La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

© 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC97-553433-00 Cisco SA 500 Security Appliance Cisco Small Business Pro Lancement le 22.

Présentations similaires


Présentation au sujet: "© 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC97-553433-00 Cisco SA 500 Security Appliance Cisco Small Business Pro Lancement le 22."— Transcription de la présentation:

1 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Cisco SA 500 Security Appliance Cisco Small Business Pro Lancement le 22 Septembre 2009

2 2 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Sécurité: Investissement N°1 pour les PME La Sécurité en tête des préoccupations : Les PME ont prévu dinvestir dans la Sécurité. Opportunité Partenaire: La Sécurité est une excellente opportunité pour les Partenaires Cisco dacquérir de nouveaux clients et de vendre des services additionnels. Q:Quelles sont les 5 premières applications informatiques dans lesquelles votre organisation va investir dans les 12 prochains mois ? (N=307) Applications Informatiques pour PME Sécurité Applications Bureautiques et Productivité Personnelle Applications Spécifiques Messagerie Document Management Customer Relationship Management (CRM) Comptabilité et Budget Gestion de Contenu Logiciel de Collaboration Business Intelligence (BI) Enterprise Resource Planning (ERP) Ressources Humaines Portails Supply Chain Management (SCM) Vidéo Conférence Services B2B/B2C Messagerie Instantanée Source: Gartner Summit Events North America, 2008

3 3 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Les équipements de Sécurité Tout-en-Un (UTM) remplacent les Routeurs Le Firewall tout seul ne suffit plus : Les vecteurs principaux des menaces pour les PME sont la messagerie électronique et le Web. Des équipements de Sécurité tout- en-un sont requis pour protéger les PME. Le marché de lUnified Threat Management (UTM) grossit rapidement : Cest une opportunité pour les Partenaires de cibler des clients qui ont des routeurs de catégorie SOHO ou des équipements similaires avec une fonction Firewall basique. $M

4 4 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Pourquoi cet intérêt pour la Sécurité Tout-en-Un? Les PC des employés sont lents ou se comportent bizarrement à cause des vers, virus et autres malware. Les employés perdent du temps à surfer sur des sites non professionnels et infectent leurs PC lorsquils cliquent sur un lien du type vous devez voir cette vidéo!. Des s importants provenant de clients sont enterrés dans des boîtes- aux-lettres remplies de Spam. Plus de 95% du trafic mondial est du SPAM. Les clients nobtiennent pas lattention quils veulent et passent à la concurrence. Le réseau et les PC des employés fonctionnent comme il se doit. Les employés sont productifs. Les demandes et les s des Clients sont traités rapidement. La fidélité des clients est élevée.. La Sécurité Tout-en-Un est essentielle en PME. Entreprises SANS Sécurité Tout-en-Un Entreprises AVEC Sécurité Tout-en-Un

5 5 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Voici le nouveau Cisco ® SA 500 ! Equipement de Sécurité Tout-en-Un (UTM) : développé spécifiquement pour les PME et leurs besoins en Sécurité. Fait partie de la Gamme Cisco Small Business Pro Pour les Entreprise de moins de 100 utilisateurs Configuration, Déploiement, et Gestion simplifiés Support par le Centre de Support Small Business Revenu annuel récurrent (Abonnement) pour les options soumises à licence.

6 6 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Cisco SA 500 Security Appliance ModèleCisco ® SA 520Cisco ® SA 520WCisco ® SA 540 Performance du Firewall200 Mbps 300 Mbps Performance du VPN65 Mbps 85 Mbps Max de Connexions /s15,000 40,000 Ports: LAN WAN Optionnel (au choix pour LAN, DMZ, haute-dispo ou répartition de charge sur 2 liens WAN) Wireless ( b/g/n-OUI- Tunnels VPN IPsec50 max. 100 max. Tunnels VPN SSL2 licences incluses; licence requise pour augmenter à 25 accès simultanés (maximum). 50 licences (max.) incluses Sécurité et Web (via Abonnement) Trend Micro ProtectLink Gateway avec + de 3 millions de signatures de virus, + de 420,000 signatures de spyware, et + de 80 catégories de filtrage dURL

7 7 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Firewall Professionnel pour les PME Cisco ® SA 500 Firewall: Protège les entreprises des visiteurs, du trafic indésirables, et des attaques. Double WAN: Assure que lentreprise reste connectée à Internet dans le cas dune défaillance du fournisseur daccès. DMZ: Permet dhéberger des ressources accessibles depuis Internet sans risque pour le réseau LAN. Note ; Le port optionnel sert au double Wan, ou à une DMZ, pas les 2. Internet FAI 1 FAI 2 DMZ Serveur Serveur Web ou Serveur de Fichiers LAN

8 8 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC VPN pour tout type de déploiement VPN Site-à-Site : Connectivité sécurisée entre les bureaux et le siège. VPN dAccès distant: Choix entre IPsec ou SSL VPN = une connexion distante sécurisée pour les employés mais aussi prestataires et partenaires. Bureau Distant Connectivité site-à-site Fournisseur ou Employé Nomade Accàs à la base des commandes Employé à la Maison Un accès de qualité équivalente au bureau Internet Cisco ® SA 500

9 9 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC VPN SSL Préféré pour lAccès Distant Etapes de déploiement pour IPSec 1.Créer un compte utilisateur. 2.Envoyer le client IPSec sur le PC. 3.Installer le client IPSec. 4.Configurer le client IPSec. 5.Lutilisateur se connecte. (Conflit probable si un autre client est déjà installé) Etapes de déploiement pour IPSec 1.Créer un compte utilisateur. 2.Envoyer le client IPSec sur le PC. 3.Installer le client IPSec. 4.Configurer le client IPSec. 5.Lutilisateur se connecte. (Conflit probable si un autre client est déjà installé) Etapes de déploiement du VPN SSL 1.Créer le compte utilisateur. account. 2.Envoyer lURL à lutilisateur. 3.Lutilisateur se connecte à l URL. Déploiement facile: Le VPN SSL est + rapide et + facile à déployer puisquil ny a pas besoin de logiciel client sur le PC nomade. Tire parti de la sécurité intégrée des navigateurs web. Anti Catastrophe : Le VPN SSL est particulièrement adapté aux situations où les employés sont contraints dutiliser laccès distant. (catastrophe climatique, grève, pandémie). Authentification 2 Facteurs : Le Service VeriSign VIP offre une authentification forte par jeton en mode hébergé pour une sécurité accrue. Option soumise à Licence : Sur le Cisco ® SA520 et SA520W, en standard sur le SA540 Option soumise à Licence

10 10 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Accès Wifi Sécurisé Vitesse maximale et portée étendue grâce au n (compatibilité conservée avec b et g). Authentification 802.1x : Permet de ne laisser accéder que les équipements autorisés. Chiffrement puissant WPA pour sécuriser les communications. Cisco SA 520W : connectivité n pour la mobilité sans fil dans les locaux de lentreprise.

11 11 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Trend Micro ProtectLink Passerelle Trend Micro ProtectLink : Sécurité , protection des menaces Web et filtrage dURL. Sinstalle à tout moment : Fonction activée par clé de licence, peut se rajouter plus tard sans installation ou intervention physique. Abonnement Annuel : Procure un revenu récurrent pour les Partenaires. Trend Micro ProtectLink Cisco ® SA 500 Option soumise à Licence Internet

12 12 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Exemple de malware Koobface le worm qui vole des données 1ere apparition du worm en juillet- Aout 2008 Réapparition début décembre avec une nouvelle campagne malware avec comme cible les utilisateurs de FaceBook Un arrive avec comme source vos contacts Facebook vous envoyant vers un faux lien Youtube Lutilisateur est sollicité pour installer une mise à jour dAdobe Flash Player. En fait il s'agît du malware. Une fois installé le worm récupère des informations confidentielles sur les PCs infectés (N° carte de crédit …)

13 13 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Le malware explose… les perfs des UTM Nb déchantillons uniques en 2006: Nb déchantillons uniques en 2007: 5,5 M Echantillons uniques de programmes malicieux Croissance de 500% en 12 mois

14 14 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Protection via Trend Micro ProtectLink Protection Les s qui vous sont destinés sont scannés à la recherche de spam, virus, malware, spyware, et attaques de phishing. Basé sur le service hébergé primé de Trend Micro : Interscan Hosted Messaging Security (IMHS). Solution Unique In the Cloud : Protection maximale : + de 3 millions de signatures anti-virus et + de 400,000 signatures anti- spyware, 10 techniques différentes pour identifier le spam, incluant une méthode qui regarde à la fois ladresse IP de lexpéditeur et analyse le contenu du mail proprement dit. Pas de risque que les signatures antivirus soient obsolètes. Les Menaces sont bloquées avant quelles natteignent votre réseau. La Bande Passante nest pas du tout affectée par le traitement qui se passe dans le nuage. Trend Micro ProtectLink Internet Option soumise à licence Cisco ® SA 500

15 15 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC ProtectLink : Un vrai Système de Réputation 1.Dabord : Examen de la Reputation Reputation Services (ERS) bloque tous les s en provenance des émetteurs de mauvaise réputation –Si Spammeur connu : bloqué de manière permanente –Si Zombie ou Botnet : bloqué temporairement ERS bloque les messages sans avoir à scanner le contenu des messages 2.Puis : Filtrage d basé sur le Contenu Le reste des s est scanné au niveau du contenu Scanning : viruses, spam, spyware, phishing, et filtrage de contenu par règles paramétrables.

16 16 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC ProtectLink : Latence et Confidentialité Latence Le process se mesure en millisecondes Délai insensible pour lutilisateur Pas plus de 5 secondes en moyenne Ne dépasse jamais 2 minutes Confidentialité Garantie Tous les s sont traités en automatique de manière transparente Pas dintervention humaine Les informations relatives à lémetteur sont capturées pour la Base de Réputation (ERS), le contenu de l nest PAS enregistré. Les messages ne sont pas stockés, sauf si : Le Client utilise la quarantaine, alors les messages sont stockés jusquà 7 jours. Le réseau du Client est inaccessible, alors les messages sont mis en attente pour un maximum de 5 jours.

17 17 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC ProtectLink - Continuité de l Continuité dexploitation et Disaster Recovery Taux de livraison garanti à % Data center répartis géographiquement 2 aux US 1 en Europe Systèmes à répartition de charge, complètement redondés Livraison avec contrôle intelligent du flux pour permettre une meilleure gestion en aval.

18 18 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Protection Web via Trend Micro ProtectLink Protection des Menaces Web : Le blocage dURL basé sur la Réputation empêche les utilisateurs daccéder à des sites web dangereux, connus pour héberger du malware, du phishing, etc. Filtrage dURL : Plus de 80 catégories de sites Web référencés pour contrôler lactivité web des utilisateurs, améliorer la productivité et réduire le risque légal lié à lutilisation inappropriée du surf sur le web. Sites Web dangereux Option soumise à Licence Trend Micro ProtectLink Internet Cisco ® SA 500

19 19 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Pourquoi ProtectLink est-il un service hébergé ? Avantages du service hébergé Contient les menaces complètement en dehors du réseau. Permet aux PME/TPE de ne pas perdre de temps à gérer la sécurité. Préserve la bande passante, lespace de stockage, etc. Optimise la protection avec des mises-à-jour et des règlages gérés par Trend Micro Réduit les coûts dinfrastructure, et dadministration. Déployé facilement avec une simple redirection du MX record (mail exchange), route les s au travers du service pour bloquer menaces et livrer les s acceptables.

20 20 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Configuration Simplifiée et Administration Commune Outil de Configuration dédié en mode Web (web-based GUI) livré avec léquipement. Loutil Security Appliance Configuration Utility se lance comme une partie de la Solution Cisco Configuration Assistant. Accès en mode console (avec Menus…) pour la récupération en cas dincident. Supervision à distance via SNMP. Security Appliance Configuration UtilityCCA

21 21 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Une brique de base de la Solution Cisco Small Business Pro Solutions data, voix, vidéo, wireless. Intégration transparente avec les autres produits Cisco Small Business Pro à venir Expérience utilisateur intuitive et prévisible avec des assistants dinstallation et des outils de configuration graphique ergonomiques. Autodécouverte, terminologie et look and feel communs Sécurité des Données Wifi SA 500ESW 500 SA 500 ESW 500 Internet

22 22 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Configuration Simplifiée : Exemple CCA 2.1 permet de cloner une configuration Wireless sur les autres équipements Wireless de la Gamme SB Pro UC 500 SA 500 AP 500

23 23 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Un ensemble de produits administrables Cisco Small Business Pro consiste en un ensemble de briques de base administrables – sécurité, switching, wireless, routage – qui permet aux partenaires de construire des solutions pour les PME avec une meilleure marge. Voix Appliances de Sécurité Switches Quelques équipement Wifi quelques routeurs Plusieurs caméras La richesse réside dans le fait que les produits fontionnent ensemble pour faire une solution complète.

24 24 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Service de Support Small Business Pro 3 Ans de Tranquillité dEsprit Cisco ® SA 500 Durée3 ans Remplacement Hardware Remplacement anticipé J+1 (Next- business-day) dans les zones éligibles. Sinon expédition le jour même Support Téléphonique Heures locales de bureau Software Mises-à-Jour logicielles (pour 3 ans, inclus les corrections de bugs) Support Click-to-Chat Click-to-Chat en ligne 24x7 Communauté Accès à la Communauté Web 2.0 Small Business Support

25 25 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Prix du Cisco SA 500 Part NumberDescriptionPrix Public SA520-K9Cisco ® SA 520 Security Appliance$550 SA-520W-K9Cisco SA 520W Security Appliance$700 SA-540-K9 Cisco SA 540 Security Appliance$850 Options SA 500 L-FL-SSL-SA520-K9= eDelivery SSL license for SA 520 and SA 520W$150 L-PLGW-5= eDelivery Trend Micro ProtectLink Licence 5 postes /empilable $178 L-PLGW-25= eDelivery Trend Micro ProtectLink Licence 25 postes /empilable (max= 100) $738 CON-SBS-SVC2 Cisco Small Business Pro Service, 3 ans$69 VeriSign VIP, Authentification forte à 2 facteurs pour le VPN SSL, peut être acquis auprès de Verisign. Détails sur 400, 500, 600 Euros Prix Public avec 1 Euro = 1.4 $ Le contrat de support à 50 Euros pour 3 ans… Trend Micro : 20 Euros par poste prix public

26 26 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Gamme Cisco Sécurité Small Business Entreprises de moins de 100 employés Client veut Sécurité Tout-en-Un (UTM) Sécurité prévue pour les PME Configuration et déploiement faciles Maintenance Small Business Pro Accessible à tous Partenaires Small Business Pro SA 500 Nouveau Small Business Pour les PME/TPE do it yourself Support Transactionnel RV Prix-Performance Fonction, Souplesse, Evolutivité Besoins spécifiques en Sécurité Fonctions avancées en réseau Plus haut niveau de services et support techniques Partenaires avec équipes Sécurité spécialisées ASA 5500 et ISR 800 Cisco

27 27 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Prix-Performance Fonction, Souplesse, Evolutivité Spécialisé sur Spam et Antivirus de messagerie. Infinité dactions et conditions spécialisées sur le traitement de la Messagerie. Anti Fuite dinformation (DLP) par inspection du trafic de messagerie sortant. Client veut une solution hébergée chez lui. 50 à 250 utilisateurs Cisco Spam & Virus Blocker Solutions Cisco Small Business SA 500 avec Trend Micro ProtectLink Client avec moins de 100 employés. Client veut du Tout-en-Un / UTM. Le Spam nest quun des problèmes de sécurité : il faut traiter le Web, le Firewall, le VPN. Client doit renouveler sa solution de passerelle Internet (routeur / équipement de sécurité). Nouveau

28 28 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Analyse Concurrentielle du SA 500 Cisco Small Business Pro SA 520 SonicWALL TZ 210Netasq U30 Ports 2 WAN GE, 8 LAN GE2 WAN GE, 10 LAN 10/1001 LAN 10/100, 1 WAN 10/100 Prix hors options 630 Euros HT850 Euros HT 570 Euros HT Débit Firewall / VPN Ipsec 300 Mbps, 80 Mbps200 Mbps, 75 Mbps 200 Mbps, 80 Mbps Wifi n Oui Pas de Wifi VPN Ipsec 50 tunnels en standard25 tunnels maximum 50 tunnels en standard VPN SSL 50 accès simultanés en standard 2 tunnels (nécessite un Client), option payante pour 25 Pas disponible Anti-Virus/Anti- Spyware Inspection in the Cloud; + de 3M signatures Antivirus; + de 400K signatures Spyware Inspection dans léquipement avec moins de 25,000 signatures Anti-Spam Utilise 10 techniques différentes dAntiSpam. Nexamine pas seulement ladresse IP, mais aussi le contenu de l . Utilise une seule technologie anti-spam : Realtime Black List (RBL), qui ne soccupe que de ladresse IP. Propose également un boitier AntiSpam dédié Utilise une seule technologie anti- spam : Realtime Black List (RBL), qui ne soccupe que de ladresse IP. Propose également un boitier AntiSpam dédié Filtrage dURL ProtectLink offre une catégorisation dURL continue, avec + de 80 catégories. CFS Standard – 12 catégories CFS Premium* – 56 catégories (*Licence Additionnelle) 15 catégories Protection Web Inclus … pour protéger au mieux contre les sites dangereux. Pas Disponible

29 29 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Cisco SA 500 : Opportunités de Vente Cherchez les Entreprises … qui souffrent du volume de Spam. … qui veulent changer leur Antivirus poste de travail. La protection web et mail au niveau de la passerelle Internet améliore la sécurité, et préserve la bande passante en empêchant la quasi totalité des menaces de rentrer sur le réseau. Offre des services qui seraient inefficaces au niveau du poste de travail comme lAntiSpam et le filtrage dURL. … qui cherchent à contrôler lactivité web des utilisateurs au bureau. … qui ont besoin daccès distant sécurisé simple et efficace pour leurs employés, partenaires, et prestataires. … Avec plus dun seul site et qui veulent les relier entre eux. … avec un routeur SOHO et un firewall basique qui pourraient bénéficier dune sécurité Tout-en-Un. … qui cherchent laide et les conseils dun partenaire pour sécuriser efficacement leur réseau.

30 30 © 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC Traiter les Objections Trop Cher pour les PME Cisco ® SA 500 est très compétitif par rapport à ses concurrents directs en PME. Trop difficile à vendre Le Service Small Business Pro inclus 3 ans de support + remplacement J+1. Trop compliqué à commander Gamme simplissime avec 3 modèles standards, qui répondent aux problèmes Wifi ou de performance. Trop Difficile à configurer 2 façons de configurer graphiquement en installation autonome ou en collaboration avec dautres équipements.

31


Télécharger ppt "© 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialC97-553433-00 Cisco SA 500 Security Appliance Cisco Small Business Pro Lancement le 22."

Présentations similaires


Annonces Google