CBS внедрила NGFW на базе Cisco ASA5516-X для производственной компании, выпускающей пищевую продукцию
- 17.08.2020
- 57
Задача
Внедрить современный Next-Generation Firewall (NGFW) на базе существующих ASA 5516-X c целью повышения уровня защиты периметра компании, а также организации универсального удалённого доступа на базе Cisco Anyconnect.
Выполнение
Устройства ASA 5516-x были объединены в отказоустойчивую пару. С целью расширения функциональности существующих Cisco ASA на устройствах настроены сервисы Firepower. Они позволили обеспечить возможность гранулярной фильтрации доступа в интернет (приложения/URL/категории URL/пр.), проверки трафика средствами NGIPS, а также антивирусной проверки передаваемых файлов средствами решения Cisco AMP. Для управления данными сервисами использовалось решение Cisco FMC.
Для обеспечения удалённого доступа настроен функционал Cisco Anyconnect. Сделана интеграция с AD. Ранее заказчик использовал другое решение для удалённого доступа к корпоративной сети. Однако с ним возникали трудности при работе на мобильных устройствах. Переход на Anyconnect решил эту проблему.
Результат
Заказчик расширил возможности своего МСЭ, обеспечив его способностью противодействовать современным угрозам из сети интернет. А использование Anyconnect позволило обеспечить универсальный способ подключения к корпоративной сети извне.
