Cisco Cisco ScanSafe Web Security Information Guide

Cisco Cloud Web Security 

Cisco IT Methods 

 

 

 

 

 

© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 

Page 1 of 5 

Introduction 

Malicious scripts, or malware, are executable code added to webpages that execute when the user visits the site. Many of these 

seemingly harmless websites lead to unnoticed computer infection, pop-up advertisements, a blocked browser, redirection to other 

sites, or other potentially harmful or unwanted activities. Many more complex and targeted attacks leverage malware to gain 

access to user devices.  

Remediating the disruptions caused by malware infections creates significant workloads and costs for IT. For example, in a nine-

month period from late 2012 to early 2013, malware infections generated more than 200 cases for virus remediation and more than 

2700 help desk cases, for a total cost of more than US$4 million to Cisco IT. These factors are why defense against malware has 

become an integral part of Cisco IT

’s security strategy. 

Malware can enter the Cisco network when an infected user PC connects over a direct link in the office or a VPN link from a 

remote location. For these connections, Cisco IT uses the Cisco® Web Security Appliance (WSA) to protect the network from 

malware intrusion. 

However, WSA protection is not available when a user connects to the Internet directly, without connecting via the Cisco network, 

such as when using a public Wi-Fi service in a coffee shop. 

In this case, the user’s PC can become infected with malware, which 

may disrupt the user’s activity, spread to other networks and devices, and present the risk of a data security or privacy breach. 

Cisco IT uses the Cisco Cloud Web Security (CWS) solution to help protect user PCs from these malware infections. 

Together, Cisco WSA and Cisco CWS give Cisco IT a comprehensive way to reduce malware and the associated impacts in the 

Cisco network. More specifically, 

Cisco IT’s deployment of Cisco CWS delivers advantages that address several business 

challenges: 

● 

Reducing the number of malware infections: The strong protection of user devices offered by Cisco 

CWS means fewer malware infections enter the Cisco network. This protection reduces the potential for 

data theft, productivity loss, as well as the direct costs of IT resources needed to remediate these infections. 

● 

Management overhead: Cisco CWS helps Cisco IT avoid the costly overhead of managing malware 

infections in a decentralized mode, especially as Cisco IT supports more remote and mobile workers. 

● 

Consistent policy enforcement: Because Cisco CWS supports complete control of web traffic on user 

devices, Cisco IT gains better visibility and reporting of off-premises infections through consistent policies 

about user access to risky websites. 

● 

Network complexity: The flexible options for Cisco CWS deployment helps Cisco IT cost-effectively serve 

the security demands of its complex global network.