Sikkerhed

Du er her

sikkerhed, cisco

Conscia er specialister i Cisco-sikkerhedsløsninger og tilbyder rådgivning indenfor IT-sikkerhed med fokus på at understøtte indsatsen både før, under og efter et angreb. Cisco tilbyder en komplet sikkerhedsarkitektur, hvor de forskellige sikkerhedssystemer beriger hinanden med kontekstuel information. Vi har integreret Ciscos sikkerhedsløsninger for en lang række virksomheder, heriblandt store finans- og produktionsvirksomheder, og for offentlige uddannelsesinstitutioner, regioner og kommuner.

 

Beskyttelse af netværket

Som Cisco Gold Partner er Conscia specialiseret i Cisco ASA med FirePOWER. Cisco ASA-serien er den mest udbredte firewall på enterprise-markedet, og med Cisco FirePOWER er en række førende sikkerhedsydelser integreret med den klassiske perimeterbeskyttelse og filtrering af netværkstrafikken.

Cisco ASA med FirePOWER NGIPS (Next-Generation Intrusion Prevention System) øger beskyttelsen før, under og efter et angreb via øget viden om netværket i real-time, der kan kombineres med analyser fra Ciscos egne sikkerhedsspecialister. Cisco AMP (Advanced Malware Protection) foretager analyser, logger historik på sikkerhedshændelser og blokerer malware realtime baseret på egen og Ciscos kendskab til det nuværende trusselsbillede. Cisco AVC (Application Visibility and Control) giver kontrol med almindeligt anvendte applikationer og foretager videre URL-filtrering baseret på kategorier og omdømme. Cisco ASA med FirePOWER beskytter endelig organisationen mod nedetid som følge af tilgængelighedsangreb med Radware DefensePro DDoS-beskyttelse (Distributed Denial of Service). De mange sikkerhedsprodukter, der følger med ASA med FirePOWER administreres fra Cisco FireSight Management Center, som er et trusselsfokuseret management værktøj, der tilbyder et samlet overblik for håndtering af hændelser i netværket. Cisco FireSight Management Center integrerer med Cisco Identity Services Engine (ISE) under Rapid Threat Containment-konceptet og integrerer ligeledes med egne SIEM-systemer.

Conscia kan også tilbyde Cisco FirePOWER integreret med Ciscos Integrated Servicers Routere (ISR) for øget beskyttelse mod Internettet. Ciscos ISR routere tilbyder beskyttelse via sikker routing af Wi-Fi gæstetrafik, avanceret software-segmentering og access control policies med Cisco TrustSec, Cisco Advanced Malware Protection i kombination med perimeterbeskyttelse og stateful-inspektion. Samtidig sikrer Ciscos portefølje af VPN-produkter, at intern kommunikation forbliver sikker, samtidig med at muligheden for adgang fra alle lokationer på kortest mulig tid er understøttet.

 

Autentifikation og autorisation

Conscia er eksperter i Cisco Identity Services Engine (Cisco ISE), der imødekommer kravene til let og sikker adgang til virksomhedens netværk fra både virksomheds- og privatejede pc’er, tablets og telefoner. Cisco ISE-teknologien gør det muligt at centralisere sikkerhedsbeslutningerne for hele netværket og håndhæve konsekvente sikkerhedspolitikker, uagtet om man tilgår ressourcer via kabel, trådløs eller VPN.

Cisco ISE er den centrale sikkerhedskomponent i Ciscos sikkerhedsarkitektur, og via Ciscos økosystem (PxGrid) tilbydes blandt andet sikkerhedskoncepter som Rapid Threat Containment (Cisco RTC), der dynamisk kan ændre en eller flere brugeres netværksadgang. Cisco RTC kan derved håndhæve sikkerhedspolitikken automatisk og f.eks. begrænse en brugers adgang fra netværket, trådet, trådløs eller via VPN, mod virksomhedens mest kritiske IT systemer i datacenteret - uden interaktion fra IT sikkerhedsafdelingen. Cisco ISE tilbyder derudover en automatiseret gæsteportal og let men sikker mobil adgang for alle brugere af netværket.

 

Email

Cisco Email Security Appliance (ESA) beskytter imod spam, avanceret malware phishing og tab af data på grund af skadelige emails. ESA kan udvides med en advanced malware protection-funktion, der beskytter før, under og efter et angreb. Samtidig udnytter ESA viden fra Cisco Talos, der giver en konstant opdateret indsigt i kendte trusler på globalt plan, og netværksenheder kan inden for minutter få sat nye email-politikker, i samme øjeblik som nye spam-mailkampagner opstår. Med ESAs Forged Email Detection beskyttes organisationen også mod spoofing-mails, som især rettes imod ledelsesprofiler og andre med særlig adgang til den mest følsomme virksomhedsdata.

 

Cloud-sikkerhed

Conscia er specialiseret i OpenDNS’ produktportefølje, og vi er som de eneste i Norden certificeret OpenDNS Elite Partner. Cisco OpenDNS varetager næst flest internetforespørgsler efter Google og er derfor blandt de førende, når det kommer til DNS-baseret Big Data. Kombineret med Threat Intelligence fra Ciscos eget Security Lab gøres denne data tilgængelig i en cloud-platform, der giver brugere øjeblikkelig indsigt i trusselsbilledet fra et DNS-perspektiv. Cisco OpenDNS tilbyder en række stærke sikkerhedsydelser. Udgangspunktet for ydelserne er at tilbyde effektiv beskyttelse og rapportering med baggrund i den unikke adgang til OpenDNS’ enorme datasæt.

Cisco Cloud Web Security tilbyder beskyttelse af webtrafik ”as a service” designet til at håndtere og beskytte mod det stigende antal trusler, der er forbundet med at være online i dag. Cisco Cloud Web Security har integration til Cisco Advanced Malware Protection (AMP), hvorved det er muligt at reagere på og beskytte sig imod avancerede malware-angreb. Conscia kan tilbyde en ren Cloud-baseret løsning eller en hybrid løsning med kundeplaceret udstyr. Begge løsninger tilbyder markedsledende beskyttelse af brugere når de er tilsluttet virksomhedens netværk, arbejder hjemme eller er tilsluttet public Wi-Fi f.eks. på et hotel.

Cisco Cloud Web Security kan ydermere integreres med Cisco Cognitive Threat Analytics, som giver dyb visibilitet i webtrafikken baseret på loganalyse. Med Cognitive Threat Analytics (CTA) er det muligt at scanne webtrafik for syptomer på trusler og reagere på trusler, der er trængt forbi perimeterbeskyttelsen. Alt dette kan kombineres med Cisco ThreatGrid med viden fra Ciscos egne trusselsanalyser og anbefalinger på verdensplan. Endelig giver Cisco CloudLock mulighed for at monitorere brugeradfærd og virksomhedsdata på cloud tjenester som Google Drive og Box, der i stadigt stigende grad bliver benyttet i organisationerne i dag.

 

Monitorering

Cisco Cyber Threat Defense giver nemt og enkelt et centralt og præcist overbliksbillede af hele infrastrukturen - fra det kablede og trådløse access-lag, gennem distributions- og core-infrastruktur til det moderne datacenter med virtuelle driftsmiljøer. Det opsamler, korrelerer og præsenterer realtidsadfærd end-to-end i infrastrukturen, hvilket øger netværks- og sikkerhedsteamets effektivitet, samtidig med at driftsomkostninger reduceres og den overordnede sikkerhedssituation forbedres.

 

Advanced Malware Protection

Conscia er specialister i Cisco AMP ThreatGrid og AMP for Endpoints. Cisco AMP ThreatGrid er hjernen i Ciscos sikkerhedsportefølje, der indsamler data, analyserer trusler på netværket og løbende opdaterer en global database med nye malware-trusler. Cisco AMP for Endpoints yder malware-beskyttelse, registrerer uønsket aktivitet og udnytter viden fra tidligere angreb i egen organisation og på globalt plan. Med Cisco AMP for Endpoints er det muligt at svare på fire afgørende spørgsmål i forbindelse med et angreb: Hvem er inficeret, hvilke andre maskiner er berørte, hvad gør malwaren på netværket og hvordan blokerer vi angrebet i netværket.