligence Operations) per fornire informazioni e protezione dalle minacce a livello globale
• Implementazione e gestione semplificate
• Consente alle PMI di affrontare le sfide di primaria importanza:
• Riduzione al minimo dell'interruzione delle attività aziendali
• Aumento della produttività
• Riduzione al minimo delle spese.
Cisco ISA500 Security Appliance
5© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Accesso e sicurezza Internet integrata: protegge le aziende su tutti i fronti
Minacce via Internet (pirata
informatico, malware)
Sede remota
SOHO
Lavoratore mobile
Sede della piccola impresa
Server pubblici
Scrivania o ufficioSala conferenze Qualsiasi luogo
Reti per la piccola impresa
Server di gestione finanziaria e delle
applicazioniServizi IT
IntranetInternetDa remoto
Visitatore Consulente esternoPersonale
SpionaggioSpoofing PC infetto
VPN Site-to-Site
VPN per accesso remoto
Client Cisco VPN
Client Cisco AnyConnect
Modalità client VPN per telelavoro
VPN Site-to-Site
VPN per accesso remoto
Client Cisco VPN
Client Cisco AnyConnect
Modalità client VPN per telelavoro
Accesso remoto sicuroAccesso remoto sicuro
Firewall SPI, DMZ IPS (Intrusion Prevention System)
con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione
e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni
Firewall SPI, DMZ IPS (Intrusion Prevention System)
con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione
e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni
Impedisce le minacce via InternetImpedisce le minacce via Internet
Firewall basato su zone
WLAN sicura
Rilevamento dei punti di accesso non autorizzati
Gestione dell'accesso degli utenti guest
Accesso con autenticazione basata su porta mediante protocollo 802.1x
IPS o antivirus per traffico interno
Firewall basato su zone
WLAN sicura
Rilevamento dei punti di accesso non autorizzati
Gestione dell'accesso degli utenti guest
Accesso con autenticazione basata su porta mediante protocollo 802.1x
IPS o antivirus per traffico interno
Gestisce le minacce interne e il controllo degli accessi
Gestisce le minacce interne e il controllo degli accessi
ISA500
Giallo = Novità in ISA500
6© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Panoramica dei modelli Cisco ISA500
*Le prestazioni UTM sono misurate in base al traffico HTTP. Le prestazioni effettive possono variare a seconda del traffico, delle condizioni e dei servizi di rete attivati.
Appliance di sicurezza Modelli UTM
ISA550 ISA570
ISA550 ISA550W ISA570 ISA570W
Hardware
Porte 7 GE 10 GE
Wireless (802.11b/g/n, 2,4 GHz) Sì (su ISA550W) Sì (su ISA570W)
Hardware di accelerazione di sicurezza No No
Prestazioni
Firewall 200 Mbps 500 Mbps
VPN 75 Mbps 130 Mbps
AV 50 Mbps 80 Mbps
IPS 60 Mbps 90 Mbps
UTM* 45 Mbps 75 Mbps
Numero max connessioni 15.000 40.000
Tunnel VPN IPSec Site-to-Site 25 100
Tunnel di accesso remoto VPN IPsec 10 75
Tunnel VPN SSL 10 50
7© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
La soluzione Cisco ISA500 supporta una vasta gamma di casi di utilizzo
MultirepartoMultisito
Telelavoratore Mobile
8© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
La Small Business Network Foundation rappresenta una
soluzione semplificata e potente, funzionale per le opportunità delle
piccole imprese. Soddisfa le esigenze immediate e offre ampio
spazio per una futura crescita.
Consente di disporre di un ufficio collegato a tutti i livelli con
connessioni Fast Ethernet e Gigabit Ethernet . Supporta le funzionalità di rete avanzate per gli ambienti delle
piccole imprese più esigenti.
Sede principale
Sede remota
Connettività con sicurezza elevata per gli utenti in sedi remote
ISA 500
(in pila) Switch di aggregazione Cisco 500
Switch di accessoCisco 500
Internet
Ufficio domestico
(AP 541N Wireless) Access point
Lavoratore mobile
Estendere la portata della retea tutti, ovunque, in qualsiasi momento
Hot Spot wireless
PC con client VPN
V
Connettività con sicurezza elevata per gli utenti in sedi remote
ISA 500
AP 541N
SwitchCisco 500
Cisco ISA500: soluzione SMART Design testataTestata con i prodotti Cisco Small Business per garantire un rapido avviamento
9© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Una singola licenza per la soluzione Cisco ISA500 che include i servizi di sicurezza completi
Contiene sette servizi di sicurezza Gestiti tramite una singola licenza per la soluzione Cisco ISA500 che
include i servizi di sicurezza completi
Servizi di sicurezza Descrizione
Antivirus e antispyware Impedisce i virus di rete
Filtro anti-spamBlocca lo spam a livello di connessione
IPS Blocca gli attacchi dannosi
Controlla gli accessi alle applicazioni
Blocca l'utilizzo non produttivo delle applicazioni
Reputazione di rete Blocca mittenti malintenzionati
Filtro URL WebBlocca l'accesso a siti Web indesiderati in base alla categoria, al dominio e all'URL
Protezione dalle minacce Web
Impedisce l'accesso a siti Web pericolosi
*Il supporto del client mobile Cisco AnyConnect è incluso all'interno della licenza, senza necessità di rinnovo
Una singolalicenza
10© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
SKU dei prodotti ISA500 in sintesi
Tutti gli SKU sono in bundle
Gli SKU in bundle includono hardware e una suite di servizi in abbonamento per la sicurezza completa
Saranno inoltre disponibili i codici SKU di rinnovo per la suite di servizi in abbonamento per la sicurezza completa
Selezione pacchetto SKU
Bundle prodotto
Fascia bassa
Cablata1 anno ISA550-BUN1-K9
3 anni ISA550-BUN3-K9
Wireless1 anno ISA550W-BUN1-K9
3 anni ISA550W-BUN3-K9
Fascia alta
Cablata1 anno ISA570-BUN1-K9
3 anni ISA570-BUN3-K9
Wireless1 anno ISA570W-BUN1-K9
3 anni ISA-570W-BUN3-K9
11© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Servizi di assistenza ISA500
12© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Supporto per prodotti Cisco Small Business
Co
invo
lgim
ent
o d
ei p
art
ner Servizio di assistenza Small Business
Opzione Partner Rapid Response*
Centro di assistenza Small Business
Comunità di supporto Small Business
Garanzia
Con l'opzione Partner Rapid Response, alcuni partner possono garantire la sostituzione dell'hardware entro 4 ore (ove disponibile) e l'accesso 24 ore al giorno, 7 giorni alla settimana al centro di assistenza Small Business Support Center (solo in inglese).Per verificare se il servizio di assistenza Cisco Small Business è disponibile nel proprio paese, visitare il sito Web all'indirizzo: Assistenza e supporto per paeseUlteriori informazioni sulla garanzia dei prodotti Cisco Small Business
13© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Proposta di valore per i partner
14© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Proposta di valore fondamentale della soluzione ISA500: per i partner
Vantaggi principali Attributi del prodotto
Semplice da utilizzare
Design e interfaccia di gestione del dispositivo semplice da utilizzare: interfaccia utente basata su browser, impostazioni predefinite, flusso semplificato
Attività di configurazione complesse semplificate grazie a procedure di configurazione integrate
Adozione semplificata
della soluzione
Integrazione con una vasta gamma di servizi di rete che semplificano l'implementazione della sicurezza
Testata per garantire l'interoperabilità con altri prodotti e soluzioni Cisco (caratteristica ideale per i clienti esistenti)
Modalità di vendita
semplificate
Marchio conosciuto nel settore Solo otto SKU: tutti i servizi di sicurezza sono in bundle con una singola
licenza per consentire un rapporto competitivo tra qualità e prezzo
Facilità di avvio Soluzione di gestione con costi iniziali ridotti grazie alla soluzione Cisco
OnPlus "pay as you go"
Aumento della redditività
Opportunità ricorrenti di profitto grazie alla licenza per l'abbonamento ai servizi di sicurezza e alla disponibilità dei servizi di sicurezza gestiti
Vendita incrociata con altre gamme di prodotti o soluzioni Cisco: switch, router RV, soluzioni wireless, appliance ASA, soluzioni vocali
15© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Proposta di valore fondamentale della soluzione ISA500: per i clienti finali
Vantaggi principali Attributi del prodotto
Minore rischio di interruzione
delle attività aziendali
Sicurezza integrata per prevenire minacce diversificate Utilizzo delle informazioni Cisco SIO (Security Intelligence Operation):
il più esteso sistema di analisi delle minacce che offre il livello di intelligence per la protezione della sicurezza migliore del settore
Protezione completa alla
massima velocità
CPU e memoria a elevata capacità nella sua categoria, con accelerazione hardware di sicurezza nel modello ISA570
Prestazioni UTM elevate: 45 Mbps/80 Mbps (ISA550/ISA570) nella categoria
Incremento della
produttività dei dipendenti
Controllo dell'accesso a Internet e alle applicazioni Accesso remoto sicuro alle sedi ovunque e in qualsiasi momento
grazie alle soluzioni Cisco VPN
Tranquillità Aggiornamenti automatici della protezione di sicurezza contro le
minacce dinamiche Supporto offerto dal team di assistenza clienti migliore del settore
16© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Tecniche di vendita
17© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale
Concentrazione sulle sfide che le piccole e medie imprese devono affrontare
Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle
Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali
18© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale
Sfide che le piccole e medie imprese devono affrontare
Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle
Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali
19© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Perché l'appliance Cisco Small Business ISA500 è la soluzione ideale per affrontare tali sfide
Il 73%delle piccole e medie imprese
sono state vittima di attacchi informatici
188.242 dollari
è il costo medio di tali attacchi
20© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
L'utilizzo di applicazioni Web rischiose è la norma e aumenta il rischio dell'interruzione delle attività aziendali
21© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Accesso e sicurezza Internet integrata: protegge le aziende su tutti i fronti
Minacce via Internet (pirata
informatico, malware)
Sede remota
SOHO
Lavoratore mobile
Sede della piccola impresa
Server pubblici
Scrivania o ufficioSala conferenze Qualsiasi luogo
Reti per la piccola impresa
Server di gestione finanziaria e delle
applicazioniServizi IT
IntranetInternetDa remoto
Visitatore Consulente esternoPersonale
SpionaggioSpoofing PC infetto
VPN Site-to-Site
VPN per accesso remoto
Client Cisco VPN
Client Cisco AnyConnect
Modalità client VPN per telelavoro
VPN Site-to-Site
VPN per accesso remoto
Client Cisco VPN
Client Cisco AnyConnect
Modalità client VPN per telelavoro
Accesso remoto sicuroAccesso remoto sicuro
Firewall SPI, DMZ IPS (Intrusion Prevention System)
con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione
e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni
Firewall SPI, DMZ IPS (Intrusion Prevention System)
con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione
e-mail Antivirus gateway Filtro URL Web Controllo delle applicazioni
Impedisce le minacce via InternetImpedisce le minacce via Internet
Firewall basato su zone
WLAN sicura
Rilevamento dei punti di accesso non autorizzati
Gestione dell'accesso degli utenti guest
Accesso con autenticazione basata su porta mediante protocollo 802.1x
IPS o antivirus per traffico interno
Firewall basato su zone
WLAN sicura
Rilevamento dei punti di accesso non autorizzati
Gestione dell'accesso degli utenti guest
Accesso con autenticazione basata su porta mediante protocollo 802.1x
IPS o antivirus per traffico interno
Gestisce le minacce interne e il controllo degli accessi
Gestisce le minacce interne e il controllo degli accessi
ISA500
Giallo = Novità in ISA500
22© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Con l'evoluzione degli attacchi, la protezione deve andare oltre un semplice firewall tradizionale
Filtro reputazione di rete: blocca tutto il traffico proveniente da host dannosi (con reputazioni negative), impedisce persistenti tentativi di individuare e sfruttare le vulnerabilità e di avviare gli attacchi
IPS (Intrusion Prevention System): fornisce un'analisi DPI (Deep Packet Inspection) per identificare e arrestare le attività dannose che solitamente si nascondono all'interno di traffico Internet lecito
Pirata informatico malintenzionato
Crimine informatico organizzato
Vulnerabilità delle applicazioni
Vulnerabilità del sistema operativo
Vulnerabilità dei protocolli
Vulnerabilità agli exploit
L'appliance ISA500 aumenta la possibilità di identificare e impedire le intrusioni e gli attacchi
Cisco ISA500Singolo attacco
Lista nera
23© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
La sicurezza dei contenuti riduce il rischio di interruzioni delle attività aziendali dovute alle minacce via Internet
Filtro reputazione Web: il blocco Web basato sulla reputazione impedisce agli utenti di accedere a siti Web pericolosi noti per contenere malware, exploit di phishing e così via.
Filtro reputazione antispam: il blocco antispam basato sulla reputazione blocca lo spam nelle reti
Antivirus gateway: rileva malware, quali worm, Trojan, exploit, virus e rootkit più diffusi e attivi, inoltre fornisce una difesa di primo livello per gestire in modo efficiente gli attacchi malware
File server con file infetti
Condurre ricerche di mercato su Internet
Collaborare con i partner mediante la condivisione di file
Comunicare con i clienti mediante le e-mail
Cisco ISA500
Siti Web dannosi
http://dangerous-website.comInformazioni
aggiornate sulle minacce alla
sicurezza
E-mail con file infetto allegato
L'appliance ISA500 consente la circolazione di contenuti puliti e sicuri all'interno delle aziende
24© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
La protezione contro le minacce aggiornata basata su cloud riduce al minimo le interruzioni delle attività aziendali
Nuove minacce
dinamiche via Internet
Filtro URL Web Protezione dalle minacce Web Filtro antispam Filtro reputazione di rete IPS Antivirus
Query in tempo reale e download periodici di feed di dati per la sicurezza
Traffico pulito
Protezione aggiornata continua
Azienda
Raccolta e analisi costante di dati
relativi alle minacce e alle vulnerabilità da
parte di Cisco SIO
1
Informazioni sulle minacce alla sicurezza aggiornate e di qualità superiore2
3
ISA500
25© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Più dati
Più metodi
Maggiore visibilità
Collegamenti fra i prodotti
Basato su sensori
1,6 milioni di DISPOSITIVI IMPLEMENTATI
A LIVELLO GLOBALE
35% DEL TRAFFICO EMAIL A LIVELLO
MONDIALE
13 miliardiDI RICHIESTE WEB
75 TBDI DATI RICEVUTI
QUOTIDIANAMENTE
Informazioni sulle minacce a livello globale senza precedenti grazie a Cisco SIO
25© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
26© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale
Sfide che le piccole e medie imprese devono affrontare
Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle
Necessità di ridurre al minimo le spese
Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali
27© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Il 26%dei dipendenti delle
piccole imprese lavorano da casa per oltre 3 giorni
a settimana
5,4è la media delle ore
sprecate alla settimana per mancanza di
accesso alle risorse dell'ufficio
Il 71%delle piccole imprese sono aziende con dipendenti fuori sede che lavorano ovunque
La sicurezza deve essere una priorità assoluta
La flessibilità favorisce la produttività delle piccole imprese, ma la sicurezza deve essere una priorità
28© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
I costi ridotti e la comodità promuovono l'adozione dei dispositivi mobili e del cloud, ma sono sufficientemente sicuri?
Cloud
Adozione da parte delle piccole imprese
72% nel 2011 98% nel 2015
CRM
Backup
Collaborazione
Archiviazione
Settore finanziario
HRM
Mobilità
Il numero di dispositivi mobili connessi
nel 2012 supererà il numero della popolazione mondiale
I costi ridotti e la comodità promuovono l'adozione del
cloud a prescindere dal livello di sicurezza
L'aumento dell'utilizzo di dispositivi mobili incrementa
la richiesta di maggiore sicurezza
29© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Necessità di garantire che la connessione a Internet sia utilizzata come uno strumento aziendale prezioso, non una distrazione
VAI
30© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Il filtro Web e il controllo delle applicazioni di Cisco ISA500 supportano le policy e la produttività aziendali
VAI
31© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Miglioramento della produttività dei dipendenti mobili e remoti con le soluzioni VPN flessibili ISA500
VPN Site-to-Site: comunicazioni vocali e di dati sensibili sicure tra uffici
Connessione VPN di accesso remoto: fornisce ai dipendenti mobili l'accesso remoto a Internet presso aeroporti, sedi dei clienti o da casa
Connessione VPN per telelavoro: consente ai dipendenti di aumentare la propria produttività grazie alla possibilità di lavorare da casa o in occasione di eventi imprevisti
Il dipendente lavora da casa
ISP1
ISP2
SOHO
Lavoratore mobile
ISA500
Cisco AnyConnect (o client Cisco VPN)
Sede remota
ISA500Ridondanza WAN
32© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
La ridondanza WAN massimizza il tempo di attività e preserva la produttività
Ridondanza WAN Failover Bilanciamento del carico PBR ( Policy Based Routing)
Garantisce l'operatività aziendale quando si verificano guasti alla rete Internet
Azienda
ISA500
ISP1
ISP2
33© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Il controllo del traffico dell'appliance ISA500 protegge le funzioni cruciali e preserva la produttività
Ottimizzazione delle applicazioni aziendali e vocali grazie alla gestione del traffico QoS
Blocco dell'accesso ai siti Web impropri mediante il filtro URL Web basato su aree
Blocco dello spam e-mail mediante il filtro di reputazione e-mail
◄Navigazione Web
◄Voce
spamspam
Salesforce.com◄ Gartner◄FTP ◄Pandora
◄Voce
◄Voce
Altri
Sito Web Hulu
UC320
Area voce
◄YouTube
Area personale
Tutte
Area dirigenti
34© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Necessità di ridurre al minimo l'interruzione delle attività aziendaliNecessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale
Sfide che le piccole e medie imprese devono affrontare
Necessità di aumentare in modo sicuro la produttivitàNecessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle
Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali
35© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Progettate appositamente per le piccole imprese tenendo presente la semplicità e la facilità d'utilizzo Interfaccia utente del dispositivo
basata su browser Procedure di configurazione
dettagliate Flusso di configurazione semplificato
con impostazioni predefinite Report integrati
Installazione ridotta al minimo
Report utili
36© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Il routing e lo switching integrati semplificano l'applicazione della sicurezza alle reti e riducono al minimo i costi di installazione
Dual-WAN GE
Client DHCP, PPPoE, IP statico
DDNS
NAT: statica, dinamica, con policy
Inoltro o attivazione di porte
RIP, route statica, PBR
VRRP
Dual-WAN GE
Client DHCP, PPPoE, IP statico
DDNS
NAT: statica, dinamica, con policy
Inoltro o attivazione di porte
RIP, route statica, PBR
VRRP
Integrazione della rete di routingIntegrazione della rete di routing
Fino a nove porte LAN GE
Trunking 802.1Q
VLAN
Supporto STP
Server, prenotazione DHCP
Mirroring delle porte
Fino a nove porte LAN GE
Trunking 802.1Q
VLAN
Supporto STP
Server, prenotazione DHCP
Mirroring delle porte
Integrazione della rete di switchingIntegrazione della rete di switching
802.11b/g/n
Access point virtuale
QoS wireless
Area wireless
Certificazione Wi-Fi incluso WPS, WMM
802.11b/g/n
Access point virtuale
QoS wireless
Area wireless
Certificazione Wi-Fi incluso WPS, WMM
Integrazione rete wirelessIntegrazione rete wireless
QoS: accodamento, assegnazione di policy, contrassegno
ALG SIP Area voce Server VPN SSL per modello
SPA525G Test di interoperabilità con Cisco
UC500, UC300
QoS: accodamento, assegnazione di policy, contrassegno
ALG SIP Area voce Server VPN SSL per modello
SPA525G Test di interoperabilità con Cisco
UC500, UC300
Integrazione rete vocaleIntegrazione rete vocale
37© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Funzionalità di gestione cloud semplice da utilizzare con Cisco OnPlus
Configurazione backup e ripristino Aggiornamento firmware Monitoraggio degli eventi e altro.
OnPlus di base
Report sulla sicurezza
OnPlus (servizi di sicurezza avanzati)
Report sull'utilizzo della rete
ISA500
Dispositivi connessi: switch, router, appliance di sicurezza, NAS, stampante, iPad, iPhone e così via.
Sito 1
Sito 2
Cliente A Cliente B
Visualizzazione dashboard Rilevamento e topologia dei
dispositivi e altro Stato dei contratti di assistenza
OnPlus
Interfaccia
dispositivo
tramite
HTTPS
Stato del sistemaReport
Facilità di avvio: in hosting tramite Cisco
Facilità di gestione: singola interfaccia per tutte le tecnologie
38© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Panoramica della concorrenza
39© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Cisco ISA500: velocità di trasmissione UTM superiore a Fortinet e SonicWALL
Area prestazioni Cisco ISA550
Cisco ISA570
Fortinet FG-20C
Fortinet FG-40C
Fortinet FG-60C
SonicWALL TZ105
SonicWALL TZ205
SonicWALL TZ215
Velocità di trasmissione firewall 200 Mbps 500 Mbps 20 Mbps 200 Mbps 1 Gbps 200 Mbps 500 Mbps 500 Mbps
Velocità di trasmissione VPN 75 Mbps 130 Mbps 20 Mbps 60 Mbps 70 Mbps 75 Mbps 100 Mbps 130 Mbps
Velocità di trasmissione antivirus
50 Mbps 80 Mbps 20 Mbps 40 Mbps 40 Mbps 40 Mbps 60 Mbps 70 Mbps
Velocità di trasmissione IPS 60 Mbps 90 Mbps 20 Mbps 135 Mbps 135 Mbps 60 Mbps 80 Mbps 110 Mbps
Velocità di trasmissione UTM 45 Mbps 75 Mbps < 20 Mbps < 40 Mbps < 40 Mbps 25 Mbps 40 Mbps 60 Mbps
40© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Cisco ISA500: migliori prestazioni, più facile da utilizzare e più conveniente rispetto alla concorrenza
Vantaggi Cisco Descrizione
Prodotto per la sicurezza Internet di
qualità superiore
Tutte interfacce Gigabit Ethernet Supera le soluzioni concorrenti quando è attivata la gamma completa di servizi UTM Informazioni sulle minacce a livello globale di qualità superiore provenienti da Cisco
SIO Filtro della reputazione di rete basato sulla tecnologia SIO per monitorare e prevenire
dinamicamente le minacce persistenti provenienti da pirati informatici
Semplicità di integrazione
della soluzione
Integrazione con funzionalità avanzate di routing e di switching, tra cui il supporto per il trunking 802.1Q e il QoS avanzato con l'accodamento a bassa latenza per l'ottimizzazione delle applicazioni vocali
Interfacce dual-WAN con schemi di bilanciamento del carico flessibili Interoperabilità testata con altri prodotti Cisco
Facile da utilizzare
e veloce da implementare
Flusso di navigazione e configurazione semplificato Sei procedure guidate di configurazione integrate con istruzioni dettagliate per una
vasta gamma di casi di utilizzo
Facile da ordinare,
conveniente da gestire
Confezionamento semplificato: otto SKU con un'unica licenza Gestibile tramite i servizi di gestione basati su cloud in hosting tramite Cisco:
OnPlus e servizi di sicurezza avanzati Il modello di tariffazione a consumo basato su Cisco OnPlus non richiede un ingente
investimento iniziale
Perché Cisco? Leader del settore Assistenza clienti pluripremiata fornita da esperti di rete certificati; comunità di
assistenza online Cisco disponibile 24 ore al giorno, 7 giorni alla settimana
41© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Gamma di prodottiper la sicurezza Cisco
42© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Per le PMI
ISA500
Intera gamma di prodotti Cisco per la sicurezza
Data center
CampusFiliale Edge Internet
ASA 5585-X SSP-20(10 Gbps, 125K cps)
ASA 5585-X SSP-60(40 Gbps, 350K cps)
ASA 5585-X SSP-40(20 Gbps, 200K cps)
ASA 5585-X SSP-10(4 Gbps, 50K cps)ASA 5555-X
(4 Gbps,50K cps)
ASA 5545-X (3 Gbps,30K cps)
ASA 5525-X (2 Gbps,20K cps)
ASA 5512-X (1 Gbps, 10K cps)
ASA 5515-X (1,2 Gbps,15K cps)
ASA 5510(300 Mbps, 9.000 cps)
ASA 5510 +(300 Mbps, 9.000 cps)
ASA 5520(450 Mbps, 12.000 cps)
ASA 5540(650 Mbps, 25.000 cps)
ASA 5550(1,2 Gbps, 36.000 cps)
Solo Firewall o VPN
Piccolo ufficio
ASA 5505 (150 Mbps, 4K cps)
Di livello aziendale
Novità nella gamma di prodotti
Cisco
Progettato su misura per le PMI
PMI
Pre
staz
ioni
e s
cala
bilit
à
SA500
500 MbpsOGGI
OGGI
OGGI
OGGI
OGGI
OGGI
43© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Novità della soluzione ISA500
Prestazioni UTM superiori e più complete
Prestazioni più elevateNuova accelerazione hardware e DPIVelocità di trasmissione UTM migliorata (> 3x)
Protezione UTM più completaFirewall basato su zone, controllo degli accessi tra reti VLAN, policy di sicurezza basate sulla gamma di prodotti, funzionalità QoS avanzate, portale captive, Cisco VPN, informazioni sulle minacce Cisco SIO
Facile da utilizzare, più
veloce da vendere
e implementare
Più facile da utilizzare e gestireAbilitazione dei servizi di sicurezza gestiti grazie a OnPlusMigliore visibilità a livello di sicurezza: report di sicurezza e sul funzionamento di rete Onbox e Cisco OnPlus con lo stato sul funzionamento dei servizi di sicurezza, le statistiche, i report, il monitoraggio, le funzionalità di avviso e diagnostica
Più veloce da vendere e implementareConfezionamento più semplice del prodottoGestione della sicurezza basata su Cisco OnPlus senza problemi di hosting con modello di tariffazione "pay as you go"
Soluzione Cisco testata
e di qualità superiore
Soluzione Cisco SMART Design testata Qualità superiore
Procedura di test rinnovataCompletamento di valutazioni di versioni beta e di mercatoCISCO SMART
Cisco IP
44© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID
Risorse di Cisco Small Business serie ISA500
Per acquistare la soluzione Cisco ISA500, contattare un partner Cisco. Un elenco di partner Cisco è disponibile
all'indirizzo: http://tools.cisco.com/WWChannels/LOCATR/openBasicSearch.do?smb=Y
Per ulteriori informazioni su Cisco ISA500, visitare il sito
Web all'indirizzo: www.cisco.com/go/isa500resources
Per ulteriori informazioni su Cisco OnPlus, visitare il sito Web all'indirizzo:
www.cisco.com/en/US/products/ps11792/index.html
Per ulteriori informazioni sul servizio di assistenza Cisco Small Business, visitare il sito Web all'indirizzo: http://
www.cisco.com/cisco/web/solutions/small_business/services/index.html
44© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato CiscoPresentation_ID