解决方案

服务供应商安全解决方案

安全无处不在

随着万物互联的普及,随之而来的安全威胁也成为眼下所面临的难题。

安全无处不在

视频、无线移动、万物互联 (IoE) 和云服务的发展带来商机,同时也带来安全性问题的挑战。要从这些新商机中获得收益,服务供应商采用可编程的开放式架构,这种架构可提高业务灵活并降低成本。

解决网络风险是重中之重。对手们会利用新服务、外扩网络连接及设备激增而不断形成的攻击面。原有的安全方法已经跟不上日益发展的网络架构或不断变化的威胁形势。

迄今为止,服务供应商唯一可行的安全方法就是部署可扩展的基于点防御的解决方案。但是这种孤岛式方法成本高昂,而且还会阻碍实体、虚拟和云环境之间工作负载和数据流的动态保护。

而且,基于点防御的解决方案限制集成,在威胁可视化和关联上造成障碍,从而降低安全有效性。安全性团队必须确保在不妨碍服务交付及网络的灵活性、速度或可扩展性的前提下,对复杂威胁予以识别、隔离和漏洞修补。

服务供应商目前面临的问题有:同质化、收入减少以及从传统的连接和托管服务的高客户转化率。他们利用云服务扩展服务目录,从新的增值服务(包括安全服务)中获得更高的每用户平均收益。

要提高大量投资的回报,他们需要附赠一些其他服务,能以较低的投资成本快速地提供给企业客户。

思科的开放式网络架构可以为服务供应商提供以威胁为中心的安全解决方案。我们的架构针对 Web 速率灵活性而设计,采用以应用为中心的开放式可伸缩网络基础架构,可保护服务供应商及其客户免遭高级威胁的侵扰。

思科以威胁为中心的安全解决方案可以让服务供应商在生产网络和企业 IT 各处实施有效的安全防护措施, 实施范围包括运营商网络基础架构、移动环境、云、视频和数据中心等。

我们的高级安全性解决方案为您的扩展网络提供针对攻击前中后期的可视化和全程防护。

  • 网络安全和数据中心解决方案可通过威胁防御、策略控制等措施来保护数据和资源
  • 高级恶意软件防护解决方案可以对威胁进行回溯性分析,并自动据情况提高保护等级
  • 内容网关解决方案针对持续、动态及快速变化的电子邮件和网络威胁提供相应防护
  • 访问和策略管理解决方案用来控制访问和分段流量,并管理全网策略
  • 移动和终端解决方案可以为基础架构、终端和数据提供统一的、情景感知的安全防护。

思科独特的安全方案可以在实体、虚拟和云环境中提供统一的安全性策略。我们在深度集成思科与第三方安全服务的基础上,结合可编程的开放式网络的功能。服务供应商可以加强和自动化其威胁情报,以便在工作负载于不同的拓扑间配置和转换时能检测、分析攻击行为并作出响应。

此外,服务供应商可以扩展这些安全功能,以服务的形式提供给您的客户。供应商可以通过实体、虚拟和混合的客户驻地设备 (CPE) 安全解决方案,来降低资源需求又同时保护客户免遭高级威胁的侵扰。

思科云安全解决方案可协助您从一个平台为多家客户提供基于云、基于 CPE 以及混合式的安全服务。多租户服务交付平台可降低支出,同时能维持具有竞争优势的价格并提供新的创收服务,您通过该平台为多家客户运营服务可以收获规模经济。

提供的产品或服务包括以下各项:

思科独家提供全面集成的安全服务,不论工作负载如何配置,安全服务都有统一安全策略。我们的解决方案可以在三个方面让服务供应商受益。

灵活性提升

思科提供响应式安全防护功能,可以对不断变化的工作负载和威胁及时快速地进行配置和自动调整。通过让安全防护功能动态地响应工作负载和数据流,服务供应商可以充分利用可编程的开放式网络,同时避免传统安全服务孤岛所造成的问题。

思科安全即服务云解决方案提供一流、灵活并可扩展的私有云、公共云以及混合云安全服务。我们的解决方案可以协助您加快创收速度,并为客户快速配置与众不同的安全服务。

开支降低

思科与合作伙伴集成最佳安全服务,从而减轻费用高昂的集成项目的负担。思科的动态编配功能会淘汰过度配置、孤岛式的和手动管理的安全服务。而且,统一的集中策略管理可降低风险、减少长期的运营成本并降低基础架构资本支出。

思科安全即服务云解决方案可让服务供应商为面临以下挑战的客户供经济实惠的安全托管服务:

  • 维护安全基础架构
  • 遵守法规要求
  • 控制成本
  • 安全专业技能短缺

采用基于思科托管安全服务,服务供应商可以协助客户降低其 IT 安全成本。供应商可以提供最新的安全防护功能,同时转移安全管理运营的工作负载。

盈利增加

随着企业将工作转移到云环境,放在服务供应商面前的是前所未有的机遇,供应商们可以从这个趋势中获利、更好地满足客户对安全性、管理和预算方面的要求。服务供应商可以为客户提供与众不同、高效的支持安全的服务,从而创造不断增加的收入来源。

安全产品

思科提供业界最全面的高级威胁防护产品组合之一。我们以威胁为中心的安全运营方案可降低复杂度,同时提供跨扩展网络并覆盖整个攻击过程中的出色监控能力、持续控制及高级威胁防护。产品包括以下各项:

Cisco Firepower 9300

具备卓越性能、深度集成以及高级编配和管理功能。Cisco Firepower 9300 安全设备是一个服务供应商专用的运营商级、多服务安全设备。它可提供紧密集成来自思科和第三方的最佳安全应用。

该产品提供可扩展的安全功能,包括:

  • Cisco ASA 防火墙
  • 思科下一代 IPS(2015 年第四季度推出)
  • 思科高级恶意软件防护(2015 年第四季度推出)
  • Radware 分布式拒绝服务 (DDoS) 防御(2015 年第四季度推出)
  • 将来推出的其他思科和第三方最佳安全服务。