Naše řešení s Cisco technologiemi přináší ještě vyšší úroveň bezpečnosti

Námi předdefinovaný set řešení je díky kombinaci technologií předurčen pro organizace požadující funkční a dostupnou podnikovou síť SD-WAN, povýšenou o „centrálně“ řešenou komunikační bezpečnost. A to bez potřeby budovat vlastní silné zázemí provozní IT infratruktury, datacentra s vybavenou perimetrickou bezpečností pro filtraci provozu.

Nyní si už ale pojďme říct více detailů k technologiím, ze kterých se náš koncept skládá.

Naše řešení zároveň velmi dobře reaguje na dnešní požadavky, levné, rychlé a hlavně přímé "direct-access" komunikace. Co, kam má jít, je automaticky určeno auto-vpn nastavením brány Meraki MX. Jak už jsme mnohokrát zmiňovali, bezpečnostní brány Cisco Meraki MX lze s pomocí šablon nasadit do provozu během několika minut a plošně synchronizovat nastavené bezpečnostní parametry mezi všemi lokalitami. Intuitivní webový řídicí panel Meraki Dashboard umožňuje nastavit propojení poboček stejně tak efektivně, doslova na několik kliknutí.

V popisovaném konceptu je zabezpečeno vše tak, aby interní provoz zůstal v LAN / WAN a ostatní aplikace směrující do internetu odcházely nejkratší cestou skrze Cisco Umbrella Secure Internet Gateway (SIG) přímo do Internetu. Konektor Meraki MX SD-WAN k napojení Umbrella SIG do podnikové sítě WAN zcela ruší neduhy dosavadních realizací "centralizované" bezpečnosti. Zkracuje cestu k firewallu, nezanáší zbytečnou latenci, nenásobí a nezvyšuje zátěž linek, přitom si ale zachovává všechny výhody centrálního řízení, vč. společné komunikační (firewall) politiky.

Každá pobočka má díky připravenému konektoru SD-WAN, vlastní přímou cestu k bezpečnostnímu řešení Umbrella SIG. Komunikace se tak nikde nezdržuje, jak tomu bývá u dosavadních známých řešení „firewall formou služby“. Decentralizace síti je moderní fenomén, ale naráží na bezpečnost. Umbrella SIG tento nedostatek decentralizace potírá a nabízí jednotnou bezpečnost - společný firewall pro všechny lokality. Jeden firewall s centrální správou nad celou sítí a rovněž i nad remote uživateli. Jde o koncept SASE, který přináší jednotnou bezpečnost, bez ohledu na to, kde a jak se uživatel připojuje.

Umbrella Advantage v našich dalších dvou řešeních doplňuje filtrační a inspekční schopnosti Meraki MX brány. V tomto řešení dané schopnosti přímo nahrazuje, a to má pozitivní vliv nejen na úroveň dosažitelné bezpečnosti (přidává se L3-L7 firewall, web content vč. SSL inspekce, sandboxing, retrospektivní analýza a další…), ale má to též pozitivní vliv i na celkovou cenu řešení.

Umbrella SIG je v tomto řešení výstupním bodem pro komunikaci do internetu, a to přináší výhody, jako je vylepšené a ucelené pokrytí bezpečnosti, centralizované a konzistentní zásady napříč vzdálenými lokalitami / uživateli, lepší výkon a spokojenost na straně uživatelů a díky Meraki SD-WAN také ruší nezbytnost mít veřejné IP adresy na rozhraní k budování VPN pobočkových spojení. Jednotná komunikační politika snižuje náročnost operativy v podobě údržby resp. synchronizace pravidel pobočkových firewallů. Značně se tak snižuje riziko zanesení chyby, navíc spolu s nižší režijní nákladovostí.

Tato poslední XDR komponenta uvnitř našeho řešení představuje úžasný nástroj, který je k dispozici všem zákazníkům Cisco cloud služeb zcela zdarma. Úžasné z toho pohledu, na kolik zdrojů dat je SecureX konzoli možné napojit. Čím více dat vstupuje do analýzy, tím lepší přesnost v určení a mapování incidentů lze docílit.

Platforma SecureX přijímá obohacené logy a provozní metadata Umbrella SIG, koreluje je se znalostní bází výrobce a obohacuje analýzu o další integrovatelné datové vstupy mnohých poskytovatelů a otevřených databází. Právě díky síle cloudu je schopna velice přesné detekce a popisu identifikovaných událostí. Zjištěné incidenty umí vizualizovat a retrospektivně dokreslit až do okamžiku vzniku či průniku útočníka. V tomto ohledu je platforma SecureX jedinečná v přesnosti podávaných výsledků, množství korelačních vstupů, stejně tak i v jejich vizualizaci a průběžném mapování i reportování událostí.

Námi sestavený koncept představuje kombinaci služeb a nástrojů pro zajištění jedinečné bezpečnosti, ne už jenom perimetru, ale celého podniku. Jde o moderní a provozně nenáročné řešení té nejvyšší možné úrovně, které velice dobře škáluje v libovolném směru – počty poboček, uživatelů a komunikačních kapacit, přitom se tu bavíme o relativně malém objemu vstupních investic.

V úvodu jsme zmínili, že máme připraveny i další možnosti ke zvýšení bezpečnosti za pomoci Cisco technologií. První základní, která poskytuje robustní bezpečnost pomocí Cisco Meraki MX brány obohacené o Umbrella Advanced služby. A druhou, která je určena zákazníkům, kteří berou bezpečnost opravdu vážně a zároveň je pro ně důležitá integrace bezpečnostních funkcí spolu s pohodlmí jejich koncových uživatelů. 

Pokud vás informace k této oblasti naší nabídky zaujaly, máte specifické dotazy či zájem o upřesnění k vaší konkrétní situaci, kontaktujte specialistu Jaroslava Vazače na emailu jaroslav.vazac@aricoma.com.

S obchodní poptávkou se obraťte na svého obchodníka. Pokud ještě nepatříte k našim zákazníkům, vyhledejte kontaktní údaje našeho nejbližšího regionálního centra. Jsme nablízku v každém kraji a rádi vám pomůžeme s jakoukoliv IT potřebou vaší organizace.