Cisco Cisco ScanSafe Web Security Livre blanc

Page de 17
Cisco CWS 
– Standalone Deployment Guide 
 
 
 
Introduction 
 
Deploy a simple web security solution that does not require any additional hardware. 
Connect to Cisco’s 
Cloud Web Security service using existing browser settings and PAC/WPAD files. 
*Note: we refer to our cloud proxies as towers. You will see the terms “proxy” and “tower” used 
interchangeably throughout the document.   
Cloud Deployment 
Deployment is divided into the following three sections 
 
 
 
 
 
Additional Redirect Methods 
There are 4 additional redirection methods that have corresponding deployment guides. Deployment 
guides for each redirection methods can be foun
, under Technical Collateral.   
 
Cisco Integrated 
Services Router (ISR 
G2 with CWS 
Connector) 
Save bandwidth, money and resources by intelligently redirecting 
Internet traffic from branch offices directly to the cloud to enforce 
security and control policies. Apply acceptable use policy to all 
users regardless of location. 
 
Next Generation 
Firewall (ASA/ASAv 
with CWS Connector) 
Capitalize ASA investments by offloading content scanning to 
Cisco’s cloud through CWS. Apply acceptable use policy to the 
company, groups or individual users. 
 
Web Security 
Appliance 
(WSA/WSAv with 
CWS Connector) 
Integrate CWS and WSA to enable identity information to the cloud 
and extend other on-premises enterprise features to Cloud Web 
Security customers. 
 
Cisco AnyConnect 
Secure Mobility 
Client (AnyConnect) 
Authenticate and redirect web traffic securely whenever the end 
user is off  the corporate network. CWS leverages cached user 
credentials and directory information when they are away from the 
office or VPN, ensuring that exactly the same web-usage policies 
are applied. 
Prepare
 
Deploy
 
Test