在 NSS Labs 2017 下一代防火墙（NGFW）安全价值图（SVM）中，思科处于领先位置！
2017 Gartner 入侵检测与防御魔力象限中，思科处于领先地位！
在 2017 年终端安全 IDC Marketscape 报告中，面向终端的思科 AMP 荣膺“领导者”
一直处在安全领域各种“排行榜”的前列，思科表示“傲视群雄”的感觉很棒！同时，思科创建的集成架构能不断的增强安全的有效性，更快的检测并响应威胁，助力客户面对威胁实现 “一次发现，全面防护”！
安全防御不仅要覆盖企业网络的各个区域，更要覆盖整个攻击的周期，攻击前、攻击中、攻击后都要有应对的方法。以前大部分安全解决方案都过分集中在攻击前如何加固，并没有关注在攻击的过程当中和被攻击之后如何应对——这是因为过去威胁没有现在这么复杂。而现在，不仅再强的外围防御也会被攻破，而且移动互联和云计算也正令传统安全边界变得模糊，所以企业的安全关注点应该更多的放到如何应对以及如何去减少安全事件带来的负面影响上。今年5月12日，当勒索软件全面爆发之时，思科动态威胁防御Before,During,After 覆盖勒索软件攻击全过程
了解业内情况的人都知道，许多大型企业客户都会使用从几种到几十种来自不同供应商的安全产品，客户面对的是一个非常繁杂的安全产品清单。这些产品都是单兵作战，无法互相配合、共同运作，这种碎片化的安全方案不可能实现有效的安全防护。而思科安全投入了大量的资金和安全研究人员，通过最佳的安全产品组合和安全产品的集成来解决安全有效性的问题。
在威胁爆发的过程中，思科各项产品和服务究竟如何“各司其职”？
NGFW 与 NGIPS
NGFW 与 NGIPS 在互联网出口检测并阻挡恶意勒索软件的进入：思科新一代防火墙（NGFW）和 Firepower NGIPS 产品凭借出色的自适应能力，采用威胁防御为核心的设计架构，能够在攻击发生的整个过程提供威胁保护。
邮件安全防护邮件安全防护切断传播途径：电子邮件在加密勒索软件传播途径中所占比例最大，因此应将邮件防御视为重要的防护手段。思科邮件安全网关以云安全防御中心 Talos 为核心，借助全球最大的 IP 地址信誉库，采用智能威胁分析技术，能够对带有勒索软件的邮件进行快速发现、分析和响应，检测并阻挡恶意勒索软件通过邮件的方式进入网络。
Web 安全网关Web 安全网关拦截钓鱼网站的访问：思科 Web 安全网关（简称 WSA）是业界领先的将传统的 URL 网站过滤、网站信誉过滤和恶意软件过滤功能集中到单一平台，来进行威胁防御的 Web 安全设备。借助于思科 Talos 安全情报中心的安全服务和 AMP 高级恶意代码保护技术，思科 WSA 能够帮助用户在用户上网行为、数据泄露预防和恶意代码防护方面进行全面的防护。
AMPAMP 阻挡勒索软件的传播：思科 AMP （高级恶意软件防护）技术，提供基于网络和终端的恶意软件防护，超越了单纯时间点检测方法，可在攻击的整个过程（攻击前、攻击中和攻击后）对文件和流量进行持续分析，能够回溯并跟踪文件的传播活动和通信，有助于实现追溯性安全，帮助用户了解感染或威胁的完整范围，确定根本原因并进行防御。
StealthwatchStealthwatch 检测终端 C&C 连接行为：思科 Stealthwatch 能够实现网络可视化与异常行为分析，通过与现有的网络基础设施配合，利用交换机、路由器和防火墙等安全设备的 Netflow 信息，对用户终端设备和网络流量进行分析并检测各种异常行为，包括零日恶意软件、分布式拒绝服务（DDoS）攻击、内部威胁和高级持久性威胁（APT），甚至用户终端与 C&C 主机的通信行为。
Umbrella(OpenDNS) 服务Umbrella(OpenDNS) 服务切断恶意域名解析：思科 Umbrella (OpenDNS) 服务通过为用户和企业提供 DNS 解析服务，能够实现更安全、更快捷和更智能的域名解析，同时通过多项专利技术收集恶意网站列表，当用户访问某些恶意网站或钓鱼网站时，OpenDNS 的解析服务能够帮助判断这些网站是否为恶意网站，甚至对其进行封锁。
安全服务思科安全服务不仅有技术，还有知识支持：思科安全服务可帮助企业从自身的网络安全计划和技术投资中获取最大回报。使用思科安全服务的组织可以获得顾问和技术专家的帮助，从而为员工提供最新的知识和能力支持。针对勒索软件，思科安全服务提供远程漏洞扫描和钓鱼软件模拟攻击测试等高级服务。
思科是全球少数几家年营收上 20 亿美元的网络安全厂商，到 2020 年时这些厂商的年收入时均有望增长至 50 亿美元。除了加密流量分析产品以外，思科还拥有一些少有人知的成功安全产品。比如，其面向终端的高级恶意软件防护( AMP for Endpoints )，就是个远超用户预期的优秀产品。身份服务引擎( ISE )更是获得了 2017 SC Magazine NAC 最佳方案奖，更重要的是通过 pxGrid 架构，思科可以实现自己安全产品之间以及与第三方安全技术的全面集成，在不同的产品和技术间分享告警和情景信息，支持实现全球化安全生态体系的建设。
本文转自：https://mp.weixin.qq.com/s/8SVIi48x0IPGjwZtxIdt_g
