Présentation et fonctionnalités de Cisco+ Secure Connect SASE

Le produit SASE Cisco+ Secure Connect s’appuie sur l’expertise de Cisco dans les réseaux pour proposer une solution Secure Access Service Edge (SASE) robuste. Les nombreuses options et fonctionnalités de ses offres réseau historiques et SD-WAN, ainsi que les fonctionnalités de sécurité familières d’Umbrella et de Duo, continueront d’être utilisées dans la solution SASE et seront attrayantes pour les clients actuels de Cisco.

Pour plus de détails, consultez les sections suivantes de cette présentation :

• Qui est Cisco
• Plateforme Cisco+ Secure Connect
• Tarification et mise à disposition
• Fonctionnalités
• Avantages
• Inconvénients
• Alternatives à Cisco+ Secure Connect
• Notre méthode d’évaluation de Cisco+ Secure Connect
• En résumé : idéal pour mettre à niveau Cisco SD-WAN

Pour comparer Cisco+ Secure Connect à la concurrence, consultez la liste complète des principales solutions SASE.

Qui est Cisco ?

Fondée en 1984, Cisco a été pionnière des routeurs multiprotocoles et des réseaux, puis s’est appuyée sur cette réussite pour investir de nombreux domaines connexes de la sécurité. Cisco est cotée au NASDAQ sous le symbole CSCO.

Plateforme Cisco+ Secure Connect

Cisco+ Secure Connect entend fournir une solution SASE clé en main pour répondre à une grande variété de besoins. Cisco+ Secure Connect a été reconnue comme Visionnaire dans le Magic Quadrant 2023 de Gartner, et la plateforme Unified SASE propose les six fonctionnalités essentielles du SASE suivantes :

1. Contrôle centralisé grâce à une console de gestion unifiée offrant une interface unique pour gérer les politiques de sécurité et d’exploitation
2. État du réseau surveillé extrait soit de l’interconnexion Cisco+ Secure Connect Fabric, soit de l’intégration native avec le logiciel Cisco Meraki Secure de réseau étendu défini par logiciel (SD-WAN), afin de fournir des rapports, des analyses et un contrôle des performances et de la sécurité des opérations réseau 
3. Activité des utilisateurs surveillée grâce aux fonctionnalités intégrées de Cisco Umbrella Secure Internet Gateway (SIG), notamment l’analyse de la prévention des pertes de données (DLP), la sécurité du service de noms de domaine (DNS) et la surveillance du système de prévention des intrusions (IPS)
4. Trafic inspecté et déchiffré grâce aux fonctionnalités intégrées de Cisco Umbrella SIG, telles que la passerelle web sécurisée (SWG) et les fonctions de pare-feu fournies dans le cloud, qui inspectent, journalisent et peuvent bloquer le trafic indésirable
5. Accès contrôlé aux données et aux ressources en fonction de l’utilisateur, de l’appareil et des autorisations, grâce au courtier de sécurité d’accès au cloud (CASB), à l’accès réseau zéro confiance (ZTNA, en option) et à la segmentation SD-WAN
6. Ressources cloud sécurisées telles que les applications, les sites web et les ressources de logiciels en tant que service (SaaS), grâce aux fonctionnalités CASB, SWG et de pare-feu

Cisco propose quatre versions principales de sa solution SASE :

• Foundation Essentials : comprend Umbrella SIG (SWG, CASB), un pare-feu (DNS) ainsi que des connexions réseau et cloud robustes, notamment l’intégration de Cisco Meraki Secure SD-WAN
• Foundation Advantage : comprend toutes les fonctionnalités de Foundation Essentials et ajoute des fonctions de pare-feu et d’IPS supplémentaires, la prévention des pertes de données (DLP) et davantage de protections contre les logiciels malveillants
• Complete Essentials : comprend toutes les fonctionnalités de Foundation Essentials et ajoute le ZTNA, un accès sans client via navigateur et davantage d’options d’authentification
• Complete Advantage : comprend toutes les fonctionnalités de Complete Essentials et augmente la limite d’applications accessibles sans client via navigateur, tout en ajoutant des fonctions de pare-feu et d’IPS supplémentaires, la prévention des pertes de données (DLP) et davantage de protections contre les logiciels malveillants

Pour constituer une offre SASE complète, les clients devront peut-être également acquérir le client Cisco AnyConnect et les appliances nécessaires à la mise en œuvre du SD-WAN.

Tarification et mise à disposition

Cisco+ Secure Connect peut être acheté directement auprès de Cisco ou par l’intermédiaire de partenaires Cisco. Les clients qui achètent la licence Essentials (Foundation ou Complete) seront limités en matière de soumissions dans le bac à sable (500), d’applications cloud surveillées contre les logiciels malveillants (2) et d’applications autorisées à être consultées via le navigateur sans client (10).

Le prix estimé des quatre offres du produit SASE se situe entre 100 et 300 dollars US par utilisateur et par mois, selon l’offre choisie. Les durées standard des licences sont de 12, 36 et 60 mois.

Le client Cisco AnyConnect et les appliances SD-WAN peuvent nécessiter des achats supplémentaires non compris dans la licence SASE. Toutes les versions de Cisco+ Secure Connect incluent un dépannage disponible 24 heures sur 24 et 7 jours sur 7. Les demandes d’assistance peuvent être effectuées via le portail de gestion ou par téléphone. 

Fonctionnalités

• Fonctionnalités SASE complètes, notamment le contrôle centralisé, la surveillance de l’activité des utilisateurs, l’inspection et le déchiffrement du trafic, le contrôle des accès, la sécurisation des ressources cloud et la surveillance de l’état du réseau ainsi que le contrôle des opérations
• 5 000 sites et 50 000 utilisateurs pris en charge par client
• Architecture WAN overlay fournie dans le cloud qui relie les agences au siège, aux centres de données et aux environnements multicloud au moyen d’une infrastructure réseau intégrée unique.
• Intégration SD-WAN avec le contrôleur SASE pour Meraki, Catalyst et d’autres solutions
• Cisco Umbrella SIG unifie les fonctions de pare-feu, de SWG, de sécurité au niveau DNS, de CASB et de renseignement sur les menaces au sein d’un service cloud unique et éprouvé.
• Options d’authentification des utilisateurs pour le protocole SAML du client ou la plateforme d’identité cloud fournie
• Routage intelligent avec application unifiée des politiques, tout en réduisant la complexité de la configuration et de la maintenance
• Architecture mondiale de Cisco Umbrella qui fournit une dorsale rapide et à faible latence, avec des points de présence (PoP) disponibles partout dans le monde
• Modèles de licences et de consommation flexibles permettant aux entreprises d’augmenter ou de réduire leur capacité en fonction de l’évolution de la répartition des travailleurs 
• Options de chiffrement de nouvelle génération conformes au FIPS pouvant être activées pour respecter la norme Federal Information Processing Standard (FIPS) 140-2

Avantages

• Visionnaire du SASE selon la reconnaissance de Gartner dans son Magic Quadrant 2023 du SASE à fournisseur unique
• Option ZTNA sans client pour un contrôle des accès avec privilèges minimaux, sans agent — adaptée aux appareils personnels (BYOD), aux sous-traitants et aux partenaires
• Profils de posture ZTNA selon le système d’exploitation du terminal, le type de navigateur et la géolocalisation
• Une marque Cisco puissante qui peut réduire les freins à l’achat et à l’adoption en interne 
• Intégration de technologies éprouvées pour les technologies réseau, SWG, CASB et SD-WAN de Cisco
• Mise à niveau facile à acheter pour les clients Cisco SD-WAN existants 
• Renseignement intégré puissant sur les menaces fourni par Cisco Umbrella et accessible dans l’outil SASE

Inconvénients

• Connexions aux PoP limitées en nombre, et toutes les options de Cisco+ Secure Connect ne sont pas proposées partout dans le monde
• Documentation incomplète ou obsolète selon certains clients
• Des options plus complexes issues de technologies éprouvées peuvent entraîner une configuration plus longue et plus complexe, ainsi que d’éventuelles lacunes ou incompatibilités imprévues dans les politiques de sécurité
• Options SD-WAN limitées sans acheter séparément d’autres technologies Cisco SD-WAN, comme Meraki SD-WAN
• Pas d’isolation du navigateur distant actuellement disponible
• Pas d’adresses IP réservées en option avant 2024
• Pas de dorsale privée pour les connexions SD-WAN à haut débit ; les clients utilisent les ressources d’une dorsale publique ou passent un contrat avec des fournisseurs de dorsales

Alternatives à Cisco+ Secure Connect

Les acheteurs attirés par Cisco+ Secure Connect entretiennent probablement déjà une relation commerciale avec Cisco pour d’autres produits réseau ou de sécurité. Lorsqu’elles recherchent des alternatives, les entreprises envisageront probablement des marques similaires proposant des produits comparables, ou une solution SASE compatible avec l’infrastructure existante, notamment :

• Cloudflare One : Fournit une option SASE compatible avec les appliances réseau existantes et propose un style de solution totalement différent de l’approche de Cisco axée sur les appliances, ainsi qu’une dorsale privée pour accélérer le trafic SD-WAN
• Palo Alto Prisma SASE : Reconnue par Gartner comme leader du SASE, cette solution propose une approche similaire, centrée sur les appliances, avec les options de personnalisation auxquelles un client Cisco peut s’attendre
• Versa Universal SASE : Propose une solution SASE entièrement sur site, dans laquelle le client peut installer le contrôleur SASE dans son propre environnement, ainsi qu’une dorsale privée pour accélérer le trafic SD-WAN destinée aux entreprises qui préfèrent acheter une solution hébergée

Notre méthode d’évaluation de Cisco+ Secure Connect

Cisco+ Secure Connect est évalué et classé face à sept autres concurrents SASE dans notre article sur les principaux fournisseurs SASE. Cet article explique le classement général ; nous présentons ici les détails propres à Cisco+ Secure Connect :

• Note globale : 3,07 / 5 (n° 8)
• Informations sur les licences : 1,5 critère sur 5 possibles
• Surveillance et gestion : 4,9 critères sur 7 possibles
• Contrôle des ressources : 4 critères sur 4 possibles (ex æquo à la 1re place)
• Mise en œuvre et administration : 2,75 critères sur 5 possibles
• Assistance client : 1,92 critère sur 4 possibles

Cisco+ Secure Connect obtient de bons résultats en matière d’options, de fonctionnalités et d’automatisation. La solution SASE semble complexe à déployer dans les environnements non-Cisco, mais c’est également celle qui fournit le moins de détails sur les licences nécessaires pour comprendre les conditions requises à la mise en œuvre d’une solution SASE. 

En résumé : idéal pour mettre à niveau Cisco SD-WAN

Bien que Cisco ne devance pas forcément la concurrence SASE sur tous les aspects, une grande partie de la valeur d’une solution dépendra des coûts d’installation, du temps nécessaire à la formation et du temps requis pour l’installation. Les nombreuses entreprises qui ont déjà investi dans des solutions réseau, SD-WAN ou Umbrella de Cisco disposent déjà de la formation et d’une partie des équipements nécessaires pour passer à Cisco+ Secure Connect SASE. 

Passer à un autre fournisseur axé sur les appliances sera probablement très perturbant, tandis qu’adopter une solution SASE orientée cloud risque de ne pas offrir les contrôles réseau recherchés par l’entreprise. Les clients Cisco trouveront probablement un bien meilleur retour sur investissement en passant à Cisco SASE, car cette solution s’appuie sur leur infrastructure Cisco existante.