3-го ноября 2015-го года компания Cisco анонсировала новую версию своего унифицированного защитного клиента Cisco AnyConnect 4.2. Одной из ключевых новых функций стало появление нового модуля Network Visibility Module, который с помощью протокола Netflow может собирать и передавать на внешние коллекторы (например, Cisco Lancope) расширенные данные о происходящем на узле – имя устройства, имя пользователя, используемые адреса, используемые процессы и приложения и т.п. Данная информация может быть использована для обнаружения аномалий не только во внутренней инфраструктуре компании, но теперь и за ее пределами.

1. Алексей Лукацкий
Обзор AnyConnect 4.2
Анонс 3-го ноября 2015 года

2. 2© 2015 Cisco and/or its affiliates. All rights reserved. Cisco Confidential
Cisco AnyConnect®
Cisco AnyConnect: больше чем VPN
Базовый VPN Оценка
состояния
Сервисы
инспекции
Защита от
угроз
Сетевая
видимость
Функции Cisco AnyConnect
Корпоративны
й доступ
Интеграция с решениями Cisco®
Adaptive Security
Appliance (ASA)
Aggregation and
Cloud Services
Routers (ASR/CSR)
Switches and
Wireless Controllers
Integrated Services
Router (ISR)
Identity Services
Engine (ISE)
NetFlow CollectorsWeb Security
Продвинутый
VPN

3. 3© 2015 Cisco and/or its affiliates. All rights reserved. Cisco Confidential
Рост видимости в сети:
Что нового в AnyConnect
4.2?
Новый модуль AnyConnect Network
Visibility Module (NVM) позволяет
лучше «видеть» пользователей, ПК,
приложения и обеспечивать
аналитику на базе телеметрических
данных
Обеспечение видимости в сети
• Исключение избранных переменных для обеспечения приватности
• Сбор и отправка данных, когда AC в сети и/или VPN (включая split tunneling)*
• Хранение 24-часового кеша данных Netflow при отключении от сети
• Минимум воздействия на пользователя и общения с пользователем
• Встроенные аналитические возможности и отчетность обеспечивают лучший аудит
• Интеграция с Lancope* и LiveAction**
Возможности
С AnyConnect Network Visibility Module (NVM)*
Преимущества
Более полный обзор
всей сети с лучшей
поведенческой аналитикой и
учетом контекста
Более эффективная защита
против потенциальных угроз с
лучшей видимостью сети,
использующей преимущества
сегментации
Улучшение сетевых операций
с анализом инцидентов для
улучшения дизайна,
планирования сети и
траблшутинга
Collector Dashboard
• Parent Process Identifier
• Parent Process Name
• Basic IP-based Flow Data
• Unique Device ID
• IP-based Flow Data With
• Domain User Name
• Process Name
• Process Identifier
• Device Name
До:
С AnyConnect 4.2:
• Local and Target DNS
Netflow Collector
* New AnyConnect Module Only Available for Windows and OS X
**Please check with these vendors regarding availability

4. 4© 2015 Cisco and/or its affiliates. All rights reserved. Cisco Confidential