企业安全解决方案

企业安全解决方案数字化时代安全无处不在SDN-自防御网络安全实现边界安全将安全特性内置于网络平台中将安全特性内置于网络平台中基于安全事件与实时信息动态调整安全策略不同安全产品作为一个系统协同工作2BorderlessNetwork-无边界网络的安全需求任何人无边界的工作体验任何人无边界的工作体验企业需要新的安全架构策略企业需要新的安全架构策略3数字化时代带来新的安全挑战联网的“智能设备”所以重要的问题不是“是否”会被攻破，而是“什么时候”会被攻破。日益扩大的安全风险的鸿沟•网络威胁的数量，随着新技术和漏洞攻击技术的进步呈现指数级增长•传统网络安全，基于孤岛式单点安全，更依赖于人工流程，要求具备高级安全技能，无法应对当今网络威胁•相互独立的安全解决方案，存在可能被利用的盲点，造成存在更多安全漏洞5我们的企业准备好了吗6企业需要有效的安全防护有效的安全需要从架构设计开始架构式安全设计7专注威胁防御的安全架构设计全面降低攻击者可以利用的时间和空间高级威胁防御云安全智能高级威胁防御云安全智能减少恶意威胁造成的损失灵活开放平台,可扩展，全面控制与管理提供统一动态的安全防护与网络设备集成,情景感知提供安全防护的准确依据8CISO想知道到底发生了什么哪些系统被入侵了?哪里发起哪里发起的攻击?CISO发CISO发出威胁事件告警攻击是什么时候发生的?是什么时间攻击是什么时候发生的?9全面的可见性，是网络安全防御的基础全面的可见性是网络安全的基础APPAPP网络的可视化–应用识别与访问控制安全的可视化–漏洞分析与威胁防御可见性帮助实现动态分区隔离统一的安全解决方案，基于情景感知进行动态的终端访问授权，同时与其统一的安全解决方案，基于情景感知进行动态的终端访问授权，同时与其安全标签SGT传统访问.设备入口安全标签SGT传统访问.设备入口√异常行为分析帮助我们发现内网威胁•行为分析从海量网络数据中检测到各类攻击•多种告警根据攻击趋势分类为11个指数以便调查关注威胁防御，用户最大限度的减少损失知己知彼:发现网络威胁是实施防御的前提比“Acommunitythathidesinplainsightavoidsdetectionandattacksswiftly”-“CiscoSecurityAnnualSecurityReport”威胁防御的关键:快速发现和有效响应业界平均时间（天）思科平均时间（小时）思科Firepower平台：威胁检测和防御的领先者NGIPSNGIPSAMPAMPNSSLabs漏洞检测测试：思科连续3年领先优势之一:对恶意软件、漏洞攻击和逃避技术的检测率达到100%优势之二:最快速的检测率，三分钟完成91.8%的漏洞检测，TTD时间13小时优势之三:思科Talos安全威胁情报团队，每天阻止197亿个威胁•基于云安全识别恶意代码•基于云安全识别恶意代码或文件•记录恶意文件的轨迹•持续性的的安全检测•回溯整个攻击发生的过程文件传播终点文件传播起点文件传播轨迹文件传播轨迹思科Talos：业界领先的安全情报服务思科Talos是业界领先的安全专家团队维护众多的开源系统（Snort，ClamAV等）研究最新安全威胁全球最权威的安全大数据动态更新最新安全策略到思科的安全平台加密勒索软件的危害在蔓延染企业受害者占到67%勒索软件的传播途径©2016Ciscoand/oritsaffiliates.Allrightsreserved勒索软件的传播途径或者是。。。©2016Ciscoand/oritsaffilll思科如何防御勒索软件●ESAOpenDNSNext-GenFirewall●ESAOpenDNS统一平台，实现架构式的威胁防御各种独立的安全方案，如何实现信息共享•面临挑战众多的设备采集到各种信息，真的只能靠我自己看查看理解吗？•解决途径第三方接口实现信息交换矩阵，可以与众多第三方厂商分享安全信息架构式防御涵盖完整攻击周期邮件安全，Web安全,邮件安全，Web安全,OpenDNS和Talos3/expl数据泄漏？AMP,SteathWatch,ThreatGrid4AMP,SteathWatch,ThreatGrid422ISE&StealthWatch,ISE&StealthWatch,AMP155ISE(SGTISE(SGT&TrustSec)&StealthWatch677什么是NaaS和NaaENaaS:依靠网络平台分析异常访问行为ANetflowNetflowWCCPWCCPAccessASAASASMC管理平台SMC管理平台NaaE:利用网络平台实现动态防御APPAPPNaaS/NaaE：满足网络运维和安全防护的需求l架构式安全带给用户的价值思科提供业界领先的安全解决方案专注威胁云安全智能Talos在攻击前/中/后阶段进专注威胁云安全智能