Firewall Meraki MX75 Router / Security Appliance

Firewall Meraki - A segurança de sua rede

 

Seguro, rápido

Os dispositivos de segurança Cisco Meraki podem ser implantados remotamente em questão de minutos usando provisionamento automatizado de nuvem. Sincronize as configurações de segurança em milhares de sites usando modelos A tecnologia Auto VPN conecta as filiais com segurança em três cliques, através de um painel intuitivo e baseado na Web.

Provisionamento automático entre sites

Os dispositivos MX criam com elegância uma estrutura para o Cisco SD-WAN desenvolvido pela Meraki, provisionando de forma segura e automática os túneis VPN IPSec entre os sites. O painel da Meraki negocia automaticamente rotas VPN, protocolos de autenticação e protocolos de criptografia e troca de chave para todos os dispositivos MX da Meraki em uma organização para criar topologias VPN hub-and-spoke ou de malha.

Segurança abrangente em uma única caixa

• Firewall de última geração
• Prevenção contra invasões
• Filtragem de conteúdo
• VPN intermediada por nuvem
• Proteção contra malware
• Alta disponibilidade

Tolerância a falhas

A redundância é incorporada aos dispositivos de segurança da Meraki: uplinks duplos de WAN e celular para manter a conexão com a Internet, failover de reposição a quente que garante a integridade do serviço, VPN de site a site com autorrecuperação que mantém filiais e serviços de TI de nuvem pública conectados com segurança.

Gerenciamento centralizado intuitivo

O painel da Meraki permite que os administradores de rede visualizem os clientes em rede, o consumo de largura de banda e o uso de aplicativos em todos os sites, e enviem políticas para bloquear, modelar ou colocar em lista de permissão as atividades para otimizar o desempenho e a experiência do usuário. A visibilidade e o controle detalhados fornecem informações reais de qualquer dispositivo que pode ser acessado pela Internet.

Funcionalidades

O MX da Meraki inclui um conjunto completo e robusto de recursos prontos para uso. Nenhuma aquisição adicional é necessária.

• Firewall baseado em identidade

Atribui automaticamente regras de modelagem de firewall e tráfego, tags de VLAN e limites de largura de banda para aplicar as políticas corretas a cada classe de usuários.

• Prevenção contra invasões

Protege os recursos críticos da rede contra as ameaças e vulnerabilidades de segurança mais recentes.

• VPN automática

Conecta com segurança os locais das filiais usando topologias de malha ou hub-and-spoke. Fornece acesso VPN simples ao Amazon Web Services e ao Microsoft Azure.

• Filtragem de conteúdo

Bloqueie conteúdo indesejado da Web de mais de 70 categorias e utilize pesquisas na nuvem para filtrar bilhões de URLs.

• Proteção avançada contra malware

Proteja sua rede contra malware usando a inteligência de ameaças mais recente e identifique arquivos maliciosos anteriormente desconhecidos com detecção retrospectiva.

• Alta disponibilidade e failover

Fornece integridade de dispositivos e conexões por meio de vários uplinks, failover de reposição a quente e VPN de autorrecuperação.

• Visibilidade e controle de aplicativos

Identifique quais aplicativos estão sendo usados e, em seguida, priorize aplicativos essenciais limitando os aplicativos recreativos.

• Gerenciamento centralizado

Gerencie continuamente as implantações de Wi-Fi em todo o campus e as redes distribuídas por vários sites em um único painel de controle.

Segurança

• Protegendo a tecnologia que nos protege

Nossa tecnologia de segurança usa a proteção mais eficaz do mundo da Cisco, para os equipamentos com os quais os hospitais contam para salvar vidas.

• Protegendo a infraestrutura crítica

Ajudamos a proteger as redes que transportam dados essenciais em todas as etapas: desde o perímetro até a rede local e até os funcionários de campo.

• Fornecendo acesso adequado aos dados dos pacientes

Nossas políticas de segurança garantem que apenas membros aprovados da equipe possam acessar os dados mais confidenciais e regulamentados.

SD-WAN

O provedor de SD-WAN mais confiável do mundo

SD-WAN Cisco com tecnologia Meraki

• Reduza a dependência do MPLS

Aproveite a vantagem de utilizar links de WAN de menor custo, como Internet banda larga e fibra Óptica para reduzir significativamente os gastos em links WAN com appliances de segurança Meraki MX, que podem ser implantados rapidamente e em larga escala com o Zero Touch Provisioning (ZTP). Maximize a experiência do usuário A SD-WAN Cisco com tecnologia Meraki fornece visibilidade de ponta a ponta por meio de análise avançada com Machine Learning e seleção de caminho inteligente para garantir experiência em aplicativos essenciais aos negócios onde quer que estejam hospedados – SaaS, IaaS ou On-Premises.

Excelente visibilidade com analíticos avançados de ponta a ponta

  Monitore os principais fatores que influenciam a experiência dos usuários que trabalham no escritório ou remotamente/em casa com recursos criticos e identifique, em questão de minutos, a causa raiz de qualquer degradação de performance.

• Saúde das aplicações Web

Visualização rápida do desempenho de aplicativos críticos na LAN, na WAN e no servidor, onde quer que eles estejam.

• Saúde da WAN

Monitore os diferentes uplinks WAN da sua empresa, inclusive celular e usuários domésticos (home office), em um único dashboard.

• Saúde da telefonia VoIP

Rastreie a qualidade das chamadas VoIP por provedor e por uplink, com análise detalhada hop-by-hop.

Limites aprendidos por máquina

Pare de fazer suposições, gerencie o desempenho das aplicações com o recurso Smart Thresholds. Por meio de algoritmos avançados de aprendizado de máquina (ML), a SD-WAN com tecnologia Meraki ajusta de forma autônoma os limites para as aplicações Web de acordo com os padrões comportamentais exclusivamente passados da sua rede, levando em consideração o desempenho e as cargas de trabalho, entre outros parâmetros. O resultado final? Apenas notificações sobre quedas de desempenho reais, sem falsos positivos.

Nativamente Seguro

O SD-WAN desenvolvido pela Meraki é integrado de forma nativa com a segurança avançada informada pela equipe de pesquisa de segurança de renome mundial, a Cisco Talos. Os equipamentos MX também recebem atualizações de segurança automatizadas para que você tenha certeza de que está protegido contra as ameaças mais recentes e que o tráfego de WAN é seguro, especialmente para aplicativos com acesso direto à Internet.

• Firewall de camada 7 de última geração
• Proteção de arquivos com Cisco Advanced Malware Protection (AMP) e sandbox de nível de ameaças
• Detecção e proteção contra invasão (IDS/IPS) com Cisco SNORT
• Filtragem de conteúdo
• Integração de segurança em nuvem com o Umbrella SIG

Gerenciamento centralizado na nuvem

• Gerenciado centralmente de forma central pela Web
• Classifica aplicativos, usuários e dispositivos
• Implantações de autoprovisionamento automatizadas

Rede e segurança

• Firewall stateful
• VPN™ automática VPN de autoconfiguração de site a site
• Integração do Active Directory
• Políticas de acordo com a identidade
• VPN cliente (IPsec)
• Failover 3G/4G via modem USB

Modelagem de tráfego e gerenciamento de aplicativos

• Visibilidade de aplicativos e modelação de tráfego da camada 7
• Priorização de aplicativos

Serviços de segurança avançada (1)

• Filtragem de conteúdo
• Google SafeSearch e YouTube para escolas
• Detecção e prevenção de intrusão (IDS/IPS)
• Proteção avançada contra malware (AMP)
• Cisco Threat Grid2

(1) Requer licença de segurança avançada (2) Requer assinatura da nuvem Threat Grid Serviços de rede e segurança

• Firewall stateful, NAT 1: 1, DHCP, DMZ, roteamento estático
• Políticas de acordo com a identidade
• VPN™ automática VPN de autoconfiguração de site a site
• VPN cliente (IPsec)
• Quarentena de usuários e dispositivos
• Suporte a VLAN e serviços DHCP

Serviços de segurança avançada

• Filtragem de conteúdo (bando de dados de URL compatível com Webroot BrightCloud CIPA)
• Filtragem de pesquisa da Web (inclusive Google e Bing SafeSearch)
• YouTube para escolas
• Prevenção de violação (com base em Sourcefire Snort)
• Cisco Advanced Malware Protection (AMP)
• Requer licença de segurança avançada

Gerenciamento de desempenho de WAN

• Agregação de link de WAN
• Análise e formação de tráfego de nível de aplicativo (camada 7)
• Failover automático de camada 3 (incluindo conexões VPN)
• Seleção de uplink de WAN com base no tipo de tráfego

Monitoramento e gerenciamento

• Gerenciamento e configuração baseados na Web
• Taxa de transferência, monitoramento de conectividade e alertas de e-mail
• Descoberta de recurso de rede e identificação de usuário
• Relatório, monitoramento e alertas integrados em toda a rede
• Gerenciamento centralizado de políticas
• Diagnóstico em tempo real e ferramentas de solução de problemas na web
• Atualizações automáticas de firmware e patches de segurança
• Logs de eventos pesquisáveis em toda a rede

Especificações Técnicas do MX75

• WAN: 1 GbE SFP, 2 GbE RJ45, one USB (cellular failover)
• LAN: 10 GbE RJ45 (two PoE)
• 1 Gbps firewall throughput
• 500 Mbps site-to-site VPN throughput
• Supports up to 200 users

Maiores informações acesse o Datasheet: MX Family Datasheet