Система безопасности Cisco Meraki MX, встроенная в SD-WAN

Система безопасности Cisco Meraki MX – это готовый набор инструментов для быстрого развертывания по принципу «plug & play».

Как это работает?

После монтажа устройства автоматически подключаются к облаку Cisco Meraki по протоколу SSL, регистрируют сеть и скачивают для нее необходимые конфигурации. Так строится локальная SD-WAN предприятия, действующая в составе Cisco WAN.

Такой подход позволяет иметь единый доступ к сети и управление через обычный интернет - браузер, проводить автоматические настройки и быструю диагностику.


Эффективность внедрения решения Cisco Meraki MX:

  • Нет дополнительных расходов
  • Автоматическая настройка
  • Облачное управление
  • Гостевой доступ с защитой от нежелательного контента
  • Максимальный приоритет для сотрудников в работе

MX Security Appliances


  • Надежный брандмауэр – сетевой экран Cisco Meraki дает предоставляет администратору полный контроль над действиями пользователей, включая контент и приложения, в том числе peer-to-peer.  
  • Встроенные защитные средства с открытым исходным кодом Sourcefire Snort. Безопасность обеспечивается на основе комбинации различных инструментов – проверки сигнатур, анализа протоколов, системы поиска аномалий. 
  • Cisco Advanced Malware Protection – продвинутая система защиты от вредоносного ПО. Программа предоставляет надежную антивирусную защиту, используя все современные методы и расширяемую базу, в которой более 500 млн известных файлов.
  • Предотвращение вторжений – легконастраиваемая система предотвращения вторжений IPS, работающая с набором правил на движке Sourcefire Snort.  
  • Автоматическая VPN – надежная виртуальная сеть между устройствами, самостоятельная настройка, автомониторинг, диагностика и устранение неисправностей.
  • В системе есть полная поддержка конфигурации раздельного туннелирования (split-tunneling) и полного туннелирования (full-tunneling), которая настраивается в один клик.
  • Блокировка и фильтрация контента. Система блокировки контента в Cisco Meraki позволяет пользователям сети осуществлять безопасный поиск в сети, оставаясь защищенными от сайтов с нежелательным, вредным или шокирующим содержанием. Разнообразные политики могут быть применены к конкретным группам пользователей везде, где используется Active Directory.
  • Контроль за программами. Технология проверки и фильтрации сетевых пакетов по их содержимому Deep Packet Inspection (DPI) позволяет надежно контролировать использование тех или иных программ в сети и при необходимости блокировать их работу. 
  • Отчетность. Все данные по работе системы безопасности предоставляются в реальном времени через веб-панель управления Meraki.