CISCO
SECURE ACCESS SERVICE EDGE (SASE)
Innovate together
CISCO SASE – MINDEN, AMIT TUDNI ÉRDEMES
Hálózati transzformációs irányok a biztonságos hibrid munkavégzés érdekében Cisco SASE alapokon.
Milyen lehetőségei vannak a hazai nagyvállalatoknak amennyiben a hibrid munkavégzés mellett elköteleződnek, de nem szeretnének a megszokott biztonsági szintből engedni, sőt azon emelni kívánnak?
A megoldás CISCO SASE – a hálózati biztonság jövője! A SASE architektúra egyesíti a hálózati és biztonsági funkciókat a felhőben, hogy a felhasználókat a szükséges alkalmazásokhoz és adatokhoz csatlakoztassa, bárhol is éljenek, bárhol is legyenek.
A SASE lehetővé teszi, hogy:
- Zökkenőmentesen összekapcsolja a távoli munkaerőt akár a felhő alapú alkalmazásokkal (az on-premise és hibrid alkalmazokon túl) a szükséges és elégséges biztonsági szint mellett
- Szabályozza a hozzáférést az egyszerűen, centralizáltan, egységes szabályok betartásával
- Hozza közös nevezőre a hálózati és biztonsági funkciókat a multicloud igények széles körű kielégítése érdekében
- Konszolidáljon egyetlen partnerhez a műveletek egyszerűsítéséhez és a hiányosságok hatékony megszüntetéséhez
Hogyan adjunk hatékony választ a cégünket érő kibertámadásokra?
A PwC által 2021-ben végzett éves globális vezérigazgatói felmérés szerint a vezérigazgatók 47%-a rendkívül aggódik a kibertámadások miatt. Ez jelentős növekedést jelent az előző évekhez képest és évről évre folyamatosan növekszik, ami rávilágít a kibertámadások mint üzleti működési kockázatok növekvő felismerésére.
Az új kihívásokat rejtő digitális világban minden vállalatnak meg kell találnia a helyes egyensúlyt a hatékonyság és a biztonság között. Itt jön képbe a CISCO Secure Access Service Edge (SASE) – egy forradalmi megoldás, ami összevonja a hálózati és biztonsági funkciókat egy egységes, felhőalapú szolgáltatásban.
A COVID-19 pandémia alatt a munkahelyi digitális transzformáció drasztikusan felgyorsult. Távoli munkavégzés, hibrid irodai környezetek, és a felhőalapú szolgáltatások felé történő elmozdulás mind azt követelik, hogy vállalataink újragondolják a hálózati architektúrát és a biztonsági protokollokat.
A CISCO SASE éppen erre kínál megoldást, számos előnnyel, többek között:
- Globális elérhetőség: A felhőalapú architektúra lehetővé teszi a felhasználók számára, hogy bárhol, bármilyen eszközről hozzáférjenek a hálózathoz.
- Biztonság: Az adatvesztés megelőzésére, a hálózati biztonságra, és a biztonságos webes belépésre szolgáló integrált eszközök kínálnak védelmet a fenyegetések ellen.
- Skálázhatóság: A felhő alapú szolgáltatások könnyen skálázhatók a vállalat növekedésével.
- Költséghatékonyság: Az integrált hálózati és biztonsági funkciók csökkentik az infrastruktúra és a karbantartás költségeit.
Az esettanulmányok azt mutatják, hogy a vállalatok, melyek a SASE-t alkalmazzák, jobban képesek kezelni a hálózati biztonsági kihívásokat, miközben a munkaerő produktivitását is növelik.
A CISCO SASE lehetővé teszi a vállalatok számára, hogy előnyt szerezzenek a digitális világban, miközben megőrzik biztonságukat.
A vállalatok vezetőinek és informatikusainak érdemes megfontolniuk a SASE-t mint kulcsfontosságú eszközt a jövőbeni növekedéshez. Az Ace Network Zrt. szakértői segítsenek Önnek kihasználni a CISCO SASE által kínált előnyöket. Lépjen velünk kapcsolatba!
CISCO SASE ACADEMY
Tudjon meg még többet a CISCO SASE biztonsági megoldásairól és iratkozzon fel az 5 részes CISCO SASE Akadémiára!
CISCO SASE – ESETTANULMÁNY
CISCO SASE A MAGYAR KÖZSZOLGÁLTATÓ SZEKTORBAN
2024.03.27.
A PROBLÉMA
Ügyfelünk, egy magyarországi közmű szolgáltató, azzal a problémával szembesült, hogy a központosított internet kijárata köré épült szolgáltatások túlterhelté váltak, így egy nagyobb léptékű erőforrás bővítésre lenne szüksége ebben a szegmensben.
Azzal a kéréssel fordult hozzánk, hogy vizsgáljuk meg a meglévő környezetet figyelembe véve a jövőbeni megváltozott felhasználói igényeiket, és az elérhető technológiákat, javasoljunk nekik akár architektúra változtatással járó megoldásokat, amelyek jobban megfelelnek elkövetkező évek kihívásainak.
A KÖRNYEZET
Az ügyfél nyitott az új, innovatív technológiák iránt. Használja a Cisco SD-WAN megoldását a telephelyek összekötésre, valamint felhő alapú DNS monitoring és védelmet.
Az utóbbi évek során nagyobb hangsúly kapott náluk is a hybrid munkavégzés, továbbá elindul az eddigi on-prem alkalmazás használat felhő szolgáltatás irányába tolódása.
Ezen változások mellett kiemelt fontosságot tulajdonítanak az IT biztonságnak, különös tekintettel az on-prem környezet követelményeire optimalizált szigorú biztonsági megoldásokra.
A MEGOLDÁS
A fenti környezet és az ügyfél érettségi szintje miatt hamar célkeresztbe került a SASE (Secure Access Service Edge) megoldás, ahol felhő szélén elhelyezkedő biztonsági modellt és az SDWAN megoldásokat tudjuk egyesíteni.
Az SD-WAN megoldással lehetőség nyílik a telephelyeken az internet és felhős alkalmazások irányába menő forgalom kiemelésére, ahol közbensőleg a SASE réteg kontrollált hozzáférést biztosít, felhős alkalmazások, on-prem alkalmazások vagy akár internet elérés felé, legyen szó otthoni vagy távoli irodai munkavégzésről.
Ennek eredményeként nagyban tehermentesítjük a központi telephelyen lévő internet kijárat köré épült biztonsági megoldásokat, mint az internet kijáratot védő tűzfalakat, ssl bontást, webproxy-t, DLP védelmet és más védelmi rendszereket.
A legnagyobb kihívást az egységes biztonsági szint fenntartása jelenti, ahol a jelenlegi on-prem környezetben alkalmazott biztonsági megoldásokkal egyen szilárdságúra SASE integrációt kell alkalmazni.
Ez különösen a web proxy estén jelent nagy kihívást, mivel biztosítanunk kell ugyanazt a szolgáltatást, függetlenül attól, hogy a felhasználó éppen a SASE vagy az on-prem erőforrásokat használja.
Ezt a hybrid CISCO Secure Web Gateway integrációval lehet megoldani, ahol a felhős CISCO Secure Web Gateway együtt tud működni az on-prem web proxy megoldással, biztosítva az egységes felhasználói kezelést, naplózást és riportkészítést.
CISCO SASE – VIDEÓTÁR
CISCO SASE - BLOG
Securing the Modern Hyper-Distributed Network: Perspectives from the 2023 Gartner Magic Quadrant™ for SD-WAN
A typical day’s tasks for today’s modern worker are frequently distributed across multiple devices, applications, and locations. They could be working from home, analyzing CRM dashboards, and later, they might be at a coffee shop reviewing slides for an upcoming customer meeting. Perhaps they then head into the office for team meetings, followed by catching up with emails and messages on the commute home.
For a networking and security leader, a typical day looks very different. Those individuals need to ensure that the WAN is delivering a superior app performance connecting users to applications wherever they are. They also need to know if an untrusted device is being used to access confidential CRM dashboards. How is network traffic being secured outside the office? How are apps and services being accessed and secured?
Multiply these security concerns by the number of employees at numerous office locations, and then factor in technology-led business transformation initiatives, and we start to understand the complexity facing IT to secure and connect hyper-distributed users and resources everywhere.
