Cisco SecureX et Cisco Secure Firewall : Intégration et automatisation pour simplifier la sécurité

Orchestration intégrée

Les utilisateurs de Cisco Secure Firewall tirent désormais de la valeur ajoutée de SecureX grâce à la capacité d’orchestration intégrée nativement dans la console Firewall. Auparavant, les administrateurs de pare-feu devaient déployer une machine virtuelle sur leur vCenter on-premise pour tirer parti des APIs de Firewall dans le Cloud. Cela constituait un obstacle important à surmonter. Avec la version 7.2, l’orchestration est intégrée à votre Firewall Management Center (FMC) existant. Aucun connecteur local n’est requis. L’orchestrateur de SecureX peut communiquer directement avec les APIs des pare feux ce qui met en évidence la puissance des intégrations entre les solutions Cisco (Cisco-on-Cisco).

Workflows personnalisables

Surveillance de l’impact PSIRT

Les workflows de surveillance de l’impact PSIRT (Product Security Incident Response Team) aident les clients à rationaliser leur processus de gestion des correctifs pour s’assurer que leur réseau est toujours à jour et non vulnérable aux CVEs. Ce workflow vérifiera la présence de nouveaux PSIRT, déterminera si les versions des périphériques sont affectées et suggérera une version corrective vers laquelle effectuer la mise à jour. En planifiant l’exécution de ce workflow une fois par semaine, les clients peuvent être avertis par e-mail s’il y a un impact potentiel d’un PSIRT.

Surveillance de l’état de santé des pare feux Cisco

Ce workflow s’exécutera toutes les 15 minutes pour produire un rapport d’intégrité de FMC et informer de manière proactive les clients par e-mail si des appareils ne sont plus intègres. Cela signifie que les clients sont assurés du fonctionnement optimal de leur parc ou seront avertis d’événements tels qu’une utilisation élevée du processeur, un espace disque insuffisant ou des interfaces en panne.

Notification d’expiration pour les objets temporaires

Ce workflow met en évidence la puissance de l’automatisation et montre ce qui est possible en utilisant le proxy d’orchestration pour utiliser les APIs de FMC. La gestion de la politique de sécurité est toujours un effort continu, mais peut être facilitée par l’utilisation de l’automatisation. Ce workflow peut être exécuté une fois par semaine pour rechercher dans les stratégies de Firewall et déterminer si des règles vont bientôt expirer. Cela facilite grandement la gestion des stratégies, car les clients seront avertis avant l’expiration des règles et pourront apporter des modifications en conséquence.

Blocage d’URL dans une politique de contrôle d’accès

Ce workflow est une réponse en un clic, disponible dans le menu central de réponse aux menaces. En cliquant sur un simple bouton, une URL est ajoutée à un objet dans une règle de firewall de votre stratégie de contrôle d’accès. Cette action peut être utilisée lors d’une recherche des causes dans SecureX ou à partir de n’importe quelle page de navigateur utilisant l’extension de navigateur SecureX. La réduction du délai de correction est un aspect essentiel de la sécurité de votre entreprise. Ce workflow transforme en un seul clic un changement de politique qui nécessiterait plusieurs étapes, bénéficiant de l’intégration de Secure Firewall avec SecureX.

Résultats prouvés

Une étude récente de Forrester sur l’impact économique de Secure Firewall montre que le déploiement de ces types de workflows dans SecureX avec Secure Firewall augmente l’efficacité opérationnelle.

En fait, SecureX, en combinaison avec Secure Firewall, a contribué lors de ce test à réduire considérablement le risque potentiel de violation. L’intégration des deux a objectivement permis aux équipes, déjà surchargées, de gagner beaucoup de temps.

« L’utilisation de SecureX en conjonction avec Secure Firewall et Firewall Management Center a permis aux organisations d’économiser jusqu’à 77 % supplémentaires du temps consacré aux enquêtes et aux réponses. » Forrester Economic Impact of Cisco Firewall

Cisco continues to innovate new features and workflows that prioritise the efficacy of your teams and help drive the security resilience of your organisation.

Partenariat entre Nomios et Cisco

Nomios est un partenaire Premier de Cisco, avec des spécialités avancées (datacenter et Security) et de nombreux ingénieurs certifiés. Nos ingénieurs sont reconnus par Cisco comme des experts techniques et des ambassadeurs des solutions Cisco. Cela signifie que vous pouvez compter sur Nomios pour son savoir-faire technique et son expérience pratique afin d’évaluer avec précision les besoins de votre entreprise. Nous concevons, mettons en œuvre et manageons une solution Cisco adaptée à vos besoins.