CBS внедрила NGFW на базе решения Firepower для финансовой организации

• 19.03.2017
• 697

Задача

Перед компанией встал вопрос повышения качества защиты периметра сети в двух офисах. Для этого было решено интегрировать в сеть МСЭ Cisco ASA 5508 и 5506 с сервисами Firepower. Для управления сервисами NGFW планировалось использовать централизованное решение Firepower Managemant Center.

Выполнение

В каждом офисе был установлен МСЭ Cisco ASA. На базе данных устройств запущен функционал Cisco Firepower для выполнения следующих задач:

• Контроль приложений при доступе в интернет
• URL-фильтрация и репутационный анализ
• NG IPS

Обеспечена интеграция устройства с Active Directory. Между собой офисы были связаны по защищённому VPN соединению.

Результат

Заказчик получил современное решение по защищённому доступу в сеть Интернет на базе сервисов Cisco Firepower. Сотрудники ИТ-департамента получили возможность управлять всеми политиками на разных устройствах через централизованную консоль. Гранулярно обеспечивать доступ в интернет для сотрудников компании. Иметь детализированные отчёты по использованию интернет доступа в компании. Одним из важных результатов также стала полная блокировка доступа к торрент-трекерам из сети компании.