Cisco Cisco ScanSafe Secure Mobility Informationshandbuch
© 2014 Cisco et/ou ses filiales. Tous droits réservés. Ceci est un document public de Cisco.
Page 8 sur 8
Conclusion
Avec un réseau comptant plus de 15 000 utilisateurs et générant plus de 35 millions de transactions Web par jour,
en moyenne, l
’équipe de sécurité du client avait besoin d’une solution plus simple pour surveiller l’activité et
hiérarchiser les événements de sécurité. Le client avait également besoin d
’une solution capable de bloquer les
menaces et d
’identifier rapidement celles susceptibles de passer entre les mailles du filet. Le personnel de sécurité
devait pouvoir être alerté de la présence d
’une activité suspecte persistante jusqu’à ce que la menace ait été
entièrement écartée.
Parce qu
’il a déployé CTA, inclus dans la solution Cisco CWS Premium, le client dispose désormais d’un système
d
’analyse des comportements du réseau en temps quasi réel qui tire parti de l’apprentissage automatique et de
statistiques avancées pour identifier les indicateurs de compromission sur le réseau. Dans le cas de la
contamination par le rançongiciel CryptoLocker, CTA a continué d
’informer l’équipe de sécurité sur l’activité
malveillante jusqu
’à ce que l’infection ait été entièrement éradiquée. Enfin, grâce à la visibilité qu’offre CTA sur le
comportement des programmes malveillants, l
’équipe de sécurité du client peut concentrer son attention sur les
menaces prioritaires avant, pendant et après l
’attaque.
Plus d
’infos
Doté des moteurs CTA et AMP, Cisco CWS Premium s
’inscrit dans le cadre de la stratégie de Cisco qui vise à
assister les entreprises pour faire face aux problèmes de sécurité connus et émergents. L
’objectif est de les aider à
détecter, à comprendre et à neutraliser les menaces grâce à une analyse continue et à des informations sur la
sécurité livrées en temps réel depuis le cloud et partagées sur toutes les solutions de sécurité pour une efficacité
accrue. Grâce à l
’association de ces trois solutions, CWS Premium peut identifier de nouveaux biais de contrôle-
commande jusqu
’à lors non détectés par les solutions de sécurité classiques et aider les entreprises à faire face
aux menaces tout au long du cycle de l
’attaque.
Pour en savoir plus sur l
Pour plus d
Pour plus d
’informations sur AMP, rendez-vous sur
Imprimé aux États-Unis
C36-733153-00 10/14