Cisco Firewall MX250 24-Port LAN 2-Port WAN

Übersicht
Die Cisco Meraki MX ist eine multifunktionale Sicherheits- und SD-WAN-Enterprise Appliance mit einem breiten Spektrum an Funktionen für verschiedene Anwendungsfälle - ein All-in-One-Gerät. Unternehmen aller Größen und Branchen verlassen ich auf die MX, um sichere Konnektivität zu Hub-Standorten oder Multicloud-Umgebungen sowie Anwendungsqualität (Quality of Experience, QoE) durch fortschrittliche Analytik mit maschinellem Lernen.

Der MX wird zu 100 % in der Cloud verwaltet, so dass die Installation und Fernverwaltung wirklich Zero-Touch-Verwaltung, was ihn ideal für verteilte Zweigstellen, Campusse und Rechenzentren Standorte. Durch die Integration einer umfassenden Suite von sicheren Netzwerk- und Assurance-Funktionen, macht die MX mehrere Appliances überflüssig. Diese Funktionen umfassen anwendungsbasiertes Firewalling, Content-Filterung, Web-Suchfilter Filterung, SNORT-basierte Intrusion Detection und Prevention, Cisco Advanced Malware Protection (AMP), Site-to-Site Auto VPN, Client VPN, WAN- und Mobilfunkausfallsicherung Failover, dynamische Pfadauswahl, Web Application Health, VoIP Health und mehr. SD-WAN kann leicht erweitert werden, um einen optimierten Zugang zu Ressourcen in öffentlichen und privaten Cloud-Umgebungen mit virtuellen MX (vMX)-Appliances. Öffentliche Clouds, die mit vMX unterstützt werden, sind Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform und Alibaba Cloud sowie die Unterstützung privater Clouds durch Cisco NFVIS.

Erweiterte QoE-Analysen (Quality of Experience)
Überwachen Sie den End-to-End-Zustand von Webanwendungen auf einen Blick über das LAN, WAN, und Anwendungsserver
Maschinell erlernte, intelligente Anwendungsschwellenwerte werden selbstständig angewendet, um echte Anomalien basierend auf früheren Verhaltensmustern
Überwachen Sie den Zustand aller MX-WAN-Verbindungen, einschließlich Mobilfunkverbindungen, in Ihrem gesamten Unternehmen
Detaillierte Hop-by-Hop-Analyse der VoIP-Leistung über alle Uplinks

Agile On-Premises- und Cloud-Sicherheitsfunktionen informiert durch Cisco Talos
Layer-7-Firewall der nächsten Generation für identitätsbasierte Sicherheitsrichtlinien und Anwendungsmanagement
Erweiterte Malware Protection mit Sandboxing; auf Dateireputation basierende Schutz-Engine unterstützt durch Cisco AMP
Intrusion Prevention: PCI-konformer IPS-Sensor mit branchenführender SNORT Signaturdatenbank Datenbank von Cisco
Granulare und automatisch aktualisierte kategoriebasierte Inhaltsfilterung
Weitere Funktionen: SSL-Entschlüsselung/Inspektion, Data Loss Prevention (DLP), Cloud Access
Security Broker (CASB), SaaS-Tenant-Einschränkungen, granulare App-Kontrolle, Dateitypkontrolle

Branch gateway services
Integrierte DHCP-, NAT-, QoS- und VLAN-Verwaltungsdienste
Web-Caching: Beschleunigung häufig aufgerufener Inhalte
Lastausgleich: Kombiniert mehrere WAN-Verbindungen zu einer einzigen Hochgeschwindigkeitsschnittstelle, mit Richtlinien für QoS, Traffic Shaping und Failover
Intelligente Verbindungsüberwachung ermöglicht die automatische Erkennung von Ausfällen auf Layer 2 und Layer 3 und schnelle Ausfallsicherung, einschließlich der Option integrierter LTE Advanced- oder 3G/4G-Modems

Branchenführendes Cloud-Management
Einheitliche Verwaltung von Firewall, Switching, Wireless LAN und mobilen Geräten über ein intuitives webbasiertes Dashboard
Vorlagenbasierte Einstellungen skalieren problemlos von kleinen Bereitstellungen bis zu Zehntausenden von Geräten
Rollenbasierte Verwaltung, konfigurierbare E-Mail-Benachrichtigungen für eine Vielzahl wichtiger Ereignisse und leicht überprüfbare Änderungsprotokolle
Zusammenfassende Berichte mit Details zur Benutzer-, Geräte- und Anwendungsnutzung, die in der Cloud archiviert werden

Intelligentes Standort-zu-Standort-VPN mit Cisco SD-WAN angetrieben von Meraki
Auto VPN ermöglicht die automatische Generierung von VPN-Routen mit IKE/IKEv2/IPsec-Setup; läuft auf physischen MX-Appliances und als virtuelle Instanz in öffentlichen und privaten Clouds
SD-WAN mit aktivem/aktivem VPN, richtlinienbasiertem Routing, dynamischer VPN-Pfadauswahl und Unterstützung von Leistungsprofilen auf Anwendungsebene, um die Priorisierung von Anwendungen zu gewährleisten Typen, die wichtig sind
Interoperabilität mit allen IPsec-VPN-Geräten und -Services
Automatischer MPLS-zu-VPN-Failover innerhalb von Sekunden nach einem Verbindungsausfall
Layer2 TP IPsec Remote Client VPN ohne zusätzliche Kosten mit Unterstützung für native Windows-, Mac OS X-, iPad- und Android-Clients
Unterstützung für Cisco AnyConnect Remote Client VPN (AnyConnect-Lizenz erforderlich)

Sicheres Cisco SD-WAN, betrieben von Meraki
Sicheres Cisco SD-WAN powered by Meraki wird durch MX-Appliances bereitgestellt. SD-WAN powered by Meraki hat Tausenden von Unternehmen geholfen, schnell Kosten zu sparen, indem sie ihre Abhängigkeit von MPLS ohne Kompromisse bei der Leistung einzugehen. Da Unternehmen weiterhin von Hub-zentrierten Architekturen VPN-verbundenen Architekturen zu solchen, die öffentliche Internet-Konnektivität nutzen, bietet SD-WAN powered by Meraki liefert fortschrittliche Analysen mit ML zur Überwachung und Optimierung der Quality of Experience (QoE) für Anwendungen, unabhängig davon, wo sie gehostet werden

Unerschütterliche Sicherheit
Die MX-Plattform verfügt über ein umfangreiches Paket an Sicherheitsfunktionen, darunter IDS/IPS, Inhaltsfilterung, Web-Suchfilterung, Anti-Malware, geo-IP-basierte Firewalling, IPsec VPN-Konnektivität und Cisco AMP und bietet gleichzeitig die erforderliche Leistung für moderne bandbreitenintensive Netzwerke. Mit der Layer-7-Fingerprinting-Technologie können Administratoren unerwünschte Inhalte und Anwendungen identifizieren. Anwendungen und verhindert, dass Freizeitanwendungen wie BitTorrent wertvolle Bandbreite verschwenden. Die integrierte Cisco SNORT Engine bietet eine hervorragende Intrusion Prevention-Abdeckung, eine eine wichtige Voraussetzung für die Einhaltung von PCI 3.2. Die MX nutzt außerdem die Webroot BrightCloud URL Kategorisierungsdatenbank für CIPA/IWF-konforme Inhaltsfilterung, die Cisco AMP-Engine für Anti-Malware, Cisco AMP Threat Grid - Cloud und MaxMind für geo-IP-basierte Sicherheitsregeln. Das Beste daran ist, dass diese branchenführenden Layer-7-Sicherheits-Engines und -Signaturen über die Cloud immer auf dem neuesten Stand gehalten werden, was die Verwaltung der Netzwerksicherheit vereinfacht und den IT-Administratoren ein sicheres Gefühl gibt.

Cloud-verwaltete Architektur
Basierend auf der preisgekrönten Cloud-Architektur von Cisco Meraki ist die MX die einzige zu 100 % Cloud-verwaltete Lösung der Branche für Unified Threat Management (UTM) und SD-WAN in einer einzigen Appliance. MX-Appliances stellen sich selbst bereit, indem sie automatisch Richtlinien und Konfigurationseinstellungen aus der Cloud abrufen. Leistungsstarke Remote-Management-Tools sorgen für netzwerkweite Transparenz und Kontrolle und ermöglichen die Verwaltung, ohne dass Netzwerkexperten vor Ort. Cloud-Services liefern nahtlose Firmware- und Sicherheitssignatur-Updates, bauen automatisch standortübergreifende VPN-Tunnel auf und bieten eine 24x7-Netzwerküberwachung. Außerdem macht die intuitive, browserbasierte Verwaltungsoberfläche des MX Verwaltungsoberfläche des MX keine teuren und zeitaufwändigen Schulungen mehr erforderlich. Für Kunden, die ihre IT-Dienste in eine öffentliche Cloud verlagern, bietet Meraki eine virtuelle MX für den Einsatz in Amazon Web Services und Microsoft Azure an, die Auto-VPN-Peering und SD-WAN für eine dynamische Pfadauswahl ermöglicht.