User Protection Suite

Cisco Duo est une solution de Multi-Factor Authentication (MFA) spécialement conçue pour renforcer la sécurité des accès aux ressources professionnelles, en vérifiant rigoureusement l'identité des utilisateurs, où qu'ils soient. Elle s'inscrit parfaitement dans un environnement de PME hybride, en assurant la continuité des accès tout en empêchant les intrusions.

1. Double vérification d’identité : push, code, appel ou biométrie

2. Résistance aux phising et ransomwares : filtrage selon profil, appareil, localisation

3. Sécurité granulaire et adaptative : blocage efficace des menaces

4. Déploiement simple et user-friendly : authentification intuitive et rapide

5. Protection des appareils : visibilité sur les connexions et appareils via tableau de bord

Cisco Secure Email Threat Defense est une solution cloud qui protège les PME contre les menaces avancées par e-mail (phishing, ransomware, BEC) en analysant les messages entrants avec plusieurs moteurs de détection alimentés par l'IA de Cisco Talos.Elle offre une visibilité approfondie grâce à des télémetries et potentiellement à une remédiation instantanée des e-mails malveillants via Secure Email ou Cisco XDR.Facile à intégrer à Microsoft 365, ETD renforce les défenses contre les menaces par e-mail sans complexité, tout en simplifiant la gestion et le reporting.

1. Analyse avancée basée sur l’IA et le machine learning : IA, NLP, apprentissage automatique — pour évaluer simultanément différents éléments du message (expéditeur, contenu, pièces jointes, URL), afin de détecter les menaces connues, émergentes et ciblées

2. Protection contre les attaques sophistiquées : bloque les menaces telles que le phishing, le Business Email Compromise (BEC), les ransomwares et les prises de contrôle de compte, grâce à l’intelligence issue de Cisco Talos et la détection comportementale

3. Surveillance complète des échanges e-mail : ETD scanne tous les messages — entrants, sortants et internes — offrant une visibilité exhaustive sur le trafic e-mail

4. Remédiation rapide et automatisée : permet d’isoler, supprimer ou déplacer automatiquement les e-mails malveillants, soit directement, soit via Cisco XDR

5. Tableau de bord interactif et reporting détaillé : métriques exploitables — typologie des menaces, utilisateurs ciblés, tendances sur 12 mois, visibilité des conversations et traçabilité des messages

Cisco Secure Endpoint est une plateforme cloud-native de protection des terminaux (EPP + EDR) intégrant l’anti‑malware de nouvelle génération, l’analyse comportementale et la détection automatisée des menaces via Cisco Talos.Elle offre une surveillance continue sur Windows, Mac, Linux, iOS et Android, détectant en temps réel malwares, ransomwares et attaques sans fichiers.En cas d’incident, il permet une isolation d’un endpoint en un clic, tout en facilitant la remédiation via des réponses automatisées et une intégration avec Cisco XDR.Son tableau de bord unifié et les capacités avancées de recherche (Orbital, IoC) offrent une visibilité complète et des réponses rapides pour sécuriser les environnements PME 

1. PREVENT — Protection proactive : Un antivirus de nouvelle génération bloque les malwares dès leur exécution, via une base de données mondiale de fichiers malveillants, la détection des malwares polymorphes et l’analyse comportementale, avec prévention des exploits zero‑day

2. DETECT — Détection et visibilité avancée : Grâce au moteur EDR natif et à la threat intelligence de Talos, Secure Endpoint surveille en continu le comportement des terminaux, repère les anomalies, exécute l'analyse de faible prévalence, et permet des recherches ciblées via Orbital

3. RESPOND — Détection rapide et automatisée : L’isolation d’un poste contaminé se fait d'un clic, avec des actions automatisées de remédiation, souvent en coordination avec Cisco XDR, réduisant le temps de réponse jusqu'à 97 %

Cisco Secure Access s’articule dans plusieurs offres : à la carte, En Suites, ou comme EA 3.0.

Opérations Simples : Architecture Cloud Native résiliente, Tableau de bord SSE et client unique, Intégration  avec SD-WAN

— Comment Identity Services Engine applique la sécurité Zero Trust ? —
Connecter des utilisateurs et des terminaux de confiance avec des ressources de confiance