Cisco Secure Access

La vérification systématique des accès réseau (ZTNA) recourt aux principes du moindre privilège, aux informations contextuelles et aux méthodes basées sur le client ou non basée sur le client pour refuser l'accès par défaut et autoriser l'accès aux applications lorsque cet accès est accordé. Le réseau privé virtuel (VPN) en tant que service sans contact (VPNaaS) étend la couverture aux applications non compatibles avec la vérification systématique des accès réseau (ZTNA).

La passerelle Web sécurisé contrôle le trafic Internet, qu'il soit chiffré ou non chiffré, pour une meilleure protection. Les fichiers téléchargés sont analysés, les contenus malveillants connus sont bloqués et les fichiers inconnus passent par la fonction de bac à sable et sont analysés ensuite. Les contrôles peuvent permettre de bloquer les activités d'un utilisateur donné ainsi que les destinations qui enfreignent la politique en place.

Un contrôle d'accès de sécurité infonuagique (CASB) découvre les applications en nuage en cours d'utilisation et établit des rapports sur la réputation, la conformité et les risques. Le CASB permet de contrôler l'adoption du SaaS et de bloquer les applications inappropriées. Le DLP protège contre l'exfiltration des données et la détection de programmes malveillants dans nuage supprime les fichiers infectés.

Le pare-feu en tant que service (FWaaS) avec IPS bloque le trafic non web indésirable sur tous les ports et protocoles. Examiner le contenu des couches 3/4/7, éliminer automatiquement les paquets dangereux et empêcher l'exploitation des vulnérabilités.