Cisco Small Business serie ISA500 Integrated Security Appliance

Presentazione sul tema: "Cisco Small Business serie ISA500 Integrated Security Appliance"— Transcript della presentazione:

1 Cisco Small Business serie ISA500 Integrated Security Appliance
Novembre 2012 © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

2 Programma Riepilogo prodotti Servizi di assistenza
Valore per i partner Tecniche di vendita Panoramica della concorrenza Gamma di prodotti per la sicurezza Cisco © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

3 Riepilogo del prodotto Cisco ISA500

4 Cisco ISA500 Security Appliance
Cliente target: piccole e medie imprese (meno di 250 dipendenti, meno di 250 utenti protetti) Soluzione di accesso e sicurezza Internet integrata Sfrutta la tecnologia Cisco SIO (Security Intelligence Operations) per fornire informazioni e protezione dalle minacce a livello globale Implementazione e gestione semplificate Consente alle PMI di affrontare le sfide di primaria importanza: Riduzione al minimo dell'interruzione delle attività aziendali Aumento della produttività Riduzione al minimo delle spese. The Cisco® Small Business ISA500 Series Integrated Security Appliance is an all-in-one internet access and security solution that combines highly secure Internet, wireless, site-to-site, and remote access with a breadth of Unified Threat Management (UTM) capabilities. These capabilities include firewall, , and web security, and application control to provide the peace of mind you need in order to know your small business is protected. Optimized specifically for small and medium businesses, the ISA500 is an affordable and easy-to-use solution that can be set up to start protecting your business in minutes. It takes full advantage of Cisco Security Intelligence Operations (SIO), which provides global threat intelligence to deliver superior threat protection. The combined power of the ISA500’s comprehensive UTM security capabilities, easy-to-use design, and superior threat intelligence keeps your organization more secure, and increases both uptime and employee productivity, while minimizing operational costs and the risk of business disruption. © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

5 Accesso e sicurezza Internet integrata: protegge le aziende su tutti i fronti
Sede della piccola impresa Sede remota Server pubblici Scrivania o ufficio Sala conferenze Qualsiasi luogo Reti per la piccola impresa Server di gestione finanziaria e delle applicazioni Servizi IT Spionaggio Spoofing Lavoratore mobile Minacce via Internet (pirata informatico, malware) PC infetto SOHO Visitatore Personale Consulente esterno Da remoto Internet Intranet ISA500 VPN Site-to-Site VPN per accesso remoto Client Cisco VPN Client Cisco AnyConnect Modalità client VPN per telelavoro Accesso remoto sicuro Firewall SPI, DMZ IPS (Intrusion Prevention System) con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione Antivirus gateway Filtro URL Web Controllo delle applicazioni Impedisce le minacce via Internet Firewall basato su zone WLAN sicura Rilevamento dei punti di accesso non autorizzati Gestione dell'accesso degli utenti guest Accesso con autenticazione basata su porta mediante protocollo 802.1x IPS o antivirus per traffico interno Gestisce le minacce interne e il controllo degli accessi The Cisco® Small Business ISA500 Series Integrated Security Appliance is an all-in-one solution. It provides security solution that combines highly secure Internet, wireless, dual WAN, site-to-site, and remote access with a breadth of unified threat management (UTM) capabilities. These capabilities include firewall, , web security, and application control to provide the peace of mind small and medium businesses need to have to know they are protected and that they’ve minimized the risk of business disruption. Giallo = Novità in ISA500 © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

6 Panoramica dei modelli Cisco ISA500
Appliance di sicurezza Modelli UTM ISA550 ISA570 ISA550W ISA570W Hardware Porte 7 GE 10 GE Wireless (802.11b/g/n, 2,4 GHz) Sì (su ISA550W) Sì (su ISA570W) Hardware di accelerazione di sicurezza No Prestazioni Firewall 200 Mbps 500 Mbps VPN 75 Mbps 130 Mbps AV 50 Mbps 80 Mbps IPS 60 Mbps 90 Mbps UTM* 45 Mbps Numero max connessioni 15.000 40.000 Tunnel VPN IPSec Site-to-Site 25 100 Tunnel di accesso remoto VPN IPsec 10 75 Tunnel VPN SSL 50 The Cisco® Small Business ISA500 Series Integrated Security Appliance provides affordable, all-in-one Internet, wireless, and security with a wide breadth of unified threat management (UTM) services, including firewall, intrusion prevention (IPS), antivirus, antispyware, web threat protection, web URL filtering, spam protection, and application control. It is optimized to help protect businesses, improve employee productivity, and allow easy deployment in minutes. The combined power of Cisco’s performance, comprehensive UTM security capabilities, easy-to-use design, and superior threat intelligence keeps SMBs more secure, and increases both uptime and employee productivity, while minimizing operational costs and the risk of business disruption. *Le prestazioni UTM sono misurate in base al traffico HTTP. Le prestazioni effettive possono variare a seconda del traffico, delle condizioni e dei servizi di rete attivati. © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

7 La soluzione Cisco ISA500 supporta una vasta gamma di casi di utilizzo
Multireparto Multisito Telelavoratore Mobile Cisco ISA500 supports a wide variety of used cases that include multi-site businesses, businesses with multiple departments that want to segregate traffic by department in addition to remote and mobile workers. Here are some sample use cases: Multi-site businesses, businesses with multiple departments that want to segregate traffic by department and secure VPN Secure VPN gateway for remote workers and remote offices to securely connect to offices A 75 employees manufacturing firm that wants to separate traffic by business groups and applies different access rules among the groups Teleworker devices for executive or remote workers © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

8 Cisco ISA500: soluzione SMART Design testata Testata con i prodotti Cisco Small Business per garantire un rapido avviamento Internet Sede remota AP 541N Sede principale Switch Cisco 500 ISA 500 (AP 541N Wireless) Access point V ISA 500 (in pila) Switch di aggregazione Cisco 500 Connettività con sicurezza elevata per gli utenti in sedi remote Switch di accesso Cisco 500 Ufficio domestico Cisco ISA500 has been tested with Cisco Small Business and other products to ensure that it can be integrated into Cisco solutions. This helps ensure these solutions can be turned up quickly. Connettività con sicurezza elevata per gli utenti in sedi remote La Small Business Network Foundation rappresenta una soluzione semplificata e potente, funzionale per le opportunità delle piccole imprese. Soddisfa le esigenze immediate e offre ampio spazio per una futura crescita. Consente di disporre di un ufficio collegato a tutti i livelli con connessioni Fast Ethernet e Gigabit Ethernet . Supporta le funzionalità di rete avanzate per gli ambienti delle piccole imprese più esigenti. Lavoratore mobile Estendere la portata della rete a tutti, ovunque, in qualsiasi momento Hot Spot wireless PC con client VPN © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

9 Una singola licenza per la soluzione Cisco ISA500 che include i servizi di sicurezza completi
Contiene sette servizi di sicurezza Gestiti tramite una singola licenza per la soluzione Cisco ISA500 che include i servizi di sicurezza completi Servizi di sicurezza Descrizione Antivirus e antispyware Impedisce i virus di rete Filtro anti-spam Blocca lo spam a livello di connessione IPS Blocca gli attacchi dannosi Controlla gli accessi alle applicazioni Blocca l'utilizzo non produttivo delle applicazioni Reputazione di rete Blocca mittenti malintenzionati Filtro URL Web Blocca l'accesso a siti Web indesiderati in base alla categoria, al dominio e all'URL Protezione dalle minacce Web Impedisce l'accesso a siti Web pericolosi Una singola licenza Cisco ISA500 comes standard with both hardware and comprehensive UTM security services. Out of all of the security services, seven of them are subscription based. They are constantly updated by Cisco to provide up-to-date protection to ISA500 customers. These seven security services are covered by a single license. Customers do not need to purchase a separate license for these security services. It comes standard with the ISA500. However, customers will need to buy a “renewal” license to continue using security services when their subscription term expires. *Il supporto del client mobile Cisco AnyConnect è incluso all'interno della licenza, senza necessità di rinnovo © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

10 SKU dei prodotti ISA500 in sintesi
Tutti gli SKU sono in bundle Gli SKU in bundle includono hardware e una suite di servizi in abbonamento per la sicurezza completa Selezione pacchetto SKU Bundle prodotto Fascia bassa Cablata 1 anno ISA550-BUN1-K9 3 anni ISA550-BUN3-K9 Wireless ISA550W-BUN1-K9 ISA550W-BUN3-K9 Fascia alta ISA570-BUN1-K9 ISA570-BUN3-K9 ISA570W-BUN1-K9 ISA-570W-BUN3-K9 Cisco ISA500 comes standard with both hardware and UTM security services. Customers do not need to purchase a separate license for the security services. Listed on the slide are eight SKUs for the ISA500. Each of the SKUs is a “bundle” SKU that includes both hardware and a comprehensive security subscription service suite. However, customers will need to buy a “renewal” license to continue using security services when their subscription term expires. Saranno inoltre disponibili i codici SKU di rinnovo per la suite di servizi in abbonamento per la sicurezza completa © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

11 Servizi di assistenza ISA500

12 Supporto per prodotti Cisco Small Business
Coinvolgimento dei partner Servizio di assistenza Small Business Opzione Partner Rapid Response* Centro di assistenza Small Business Comunità di supporto Small Business The Cisco ISA500 is supported by a dedicated Cisco Small Business Support team. Its service option is the Small Business Support Services – CON-SBS-SVC2. This service provides: Three years ‘peace-of-mind’ support Call and online chat support Software updates Next-business-day hardware replacement Additionally, the Cisco Small Business Support Portfolio. It’s designed to increase partner engagement by offering: Small Business Support Service and Partner Rapid Response option And customers have access to our Cisco Small Business Support Center for telephone and online chat support and the Small Business Support Community Check out Cisco 'Guide Me', a virtual agent that finds support articles and solutions based on your questions Garanzia Con l'opzione Partner Rapid Response, alcuni partner possono garantire la sostituzione dell'hardware entro 4 ore (ove disponibile) e l'accesso 24 ore al giorno, 7 giorni alla settimana al centro di assistenza Small Business Support Center (solo in inglese). Per verificare se il servizio di assistenza Cisco Small Business è disponibile nel proprio paese, visitare il sito Web all'indirizzo: Assistenza e supporto per paese Ulteriori informazioni sulla garanzia dei prodotti Cisco Small Business

13 Proposta di valore per i partner

14 Proposta di valore fondamentale della soluzione ISA500: per i partner
Vantaggi principali Attributi del prodotto Semplice da utilizzare Design e interfaccia di gestione del dispositivo semplice da utilizzare: interfaccia utente basata su browser, impostazioni predefinite, flusso semplificato Attività di configurazione complesse semplificate grazie a procedure di configurazione integrate Adozione semplificata della soluzione Integrazione con una vasta gamma di servizi di rete che semplificano l'implementazione della sicurezza Testata per garantire l'interoperabilità con altri prodotti e soluzioni Cisco (caratteristica ideale per i clienti esistenti) Modalità di vendita semplificate Marchio conosciuto nel settore Solo otto SKU: tutti i servizi di sicurezza sono in bundle con una singola licenza per consentire un rapporto competitivo tra qualità e prezzo Facilità di avvio Soluzione di gestione con costi iniziali ridotti grazie alla soluzione Cisco OnPlus "pay as you go" Aumento della redditività Opportunità ricorrenti di profitto grazie alla licenza per l'abbonamento ai servizi di sicurezza e alla disponibilità dei servizi di sicurezza gestiti Vendita incrociata con altre gamme di prodotti o soluzioni Cisco: switch, router RV, soluzioni wireless, appliance ASA, soluzioni vocali © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

15 Proposta di valore fondamentale della soluzione ISA500: per i clienti finali
Vantaggi principali Attributi del prodotto Minore rischio di interruzione delle attività aziendali Sicurezza integrata per prevenire minacce diversificate Utilizzo delle informazioni Cisco SIO (Security Intelligence Operation): il più esteso sistema di analisi delle minacce che offre il livello di intelligence per la protezione della sicurezza migliore del settore Protezione completa alla massima velocità CPU e memoria a elevata capacità nella sua categoria, con accelerazione hardware di sicurezza nel modello ISA570 Prestazioni UTM elevate: 45 Mbps/80 Mbps (ISA550/ISA570) nella categoria Incremento della produttività dei dipendenti Controllo dell'accesso a Internet e alle applicazioni Accesso remoto sicuro alle sedi ovunque e in qualsiasi momento grazie alle soluzioni Cisco VPN Tranquillità Aggiornamenti automatici della protezione di sicurezza contro le minacce dinamiche Supporto offerto dal team di assistenza clienti migliore del settore © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

16 Tecniche di vendita

17 Necessità di ridurre al minimo l'interruzione delle attività aziendali
Necessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale Necessità di aumentare in modo sicuro la produttività Necessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali Small and medium businesses need a simple, affordable, and easy-to-deploy solution that lets them embrace the Internet as a valuable business tool, but safely. They need to be able to provide Internet access in addition to all the security needed to ensure that this Internet access is safe and doesn’t disrupt business productivity. Thus, they need Internet access and security solutions that: Minimizes Disruption Increases Productivity Minimizes Expenses Concentrazione sulle sfide che le piccole e medie imprese devono affrontare

18 Sfide che le piccole e medie imprese devono affrontare
Necessità di ridurre al minimo l'interruzione delle attività aziendali Necessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale Necessità di aumentare in modo sicuro la produttività Necessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali We’ll first focus on why minimizing business disruptions are top of mind for SMBs and what the Cisco ISA500 can do to meet this need for them. Sfide che le piccole e medie imprese devono affrontare

19 Perché l'appliance Cisco Small Business ISA500 è la soluzione ideale per affrontare tali sfide
Il 73% delle piccole e medie imprese sono state vittima di attacchi informatici dollari è il costo medio di tali attacchi Unfortunately, it’s both common and costly for SMBs to be the victim of cyber attacks. Source: Symantec

20 L'utilizzo di applicazioni Web rischiose è la norma e aumenta il rischio dell'interruzione delle attività aziendali Source: Cisco Connected World Technology Report, September 2011 © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

21 Accesso e sicurezza Internet integrata: protegge le aziende su tutti i fronti
Sede della piccola impresa Sede remota Server pubblici Scrivania o ufficio Sala conferenze Qualsiasi luogo Reti per la piccola impresa Server di gestione finanziaria e delle applicazioni Servizi IT Spionaggio Spoofing Lavoratore mobile Minacce via Internet (pirata informatico, malware) PC infetto SOHO Visitatore Personale Consulente esterno Da remoto Internet Intranet ISA500 VPN Site-to-Site VPN per accesso remoto Client Cisco VPN Client Cisco AnyConnect Modalità client VPN per telelavoro Accesso remoto sicuro Firewall SPI, DMZ IPS (Intrusion Prevention System) con accelerazione hardware Filtro reputazione di rete Protezione dalle minacce Web Filtro antispam per la protezione Antivirus gateway Filtro URL Web Controllo delle applicazioni Impedisce le minacce via Internet Firewall basato su zone WLAN sicura Rilevamento dei punti di accesso non autorizzati Gestione dell'accesso degli utenti guest Accesso con autenticazione basata su porta mediante protocollo 802.1x IPS o antivirus per traffico interno Gestisce le minacce interne e il controllo degli accessi The Cisco® Small Business ISA500 Series Integrated Security Appliance is an all-in-one solution. It provides security solution that combines highly secure Internet, wireless, dual WAN, site-to-site, and remote access with a breadth of unified threat management (UTM) capabilities. These capabilities include firewall, , web security, and application control to provide the peace of mind small and medium businesses need to have to know they are protected and that they’ve minimized the risk of business disruption. Giallo = Novità in ISA500 © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

22 Con l'evoluzione degli attacchi, la protezione deve andare oltre un semplice firewall tradizionale
Cisco ISA500 Singolo attacco Vulnerabilità delle applicazioni Vulnerabilità del sistema operativo Vulnerabilità dei protocolli Pirata informatico malintenzionato Vulnerabilità agli exploit Lista nera Crimine informatico organizzato Filtro reputazione di rete: blocca tutto il traffico proveniente da host dannosi (con reputazioni negative), impedisce persistenti tentativi di individuare e sfruttare le vulnerabilità e di avviare gli attacchi IPS (Intrusion Prevention System): fornisce un'analisi DPI (Deep Packet Inspection) per identificare e arrestare le attività dannose che solitamente si nascondono all'interno di traffico Internet lecito A key way that the Cisco ISA500 protects against business disruption is by providing capabilities that go beyond what the traditional firewall provides: Protection against internal threats and management of access control – To help protect your business from internal threats, the Cisco ISA500 provides zone-based firewall and security services, including IPS and antivirus capabilities. It helps protect wireless environments through secure wireless LAN (WLAN) support with robust authentication options and guest access management. Proactive prevention of intrusions and blockage of dangerous peer-to-peer communications – The Cisco ISA500 Intrusion Prevention System (IPS) capabilities can identify possible intrusions into the business network and take action to stop the intrusion and prevent further risk. The Cisco ISA500 Series can also block peer-to-peer and instant messaging traffic, and perform protocol inspection to help increase network security, enhance employee productivity, and keep the network available for business traffic. L'appliance ISA500 aumenta la possibilità di identificare e impedire le intrusioni e gli attacchi

23 Informazioni aggiornate sulle minacce alla sicurezza
La sicurezza dei contenuti riduce il rischio di interruzioni delle attività aziendali dovute alle minacce via Internet Siti Web dannosi Informazioni aggiornate sulle minacce alla sicurezza Condurre ricerche di mercato su Internet Collaborare con i partner mediante la condivisione di file Comunicare con i clienti mediante le con file infetto allegato File server con file infetti Cisco ISA500 Filtro reputazione Web: il blocco Web basato sulla reputazione impedisce agli utenti di accedere a siti Web pericolosi noti per contenere malware, exploit di phishing e così via. Filtro reputazione antispam: il blocco antispam basato sulla reputazione blocca lo spam nelle reti Antivirus gateway: rileva malware, quali worm, Trojan, exploit, virus e rootkit più diffusi e attivi, inoltre fornisce una difesa di primo livello per gestire in modo efficiente gli attacchi malware ISA500 Content Security Protection Minimizes the Risk of Business Disruption: It uses web reputation technology to empower businesses and public institutions to prevent and protect users from accessing dangerous websites and content containing viruses, spyware, malware, and phishing links It provides spam limiting capability, which is a robust reputation-based spam filtering helps restore the effectiveness of so that communication with customers, vendors, and partners continues uninterrupted. It provides gateway anti-virus that detects and blocks the most widespread and active malware, such as worms, spyware, root kits, and viruses at the network layer L'appliance ISA500 consente la circolazione di contenuti puliti e sicuri all'interno delle aziende © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

24 Nuove minacce dinamiche via Internet Protezione aggiornata continua
La protezione contro le minacce aggiornata basata su cloud riduce al minimo le interruzioni delle attività aziendali 2 Informazioni sulle minacce alla sicurezza aggiornate e di qualità superiore 1 Filtro URL Web Protezione dalle minacce Web Filtro antispam Filtro reputazione di rete IPS Antivirus Raccolta e analisi costante di dati relativi alle minacce e alle vulnerabilità da parte di Cisco SIO Query in tempo reale e download periodici di feed di dati per la sicurezza 3 Nuove minacce dinamiche via Internet Cisco ISA500 minimizes the risk of business disruption by using up-to-date threat protection to guard against new threats as they appear. It: Uses cloud based security services – security protection solutions are updated at the cloud to catch new threats as they appear Will either interact with the cloud directly to get security protection response or service data feeds Azienda ISA500 Traffico pulito Protezione aggiornata continua © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

25 Informazioni sulle minacce a livello globale senza precedenti grazie a Cisco SIO
Basato su sensori Maggiore visibilità 1,6 milioni di dispositivi implementati a livello globale 35% del traffico a livello mondiale Collegamenti fra i prodotti 13 miliardi di richieste Web Cisco ISA500 uses Cisco SIO for Unrivalled Threat Protection – The Cisco ISA500 uses the 75 TB of threat telemetry per day from Cisco SIO to provide unparalleled global threat intelligence that is combined with local threat defense. This helps to protect against sophisticated attacks and to provide a comprehensive approach to threat protection: This is the real game-changer. Never before has a security architecture been able to combine data, human expertise and sophisticated algorithms to provide real-time response. Cisco Sensorbase does all this, and does it proactively. As of now, the threat landscape is a lot less daunting. What are we doing to protect against threats tomorrow Più metodi 75 TB di dati ricevuti quotidianamente Più dati Presentation_ID © 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato Cisco 25

26 Sfide che le piccole e medie imprese devono affrontare
Necessità di ridurre al minimo l'interruzione delle attività aziendali Necessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale Necessità di aumentare in modo sicuro la produttività Necessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali As flexibility and mobility and cloud trends redefine the SMB workspace, new challenges arise: How do you ensure productivity grows, uninterrupted? How do you keep up with the quickening pace of business? Cisco’s approach to this is called Work Your Way. Ultimately, it’s about connecting people. And that is the a key part of the Cisco Work Your Way vision and what the Cisco ISA500 helps enable. It’s about using the tools or devices that work best for you to be productive. And it’s about giving your employees the ability to be productive wherever they are… without compromising security – OR the way your business works. Sfide che le piccole e medie imprese devono affrontare

27 La sicurezza deve essere una priorità assoluta
La flessibilità favorisce la produttività delle piccole imprese, ma la sicurezza deve essere una priorità Il 26% dei dipendenti delle piccole imprese lavorano da casa per oltre 3 giorni a settimana Il 71% delle piccole imprese sono aziende con dipendenti fuori sede che lavorano ovunque 5,4 è la media delle ore sprecate alla settimana per mancanza di accesso alle risorse dell'ufficio Mobility and flexibility are helping to drive increases in SMB productivity. But, in order to achieve this, security must be kept top of mind. Especially when you consider the THREE trends listed above… More general statistics include: 83% of us spend at least part of the day working from home 66% believe their office might go fully virtual in 1-5 years Clearly, there’s a huge opportunity to ensure productivity remains strong, especially when it comes to appropriate access to office resources. Security cannot be compromised in the process. La sicurezza deve essere una priorità assoluta

28 Adozione da parte delle piccole imprese
I costi ridotti e la comodità promuovono l'adozione dei dispositivi mobili e del cloud, ma sono sufficientemente sicuri? Mobilità Il numero di dispositivi mobili connessi nel 2012 supererà il numero della popolazione mondiale Cloud Adozione da parte delle piccole imprese 72% nel 2011 ► 98% nel 2015 CRM Backup Collaborazione Archiviazione Settore finanziario HRM These are key trends in mobility and cloud: The explosion of mobile devices and the huge uptick in cloud adoption is changing our expectations around how easily and how quickly we access information. iPad adoption among SMBs is up 400%. 1.45M smart phones sold daily. Not to mention other devices! In addition, Wireless device traffic will exceed Wired device traffic by 2015 Plus, in today’s environment, we’re seeing small businesses serving as the early adopters of public cloud applications and services and mobile devices like smartphones and tablets. In fact, by 2015, the percentage of SMBs in the cloud will climb from 72% to 98. Upshot: More people—employees as well as customers--are wanting to access information remotely; more employees wanting to bring their own devices to work. Convenience and cost savings are helping to drive up adoption, but SMBs need to make sure their critical business data will be kept safe as they adopt cloud based solutions and mobile devices. L'aumento dell'utilizzo di dispositivi mobili incrementa la richiesta di maggiore sicurezza I costi ridotti e la comodità promuovono l'adozione del cloud a prescindere dal livello di sicurezza

29 Necessità di garantire che la connessione a Internet sia utilizzata come uno strumento aziendale prezioso, non una distrazione The internet is a great business tool. But, SMBs need to know that it helping not hurting productivity. VAI

30 Il filtro Web e il controllo delle applicazioni di Cisco ISA500 supportano le policy e la produttività aziendali Cisco ISA500 helps SMBs increase employee productivity with: -Advanced application control lets SMBs minimize the use of distracting non-business applications. -Reputation-based web and URL filtering can be used to control employee Internet usage by blocking access to dangerous or inappropriate sites. This sophisticated control helps minimize web-based security threats, while improving employee productivity and limiting the risk of legal action by employees exposed to offensive content. VAI

31 Miglioramento della produttività dei dipendenti mobili e remoti con le soluzioni VPN flessibili ISA500 Sede remota ISA500 Lavoratore mobile ISP1 Cisco AnyConnect (o client Cisco VPN) ISP2 Ridondanza WAN ISA500 SOHO Il dipendente lavora da casa The Cisco ISA500 makes it easy for remote and mobile employees to establish secure VPN connections with IPsec or SSL encryption. A site-to-site IPsec VPN is ideal to secure communications between offices and provides complete network access. Mobile workers can use Cisco AnyConnect™ or Cisco VPN Client to establish SSL based VPN or IPsec based VPN connections to main offices while they are at customer sites, cafés, or the airport. Cisco ISA500 mobile and remote Virtual Private Network (VPN) user support provides the flexibility users need to work where, when and how they need to, without putting critical business data at risk. VPN Site-to-Site: comunicazioni vocali e di dati sensibili sicure tra uffici Connessione VPN di accesso remoto: fornisce ai dipendenti mobili l'accesso remoto a Internet presso aeroporti, sedi dei clienti o da casa Connessione VPN per telelavoro: consente ai dipendenti di aumentare la propria produttività grazie alla possibilità di lavorare da casa o in occasione di eventi imprevisti © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

32 La ridondanza WAN massimizza il tempo di attività e preserva la produttività
Azienda ISP1 ISA500 ISP2 Ridondanza WAN Failover Bilanciamento del carico PBR ( Policy Based Routing) Garantisce l'operatività aziendale quando si verificano guasti alla rete Internet The Cisco ISA500 provides WAN redundancy that supports failover, load balancing, and policy based routing (PBR) to keep businesses running when failures occur due to either a failed Internet connection or a failure within an ISP itself. This preserves productivity by keeping SMBs up and running. © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

33 Il controllo del traffico dell'appliance ISA500 protegge le funzioni cruciali e preserva la produttività spam Area voce Voce UC320 Area personale Voce Voce Sito Web Hulu Salesforce.com Gartner FTP Pandora Navigazione Web Altri YouTube Area dirigenti spam Tutte Ottimizzazione delle applicazioni aziendali e vocali grazie alla gestione del traffico QoS Blocco dell'accesso ai siti Web impropri mediante il filtro URL Web basato su aree Blocco dello spam mediante il filtro di reputazione © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

34 Sfide che le piccole e medie imprese devono affrontare
Necessità di ridurre al minimo l'interruzione delle attività aziendali Necessità di adottare le applicazioni Internet e Web come uno strumento aziendale fondamentale Necessità di aumentare in modo sicuro la produttività Necessità di resilienza e flessibilità di rete per controllare le applicazioni che i dipendenti possono utilizzare e dove possono utilizzarle Necessità di ridurre al minimo le spese Necessità di ridurre al minimo le spese IT per potersi concentrare sulle proprie attività aziendali principali Next, we’ll focus on why minimizing expenses are top of mind for SMBs and what the Cisco ISA500 can do to meet this need for them. Sfide che le piccole e medie imprese devono affrontare

35 Installazione ridotta al minimo
Progettate appositamente per le piccole imprese tenendo presente la semplicità e la facilità d'utilizzo Interfaccia utente del dispositivo basata su browser Procedure di configurazione dettagliate Flusso di configurazione semplificato con impostazioni predefinite Report integrati Installazione ridotta al minimo Report utili Easy cloud-based or onbox management with Cisco OnPlus and the ISA500 embedded management utility – The Cisco ISA500 Series can be managed using the embedded Security Appliance Configuration Utility, a powerful yet easy-to-use browser-based management and monitoring interface. In addition to supporting management and monitoring, the Configuration Utility provides security and network usage reports so administrators can quickly and easily review security activities and network operation status. © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

36 Il routing e lo switching integrati semplificano l'applicazione della sicurezza alle reti e riducono al minimo i costi di installazione Integrazione della rete di routing Integrazione della rete di switching Dual-WAN GE Client DHCP, PPPoE, IP statico DDNS NAT: statica, dinamica, con policy Inoltro o attivazione di porte RIP, route statica, PBR VRRP Fino a nove porte LAN GE Trunking 802.1Q VLAN Supporto STP Server, prenotazione DHCP Mirroring delle porte Integrazione rete wireless Integrazione rete vocale Cisco ISA500 provides a wide breadth of networking capabilities to help ensure it along with the security it provides can be integrated into existing networks. This minimizes installation costs and increases peace of mind. 802.11b/g/n Access point virtuale QoS wireless Area wireless Certificazione Wi-Fi incluso WPS, WMM QoS: accodamento, assegnazione di policy, contrassegno ALG SIP Area voce Server VPN SSL per modello SPA525G Test di interoperabilità con Cisco UC500, UC300 © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

37 Funzionalità di gestione cloud semplice da utilizzare con Cisco OnPlus
OnPlus (servizi di sicurezza avanzati) Report sulla sicurezza Report sull'utilizzo della rete Stato del sistema Report OnPlus di base Facilità di avvio: in hosting tramite Cisco Facilità di gestione: singola interfaccia per tutte le tecnologie OnPlus Visualizzazione dashboard Rilevamento e topologia dei dispositivi e altro Stato dei contratti di assistenza Configurazione backup e ripristino Aggiornamento firmware Monitoraggio degli eventi e altro. Interfaccia dispositivo tramite HTTPS In addition to being able to be managed using the embedded Security Appliance Configuration Utility, a powerful yet easy-to-use browser-based management and monitoring interface, Cisco ISA500 can also be managed using the Cisco OnPlus™ Service. This cloud-based platform provides discovery and monitoring of the entire small business network. It also lets SMBs offload network management tasks to a trusted partner, so they’re free to focus on their core business instead of network management. Cisco OnPlus also provides reporting services via its Advanced Security Services capabilities. With Advanced Security Services, SMBs and partners can generate security, network usage, and system status reports such as intrusion attack events and WAN bandwidth utilization at a scheduled interval and time. These reports can be stored in a PDF file format and shared via . All combined, the Cisco ISA500 provides a variety of management capabilities and options that support proactive network service and support that can help increase network availability and provide peace of mind. Cliente A Cliente B ISA500 Sito 1 Sito 2 Dispositivi connessi: switch, router, appliance di sicurezza, NAS, stampante, iPad, iPhone e così via. © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

38 Panoramica della concorrenza

39 Cisco ISA500: velocità di trasmissione UTM superiore a Fortinet e SonicWALL
Area prestazioni Cisco ISA550 Cisco ISA570 Fortinet FG-20C Fortinet FG-40C Fortinet FG-60C SonicWALL TZ105 SonicWALL TZ205 SonicWALL TZ215 Velocità di trasmissione firewall 200 Mbps 500 Mbps 20 Mbps 1 Gbps Velocità di trasmissione VPN 75 Mbps 130 Mbps 60 Mbps 70 Mbps 100 Mbps Velocità di trasmissione antivirus 50 Mbps 80 Mbps 40 Mbps Velocità di trasmissione IPS 90 Mbps 135 Mbps 110 Mbps Velocità di trasmissione UTM 45 Mbps < 20 Mbps < 40 Mbps 25 Mbps The Cisco ISA500 has equal to or better than throughput performance compared to Fortinet and SonicWALL. In particular, it outperforms both of these competing offerings when the full breadth of UTM services is enabled see table for details. © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

40 Cisco ISA500: migliori prestazioni, più facile da utilizzare e più conveniente rispetto alla concorrenza Vantaggi Cisco Descrizione Prodotto per la sicurezza Internet di qualità superiore Tutte interfacce Gigabit Ethernet Supera le soluzioni concorrenti quando è attivata la gamma completa di servizi UTM Informazioni sulle minacce a livello globale di qualità superiore provenienti da Cisco SIO Filtro della reputazione di rete basato sulla tecnologia SIO per monitorare e prevenire dinamicamente le minacce persistenti provenienti da pirati informatici Semplicità di integrazione della soluzione Integrazione con funzionalità avanzate di routing e di switching, tra cui il supporto per il trunking 802.1Q e il QoS avanzato con l'accodamento a bassa latenza per l'ottimizzazione delle applicazioni vocali Interfacce dual-WAN con schemi di bilanciamento del carico flessibili Interoperabilità testata con altri prodotti Cisco Facile da utilizzare e veloce da implementare Flusso di navigazione e configurazione semplificato Sei procedure guidate di configurazione integrate con istruzioni dettagliate per una vasta gamma di casi di utilizzo Facile da ordinare, conveniente da gestire Confezionamento semplificato: otto SKU con un'unica licenza Gestibile tramite i servizi di gestione basati su cloud in hosting tramite Cisco: OnPlus e servizi di sicurezza avanzati Il modello di tariffazione a consumo basato su Cisco OnPlus non richiede un ingente investimento iniziale Perché Cisco? Leader del settore Assistenza clienti pluripremiata fornita da esperti di rete certificati; comunità di assistenza online Cisco disponibile 24 ore al giorno, 7 giorni alla settimana © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati. Presentation_ID.scr

41 Gamma di prodotti per la sicurezza Cisco

42 Intera gamma di prodotti Cisco per la sicurezza
Per le PMI Di livello aziendale ASA 5585-X SSP-60 (40 Gbps, 350K cps) ASA 5585-X SSP-40 (20 Gbps, 200K cps) Novità nella gamma di prodotti Cisco Progettato su misura per le PMI ASA 5585-X SSP-20 (10 Gbps, 125K cps) Prestazioni e scalabilità ASA 5585-X SSP-10 (4 Gbps, 50K cps) ASA 5555-X (4 Gbps,50K cps) OGGI ASA 5545-X (3 Gbps,30K cps) ASA 5525-X (2 Gbps,20K cps) OGGI ASA 5550 (1,2 Gbps, cps) Solo Firewall o VPN New addition; provide different options to address different customers needs; Different from ASA line; purposed built for SMB to enable us more effective delivering effective solution for the market (more later…) Next Gen of SA500 ASA 5515-X (1,2 Gbps,15K cps) OGGI ASA 5512-X (1 Gbps, 10K cps) OGGI ASA 5540 (650 Mbps, cps) 500 Mbps OGGI ISA500 ASA 5520 (450 Mbps, cps) ASA (300 Mbps, cps) OGGI ASA 5510 (300 Mbps, cps) ASA (150 Mbps, 4K cps) SA500 PMI Piccolo ufficio Filiale Edge Internet Campus Data center

43 Novità della soluzione ISA500
Prestazioni UTM superiori e più complete Prestazioni più elevate Nuova accelerazione hardware e DPI Velocità di trasmissione UTM migliorata (> 3x) Protezione UTM più completa Firewall basato su zone, controllo degli accessi tra reti VLAN, policy di sicurezza basate sulla gamma di prodotti, funzionalità QoS avanzate, portale captive, Cisco VPN, informazioni sulle minacce Cisco SIO Facile da utilizzare, più veloce da vendere e implementare Più facile da utilizzare e gestire Abilitazione dei servizi di sicurezza gestiti grazie a OnPlus Migliore visibilità a livello di sicurezza: report di sicurezza e sul funzionamento di rete Onbox e Cisco OnPlus con lo stato sul funzionamento dei servizi di sicurezza, le statistiche, i report, il monitoraggio, le funzionalità di avviso e diagnostica Più veloce da vendere e implementare Confezionamento più semplice del prodotto Gestione della sicurezza basata su Cisco OnPlus senza problemi di hosting con modello di tariffazione "pay as you go" Soluzione Cisco testata e di qualità superiore Soluzione Cisco SMART Design testata Qualità superiore Procedura di test rinnovata Completamento di valutazioni di versioni beta e di mercato CISCO SMART Cisco IP We listened to the feedback we received on the SA500 and have incorporated it into the new ISA500. The ISA500 provides: -More UTM capabilities -Better global threat intelligence with Cisco SIO -Higher performance -Better quality -Better solution integration -Easier to manage -Faster to deploy

44 Risorse di Cisco Small Business serie ISA500 Per acquistare la soluzione Cisco ISA500, contattare un partner Cisco. Un elenco di partner Cisco è disponibile all'indirizzo: Per ulteriori informazioni su Cisco ISA500, visitare il sito Web all'indirizzo: Per ulteriori informazioni su Cisco OnPlus, visitare il sito Web all'indirizzo: Per ulteriori informazioni sul servizio di assistenza Cisco Small Business, visitare il sito Web all'indirizzo: Presentation_ID © 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Documento riservato Cisco 44

45 © 2009 Cisco Systems, Inc. Tutti i diritti sono riservati.
Presentation_ID.scr