Cisco ESA

Электронная почта – Вектор №1, среди киберугроз. У компании Cisco есть решение по защите почтового трафика: Cisco Email Security Appliance. Данный продукт позволяет не только защитить корпоративную почту от спама и вредоносного программного обеспечения (вирусов, червей, фишинга и т. д.), но и обеспечить ее целостность, конфиденциальность, маркировку и защиту от подмены. Данное решение проверяет примерно треть всех электронных писем в мире.

Функционал Cisco ESA:

• Проверка легитимности отправителя и письма;
• Интеллектуальная защита от спама;
• Фильтрация URL внутри письма;
• Проверка файлов внутри письма;
• Интеграция с современными Антивирусными решениями;
• Защита от эпидемий;
• Защита от атак 0-дня;
• Централизованное хранение отчетности.

Особенности Cisco ESA:

• Получение обновлений из Cisco Talos;
• Самая большая база знаний об угрозах;
• Каждое 3-е письмо в мире проверяется Cisco ESA;
• Представлено в виде аппаратного решения, как облачное решение, в виде ВМ. ВМ – бесплатная, никак не лицензируется (заказчик покупает только лицензии);
• Лицензируется по количеству пользователей.

Cisco ESA представляет собой шлюз, который развёртывается вне фаервола. Входящий почтовый трафик направляется к интерфейсу данных устройства. Cisco ESA фильтрует трафик и повторно направляет на почтовый сервер сети. Ваш почтовый сервер также направляет исходящую почту к интерфейсу данных, где она фильтруется в соответствии с исходящей политикой, а затем доставляется к внешним адресатам.

Решение Cisco ESA может поставляться в виде готового к подключению и установке оборудования необходимой производительности для вашей компании. Вне зависимости от выбранной модели, Cisco обеспечивает высокую доступность защиты электронной почты от постоянных, динамичных, быстро меняющихся угроз, влияющих на электронную почту сегодня.

Основные особенности Cisco ESA:

• Предоставление полноценной защиты электронной почты от вредоносных программ с помощью встроенного Cisco Advanced Malware Protection;
• Крупнейшая облачная сеть по аналитике угроз Cisco Talos позволяет онлайн анализировать и предупреждать о поступающих угрозах;
• Защита от переходов по URL-адресам, которые были внесены в список Cisco ESA;
• Фильтрация спама с помощью многослойной системы защиты;
  Защита от спуфинга с помощью функции Forged Email Detection (FED);
• Защита исходящей электронной почты, шифрование исходящей электронной почты, а также возможность интеграции с Решениями Data Loss Prevention (DLP);
• ESA получают автоматические обновления каждые 3-5 минут, что позволяет всегда иметь высокий уровень защиты на поступающие угрозы.

Cisco E-mail Security Appliance – это передовая система безопасности для Вашей электронной почты, являющая собой сочетание программного и аппаратного обеспечения. Данный инструмент предлагает простое в использовании, быстрое развертывание с небольшим количеством требований к техническому обслуживанию, низкой латентностью и минимальными эксплуатационными расходами.

Применение уникальных технологий и услуг, а также функционирование в онлайн-режиме освобождают персонал от трудоемкого анализа текущего трафика. Также это решение превосходно подходит для использования в облачных средах. Данные, связанные с сетевыми угрозами и атаками, автоматически обновляются каждые три-пять минут, обеспечивая своевременное реагирование функций защиты. Гибкие варианты развертывания и плавная интеграция с существующей инфраструктурой делают ESA оптимальным выбором для Вашего бизнеса.

Основные преимущества Cisco Email Security Appliance:

• Быстрое блокирование новых вирусов, распространяющихся через email;
• Лучшее в своем классе шифрование внешней почты;
• Отличный фильтр спама (свыше 99%) и малое количество ложных позитивных срабатываний (менее, чем один на миллион);
• Единственное в индустрии антивирусное решение, ликвидирующее угрозы «нулевого часа»;
• Низкая совокупная стоимость владения;
• Легкая инсталляция и управление;
• Низкое потребление сетевых ресурсов;
• Минимальная необходимость в администрировании;
  Глобальная поддержка 24 часа в сутки;
• Технологии Global Threat Intelligence;
• Graymail-обнаружение и безопасная отчетность;
• Расширенная защита от вредоносных программ;
• Сетевые фильтры;
• Интерактивное веб-отслеживание;
• Контроль за отправляемыми сообщениями;
• DLP;
• Низкая стоимость;
• Гибкое развертывание.

Решение Cisco Secure Email имеет несколько гибких вариантов исполнения: аппаратный, облачный, виртуальный и гибридный.

• Аппаратный – Представляет собой готовое оборудование с производительностью, необходимой для вашей компании. Почтовый сервер направляет входящий email-трафик к устройству. После фильтрации трафик снова перенаправляется на сервер. Почтовый сервер также перенаправляет исходящие письма к интерфейсу данных устройства, где они сначала фильтруются, а затем отправляются к внешнему адресату.

• Виртуальный – Это развёртывание Cisco Email Security Virtual Appliance на предприятии, используя вашу сетевую инфраструктуру. Cisco ESA поддерживает гипервизоры VMware ESXi, KVM, Microsoft Hyper-V и Cisco UCS сервера. Cisco Email Security Virtual Appliance обеспечивает такую же надежную защиту электронной почты, как и аппаратные устройства, но экономит временные ресурсы, а также пространство в серверных стойках. Кроме того, преимуществом виртуального решения является возможность настройки шлюза безопасности без выхода в Интернет.

• Облачный – Облачный вариант развертывания Cisco Cloud Email Security позволяет освободить мощности в своем центре обработки данных. Все клиенты облака имеют выделенные экземпляры безопасности электронной почты, которые размещены в ЦОДах Cisco. Независимо от объемов спама, поддерживается высокая пропускная способность и производительность облака. Работа сразу нескольких ЦОДов гарантирует безопасность и безотказное функционирование.

• Гибридный – Cisco Hybrid Email Security позволяет развернуть решение как внутри здания, так и в облаке. В отличие от просто облачного варианта, вы можете в любое время изменить количество пользователей. То есть потребности вашей организации могут меняться, но решение остается гибким и подстраивается под ваши нужды.

• Гибридный вариант предоставляет доступ к физической и облачной инфраструктурам безопасности. А подробные отчеты и сообщения удобны для организации гибкого управления. Cisco Hybrid Email Security требует дополнительного приобретения – аппаратного устройства для развертывания физического оборудования.

Cisco Cloud Email Security является надежным сервисом с программным обеспечением, высокой вычислительной мощностью и квалифицированной поддержкой. Легкий в использовании пользовательский интерфейс идентичен интерфейсам физических и виртуальных устройств безопасности электронной почты Cisco.

Таким образом, Вы получаете отличную защиту с минимальными административными расходами и без потребности в дополнительном аппаратном обеспечении. Гибридное решение предоставляет передовые услуги по контролю за сообщениями, облегчая использование облачных сервисов. Пользователи могут выбрать модель, которая наилучшим образом соответствует именно их среде, чтобы защитить входящие и исходящие сообщения посредством шлюза.