Cisco Meraki MX – система безопасности, встроенная в SD-WAN

Система безопасности Cisco Meraki MX – это готовый набор инструментов для быстрого развертывания по принципу «plug & play».

Как это работает?

После монтажа устройства автоматически подключаются к облаку Cisco Meraki по протоколу SSL, регистрируют сеть и скачивают для нее необходимые конфигурации. Так строится локальная SD-WAN предприятия, действующая в составе Cisco WAN.

Такой подход позволяет иметь единый доступ к сети и управление через обычный интернет - браузер, проводить автоматические настройки и быструю диагностику.

Эффективность внедрения решения Cisco Meraki MX:

  • Нет дополнительных расходов
  • Автоматическая настройка
  • Облачное управление
  • Гостевой доступ с защитой от нежелательного контента
  • Максимальный приоритет для сотрудников в работе

MX Security Appliances

Надежный брандмауэр – сетевой экран Cisco Meraki дает предоставляет администратору полный контроль над действиями пользователей, включая контент и приложения, в том числе peer-to-peer.
  
Встроенные защитные средства с открытым исходным кодом Sourcefire Snort. Безопасность обеспечивается на основе комбинации различных инструментов – проверки сигнатур, анализа протоколов, системы поиска аномалий. 

Cisco Advanced Malware Protection – продвинутая система защиты от вредоносного ПО. Программа предоставляет надежную антивирусную защиту, используя все современные методы и расширяемую базу, в которой более 500 млн известных файлов.

Предотвращение вторжений – легконастраиваемая система предотвращения вторжений IPS, работающая с набором правил на движке Sourcefire Snort.  

Автоматическая VPN – надежная виртуальная сеть между устройствами, самостоятельная настройка, автомониторинг, диагностика и устранение неисправностей.

В системе есть полная поддержка конфигурации раздельного туннелирования (split-tunneling) и полного туннелирования (full-tunneling), которая настраивается в один клик.

Блокировка и фильтрация контента. Система блокировки контента в Cisco Meraki позволяет пользователям сети осуществлять безопасный поиск в сети, оставаясь защищенными от сайтов с нежелательным, вредным или шокирующим содержанием. Разнообразные политики могут быть применены к конкретным группам пользователей везде, где используется Active Directory.

Контроль за программами. Технология проверки и фильтрации сетевых пакетов по их содержимому Deep Packet Inspection (DPI) позволяет надежно контролировать использование тех или иных программ в сети и при необходимости блокировать их работу.
 
Все данные по работе системы безопасности предоставляются в реальном времени через веб-панель управления Meraki.