Cisco+ Secure Connect est l'offre SASE de Cisco conçue pour offrir une expérience agréable, quel que soit l'endroit où se trouvent les utilisateurs, les succursales et les applications. La première version fournit une solution simple et unique basée sur le cloud pour les travailleurs à distance afin d'accéder en toute sécurité aux applications et de se connecter aux réseaux hébergés n'importe où dans des centres de données privés ou à travers de multiples clouds publics et privés à partir de n'importe quel endroit et à n'importe quel moment. Contrairement aux VPN traditionnels, cette solution ne nécessite aucun coût initial, aucun matériel à acheter, à rafraîchir, à configurer ou à gérer, ce qui se traduit par une réduction significative des coûts opérationnels et de la complexité. Il offre une expérience d'administration informatique simple qui facilite le déploiement, l'évolution et l'accès aux applications en toute sécurité avec un modèle "as-a-Service".
Cette solution offre des cas d'utilisation sécurisés pour les travailleurs à distance avec une vision de transformation SASE à long terme. Cette offre comprend également une solution logicielle supportée par une passerelle Internet sécurisée (SIG), offrant aux entreprises une solution simple, sécurisée et agile pour la connectivité à distance dans les nuages publics et privés qui améliore l'efficacité et la productivité des travailleurs, tout en écartant les menaces de sécurité du réseau de l'entreprise.

Fonctionnalités

• Intégration native Meraki SD-WAN
  Connectez facilement vos sites à Cisco+ Secure Connect grâce à l'intégration native Meraki SD-WAN pour l'accès à Internet, au SaaS et aux applications privées. L'utilisation de la capacité VPN automatique de votre appareil Meraki Secure SD-WAN sur vos sites de succursales pour la connectivité à la structure SASE offre une résilience accrue et une sélection intelligente des chemins. Cela permet également à l'entreprise de mettre en œuvre des contrôles d'accès et de sécurité cohérents sur tous les sites connectés.
• Accès au réseau zéro confiance sans client (ZTNA)
  Cisco+ Secure Connect permet un contrôle d'accès aux applications privées sans nécessiter d'agent ou de client installé sur l'appareil d'extrémité. Les administrateurs peuvent facilement attribuer des privilèges d'accès aux entrepreneurs et aux employés uniquement pour les ressources auxquelles ils ont besoin d'accéder, sans aucune capacité de déplacement latéral. Les administrateurs peuvent configurer des profils de posture pour le type et la version du système d'exploitation, le type et la version du navigateur et les informations de géolocalisation à utiliser dans la décision d'accès.
• Travail à distance sécurisé basé sur le client
  Cisco+ Secure Connect permet aux utilisateurs distants d'accéder à des applications privées de n'importe où par le biais de la structure Cisco+ Secure Connect à l'aide d'un client Cisco AnyConnect. Le contrôle d'accès basé sur l'identité est possible en utilisant l'authentification SAML via le fournisseur d'identité du client. La posture du point final est également évaluée, ce qui permet un contrôle d'accès granulaire aux ressources privées.
• Accès sécurisé à l'internet
  L'accès sécurisé à l'internet fournit un accès sûr à l'internet où que les utilisateurs aillent, même lorsqu'ils ne sont pas connectés au VPN. Avant que l'utilisateur ne soit connecté à une quelconque destination, Cisco+ Secure Connect agit comme une rampe d'accès sécurisée à Internet et fournit la première ligne de défense et d'inspection, avec une protection hybride à la périphérie et dans le nuage. Quel que soit l'endroit où se trouvent les utilisateurs ou ce à quoi ils essaient de se connecter, le trafic peut d'abord passer par la structure. Une fois que le trafic arrive sur la plateforme cloud, il existe différents types d'inspection et d'application de politiques qui peuvent se produire, en fonction des besoins de sécurité du trafic. Avec Cisco+, Secure Connect comprend une passerelle web sécurisée, un pare-feu en nuage, la sécurité de la couche DNS, un courtier de sécurité pour l'accès en nuage et la prévention de la perte de données. Cette solution de sécurité robuste reçoit des mises à jour proactives des menaces en temps réel de Cisco Talos Intelligence, assurant la sécurité de vos utilisateurs tout en soulageant votre équipe informatique de ce processus fastidieux.
• Authentification de l'utilisateur
  Cisco+ Secure Connect permet aux clients d'apporter leur propre fournisseur SAML pour l'authentification de l'utilisateur final au service ou d'utiliser la plateforme d'identité en nuage intégrée pour faciliter la configuration des utilisateurs et l'intégration rapide du service. Les clients qui ne disposent pas d'un IdP SAML configuré ou qui ne souhaitent pas utiliser leur IdP SAML existant pour l'authentification des utilisateurs peuvent tirer parti de la capacité d'identité dans le nuage pour accéder au service. La capacité d'identité dans le nuage peut être configurée en quelques étapes simples à partir du tableau de bord Cisco+ Secure Connect, ou une configuration Meraki cloud Auth existante peut être simplement appliquée au service en un seul clic.
• Gestion unifiée
  La gestion de Cisco+ Secure Connect est assurée par un tableau de bord unique qui permet de configurer, de surveiller et de dépanner le service. La configuration est simplifiée par des flux guidés et des listes de contrôle dynamiques. La surveillance des utilisateurs et des sites s'effectue dans un seul tableau de bord qui unifie les indicateurs de sécurité et de connectivité.
• Interconnexion de réseaux
  L'interconnexion de réseaux fournit un routage intelligent entre les sources et les destinations connectées à Cisco+ Secure Connect. Tout nœud connecté à l'interconnexion accède de manière transparente à tout nœud déjà connecté en attendant que la politique d'accès soit renforcée de manière hybride à travers la périphérie et la structure du nuage. Cela réduit considérablement la complexité du réseau, en fournissant une structure de réseau hautement disponible avec une configuration et une maintenance minimales.

Point clés

• Intégration native du SD-WAN Meraki
• Accès réseau zéro confiance sans client (ZTNA)
• Travail à distance sécurisé basé sur le client
• Accès sécurisé à Internet
• Authentification de l'utilisateur
• Gestion unifiée
• Interconnexion de réseaux