Руководство По Настройке для Cisco Cisco ISA570W Integrated Security Appliance
1
Panoramica
Una solUzione di sicUrezza e per l'accesso a internet integrata per proteggere la piccola impresa
© 2012 Cisco Systems, Inc. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco.
descrizione prodotto
Le piccole e medie imprese necessitano di una soluzione
semplice, conveniente e facile da implementare che fornisca
l'accesso a Internet oltre a tutte le funzionalità di sicurezza
necessarie per garantire che l'accesso a Internet sia sicuro e
non interrompa la produttività aziendale. L'appliance di sicurezza
Cisco® Small Business serie ISA500 è una soluzione integrata
che soddisfa tali esigenze. Fornisce una soluzione di sicurezza
che integra un accesso a Internet, wireless, dual-WAN, Site-to-
Site e remoto sicuro con una vasta gamma di funzionalità UTM
(Unified Threat Management), che includono firewall, sicurezza
e-mail, sicurezza Web e il controllo delle applicazioni per
garantire la tranquillità di cui hanno bisogno le piccole e medie
imprese per avere la consapevolezza di essere protette.
caratteristiche principali
• Firewall stateful e basato
su zone
• IPS
• Controllo delle applicazioni
• VPN Site-to-Site
• Accesso a Internet degli
utenti guest
• Gestione centralizzata
e basata su cloud con
Cisco OnPlus
• Interfacce Dual-WAN
Gigabit Ethernet
• Protezione dalle minacce
Web e filtro URL
• Filtro antispam
• Antivirus gateway
• Connessione VPN per utenti
remoti grazie al client Cisco
AnyConnect
• Ridondanza WAN
• Funzionalità QoS
• Fino a 9 interfacce LAN
Gigabit Ethernet
• Protezione dalle minacce
Cisco SIO
informazioni sulla concorrenza
Cisco si distingue dalla concorrenza nel mercato delle reti per
le piccole e medie imprese grazie alla sua soluzione completa
di sicurezza e per l'accesso a Internet, che include funzionalità
di switching, routing, accesso a Internet cablato e wireless
e di sicurezza, il tutto configurabile e gestibile tramite una
singola interfaccia. I vantaggi principali della soluzione Cisco
ISA500 rispetto a prodotti concorrenti come Fortinet Fortigate
20C/40C/60C e SonicWALL serie TZ sono riportati nel riepilogo
dei vantaggi rispetto alla concorrenza.
Nelle Tabelle da 1 a 3 vengono forniti riepiloghi sulle misurazioni
Nelle Tabelle da 1 a 3 vengono forniti riepiloghi sulle misurazioni
delle prestazioni, sulle specifiche hardware e sulle funzionalità di
gestione della soluzione serie ISA500.
Vantaggi principali
sicurezza completa che consente di ridurre al minimo il rischio
di un'interruzione delle attività aziendali
• Protegge le aziende dagli attacchi e dalle minacce via Internet
• Protegge le aziende dagli attacchi e dalle minacce via Internet
grazie a un firewall stateful, a un sistema di gestione della
reputazione di rete e a un sistema IPS (Intrusion Prevention
System)
• La funzionalità di gestione della reputazione Web consente
alle aziende e alle istituzioni pubbliche di impedire agli utenti di
accedere a e di proteggerli dall'accesso ai siti Web pericolosi
• L'antivirus gateway rileva e blocca i malware più diffusi e attivi
• Limita il traffico a gruppi aziendali e applica policy di sicurezza
• Limita il traffico a gruppi aziendali e applica policy di sicurezza
diverse mediante firewall basato su zone e profili di policy
multipli
• Offre l'accesso a Internet agli utenti guest isolandoli dalle reti
aziendali
• Utilizza 75 terabyte di telemetria delle minacce proveniente
da 1,6 milioni di dispositivi provenienti giornalmente da Cisco
SIO per fornire informazioni sulle minacce a livello globale di
qualità superiore per il filtro della reputazione di rete, il filtro
della reputazione Web, il filtro delle categorie URL Web e il
filtro antispam e-mail
incremento sicuro della produttività
• Fornisce una vasta gamma di soluzioni Cisco VPN tra cui
• Fornisce una vasta gamma di soluzioni Cisco VPN tra cui
connessioni VPN Site-to-Site e per utenti remoti mediante
il client Cisco AnyConnect™ per garantire la protezione dei
dati aziendali sensibili quando gli utenti lavorano in remoto
• Può funzionare da client VPN hardware Cisco per
l'implementazione del telelavoro
• La tecnologia di filtro Web Cisco consente alle aziende
e alle istituzioni pubbliche di impedire l'accesso agli utenti
e di proteggere il loro accesso ai siti e ai contenuti Web pericolosi
• Mantiene le applicazioni non aziendali al di fuori della rete
aziendale grazie alla funzionalità di controllo delle applicazioni
• Consente di proteggersi contro lo spam
• Consente di impostare la priorità delle applicazioni vocali
• Consente di impostare la priorità delle applicazioni vocali
o di applicazioni aziendali selezionate per ottimizzare le
attività aziendali grazie alla funzionalità QoS (Quality of Service)
• Fornisce la ridondanza WAN per garantire la continuità delle
attività aziendali durante guasti imprevisti della connessione
a Internet
Facilità di utilizzo ed economica nell'implementazione
• Offre una soluzione conveniente e integrata
• Fornisce flussi di configurazione e navigazione semplificati
• Può essere configurata e implementata rapidamente grazie
• Offre una soluzione conveniente e integrata
• Fornisce flussi di configurazione e navigazione semplificati
• Può essere configurata e implementata rapidamente grazie
alle procedure guidate di configurazione
riepilogo dei vantaggi rispetto alla concorrenza di cisco isa500 rispetto a Fortinet Fortigate 20c/40c/60c e sonicWall serie tz
categoria di
confronto
Vantaggi cisco
descrizione
prodotto
Prodotto per la
sicurezza Internet
di qualità superiore
• Sono disponibili interfacce Gigabit Ethernet su tutti i modelli per il supporto di attività aziendali ad alta
velocità con la garanzia di protezione
• Supera in prestazioni la concorrenza quando la gamma completa di servizi UTM è attivata
• Protezione dalle minacce di qualità superiore grazie alle informazioni sulle minacce a livello globale provenienti
• Protezione dalle minacce di qualità superiore grazie alle informazioni sulle minacce a livello globale provenienti
giornalmente da Cisco SIO, che utilizza 75 terabyte di telemetria delle minacce proveniente da 1,6 miliardi
di dispositivi
• Filtro reputazione di rete basato sulla tecnologia SIO per monitorare e prevenire dinamicamente minacce
persistenti provenienti da pirati informatici
soluzione
Integrazione
semplice della
soluzione
• Integrazione con funzionalità avanzate di routing e di switching, tra cui il supporto per il trunking 802.1Q
e il QoS avanzato con l'accodamento a bassa latenza per l'ottimizzazione delle applicazioni vocali
• Interfacce dual-WAN con schemi di bilanciamento del carico flessibili
• Interoperabilità testata con altri prodotti Cisco
• Interoperabilità testata con altri prodotti Cisco
adottabilità
Semplice da
utilizzare e rapida
da implementare
• Flusso di navigazione e configurazione semplificati
• Sei procedure guidate di configurazione con istruzioni di configurazione dettagliate che coprono una vasta
• Sei procedure guidate di configurazione con istruzioni di configurazione dettagliate che coprono una vasta
gamma di casi di utilizzo
Semplice
da ordinare,
economica
da gestire
• Confezionamento semplificato: otto SKU, una singola licenza
• Gestibile dai servizi di gestione basati su cloud in hosting tramite Cisco: OnPlus e servizi di sicurezza avanzati
• Il modello di tariffazione a consumo con Cisco OnPlus non comporta costi iniziali elevati
• Gestibile dai servizi di gestione basati su cloud in hosting tramite Cisco: OnPlus e servizi di sicurezza avanzati
• Il modello di tariffazione a consumo con Cisco OnPlus non comporta costi iniziali elevati
assistenza
Servizio di
assistenza leader
del settore
• Pluripremiata assistenza clienti offerta da professionisti di reti certificati
• Comunità di assistenza online Cisco disponibile 24 ore al giorno, 7 giorni alla settimana
• Comunità di assistenza online Cisco disponibile 24 ore al giorno, 7 giorni alla settimana