思科下一代Firepower防火墙助力企业数字化转型-Cisco.PDF

思科下一代Firepower防火墙助力企 业数字化转型 David Li 李勇卫 思科资深安全顾问工程师 July 2017 创新要求数字化转型，你要担心的东西越来越多了 新需求 更多种类 威胁专业化 全球协作 钓鱼消息被打 开by the target 任意点接入 across 30% campaigns BYOD Source: 2016 Verizon Data Breach Investigations Report 接入变得更难管理 可视化变得困难重重 威胁更加难以阻挡 思科Firepower 下一代防火墙提供完整的解决方案 Cisco Firepower™ NGFW 阻挡更多的威胁 获得更强的可视性 更早的检测到威 降低复杂性 更多的与网络配合 胁，响应迅速 威胁防御 全面的集成 强大的可视可控能力，细粒 度控制网络访问 © 2017 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 你无法保护您不知道的 网络资产 40% 缺乏可视化，导致网络上未知或 者无法管理设备比例 动态网络可视化 需要知道更多: • 情景信息 • 持续更新 • 专家意见 Source: Lumeta 详尽的IT现状分析 应用流量分析 应用风险分析… 谁在使用这些应用? Threats Devices Applications Network 聆听分析 使用者还干了什么? 实时无歇 使用者使用的什么操作系统? Vulnerabilities OS Users Files 使用者在什么时间访问的应用? 全栈可视化 分类 范例 Firepower 普通下一代 火墙 威胁 Attacks, Anomalies