1 of 112

�Tendance SASE , comment accompagner nos clients dans leur transition vers le cloud

Webinar

S

M

B

Partenaire

Marché

Saison 4

�Episode 2

2 of 112

�Tendance SASE , comment accompagner nos clients dans leur transition vers le cloud

Webinar

S

M

B

Partenaire

Marché

Saison 4

�Episode 2

3 of 112

Pour vous connecter à l’audio: 2 options

1.Il vous est possible d’utiliser l’audio embarqué / PC

2. Pour une qualité optimale utilisez le rappel téléphonique

->Menu Audio / Conférence audio

Pour le confort de tous, les micros sont automatiquement

coupés à votre entrée sur le pont de conférence

Une question ?

Utilisez le mode Q&A (ne pas utiliser le chat)

Réponses après le Webinar ☺

Vous êtes en avance ?�Rajoutez Cisco-partnerFR dans linkedin pour être informé des prochains évènements partenaires

Merci d’avoir rejoins le Webinar

Webinar marché PME & ETI

Le webinar va commencer dans quelques instants…

Inscrivez-vous à l’espace d'annonce Webex sur les nouveautés Marché PME et Spot pour les partenaires

Le meilleur moyen d'être à jour constamment !

Vous utilisez Cisco Webex App dans votre business quotidien ?

N'hésitez pas à vous inscrire via ce lien à notre nouvel espace d'annonces pour le marché PME et nouveautés sur le site Le Spot : https://eurl.io/#HiKnh41mD

Nous communiquons quotidiennement sur les nouveautés autours du marché PME, des solutions Cisco dédiées sur ce marché, des prochains évènements importants et des nouveaux outils d'aide à la vente ou contenus créés pour vous accompagner sur vos projets.

3

4 of 112

1. Introduction SASE

Agenda

L’équipe du Webinaire

Antoine Spicht

BDM SMB France

Soura Lanusse Diallo�Spécialiste Sécurité

Hakim Ghelab

Spécialiste Solutions

2. La propostion de Valeur Cisco

3. Use Case

4. Demo

5 of 112

Market trends

WAN

Équipements & Objets

Campus ou Branch

Users

DC/Private Cloud

IaaS

SaaS

Applications, services, nomade users

5

6 of 112

Market trends

Ce qu’on rencontre aujourd’hui :

SaaS

IaaS

Private cloud

Browsing

Internet

VPN

MPLS

Bottle neck

HQ

Data Center

Internet/SaaS/IaaS

Nomades

Branch

6

7 of 112

Tendances marché et stratégies

Dans leur transformation digital, nos clients SMB rencontrent les mêmes challenges que les grands groupes et nous devons y répondre dans un budget optimisé…

…Connecter les utilisateurs

…les protéger des menaces

…délivrer une bonne expérience

…construire un environnement de travail intelligent

7

8 of 112

Aidons nos clients avec cette approche cloud centric:

Internet/SaaS/IaaS

Combiner la sécurité des réseaux et du cloud.
Connecter les collaborateurs et données dans un environnement sécurisé.
Assurer une bonne expérience utilisateur basée sur la visibilité et les performance.

Hybrid Works

HQ

Data Center

Nomades

Bureaux distants

Secure Access Service Edge

8

9 of 112

Avant : Des flux et un trafic de données basés sur des réseaux et une sécurité périmétrique

VPN

MPLS

Internet

TRAFFIC

Internal 80%

Internet 20%

TRAFFIC

Internal 80%

Internet 20%

Roaming/mobile

Branch offices

HQ/DC

Des réseaux centralisés

Une sécurité centrale, reposant sur des équipements physiques locaux

Security stack

10 of 112

Les nouveaux types de trafic et destinations ont inversé le modèle de flux

VPN

MPLS

TRAFFIC

Internal 20%

Internet 80%

Roaming/mobile

Branch offices

HQ/DC

TRAFFIC

Internal 20%

Internet 80%

Bottle neck

SaaS

IaaS

Private cloud

Browsing

Internet

Problèmes:

Coûts
Performances
# équipements et constructeurs
Intégrations
Maintenance

Direct Internet Access

11 of 112

“Heavy Branch”

CASB
DNS Security
Flow Analytics
Browser Isolation
Sandboxing

Cloud

Anti-Malware
DLP
IPS
L7 Firewall
TLS Decryption
WOC / WAAS
SD-WAN
VPN

On site

DIA Services

Identity & Endpoint

12 of 112

SD-WAN

DIA/DCA

Roaming/mobile

HQ

Branch offices

Internet/SaaS/IaaS

Aujourd'hui, les réseaux se décentralisent.

Grâce à Internet et au cloud, vous pouvez vous connecter et travailler à partir de n'importe quel appareil, n'importe où et à tout moment.

Nous voyons la transformation du réseau comme:

- De plus en plus d'applications migrent vers le cloud, modifiant notre façon de travailler

- Le nombre de travailleurs mobiles / itinérants augmente

- Les succursales adoptent un accès Internet direct (DIA) ou un accès direct au cloud (DCA).

Le MPLS est aujourd’hui vraiment cher en comparaison avec les nouvelles offres d’accès Internet bien plus attractives financièrement. font

Tout ceci fait en sorte que de nombreuses organisations réorganisent leur réseau pour n'utiliser MPLS que pour les applications critiques, comme la voix et la vidéo, et se connecter directement à Internet pour toutes les autres.

Au fur et à mesure que les organisations actualisent leurs réseaux pour mieux utiliser le DIA, elles adoptent de plus en plus la technologie SD-WAN.

Mais, à mesure que vous vous dirigez vers un accès Internet plus direct, la sécurité doit être une considération majeure:

Vous ne pouvez plus dépendre de votre pile de sécurité centrale sur site

Il est aujourd'hui nécessaire de fournir une solution de sécurité décentralisée, disponible et flexible pour s’adapter à ces nouveaux besoins.

13 of 112

“Heavy Cloud”

Anti-malware
Anomaly Detection
Data Loss Prevention
FWaaS (L7 FW)
IPS
Proxies (Intelligent, explicit, transparent, reverse)
Secure Web Gateway
TLS Decryption
VPNaaS

Cloud

Firewall
SD-WAN
QoS
VPN

On site

Identity & Endpoint

CASB
DNS Security
Flow Analytics
Browser Isolation
Sandboxing

Transition des services de sécurité vers le cloud

14 of 112

La définition du SASE selon Gartner

Secure Access Service Edge (SASE) est une architecture réseau qui combine des capacités VPN et WAN avec des fonctions de sécurité natives du Cloud telles que des passerelles Web sécurisées, service de CASB, des pare-feu et une sécurité des accès de type Zero Trust. Ces fonctions sont apportées à partir du Cloud et fournies en tant que service par le fournisseur SASE.

14

15 of 112

Les trois composantes du SASE

Connectivité

Identité

Sécurité

SD-WAN, VPN, Remote Access

SWG, CASB, DNS Firewall

Zero Trust pour les collaborateurs

Highly available global cloud infrastructure | API-based, programmable a

Visibilité, stratégie et intégration

15

16 of 112

Cisco couvre l’ensemble des composantes du SASE

Visibilité + Architecture programmable (API)

Connectivité

Identité

Sécurité

SD-WAN

App optimization, cloud networking, integrated security

Remote Access

AnyConnect

Umbrella

Cloud-delivered DNS security, SWG, firewall, CASB

ZTNA

Duo, SD-Access

(workforce, workplace)

16

Je voudrais maintenant parler un peu de la confiance en soi lors de la transition vers un service d’accès sécurisé à la périphérie… de la réalisation de cette vision SASE.

SASE est sur de nombreuses étapes au fil du temps.

Cisco s'est engagé dans cette évolution depuis longtemps, écoutant en permanence les clients et apportant des améliorations de solutions qui progressent dans cette voie vers SASE Peut voir dans les annonces d'aujourd'hui que nous prenons de grandes mesures pour faire converger les capacités et automatiser SASE croise le réseautage, où nous sommes le leader mondial…

La sécurité, où nous sommes un leader… et l’identité et l’accès.

Ainsi, lorsque vous pensez à l'avenir - passage au cloud, votre transformation numérique, votre approche de SASE - la meilleure façon d'y penser est qu'il s'agit d'un processus à long terme en plusieurs étapes. Vous souhaitez réfléchir à vos objectifs finaux et au fournisseur qui peut le mieux vous aider dans votre parcours à travers les éléments de mise en réseau, de sécurité, d'identification et d'accès impliqués.

Lorsque vous considérez les fournisseurs de sécurité, quelques réflexions:

1 - Cisco est très fortement positionné dans ce domaine SASE - à la fois concernant notre situation actuelle et nos futurs projets d'intégration et d'automatisation; améliorer la visibilité; améliorer les performances de sécurité dans ces 3 domaines. J’espère que le webinaire d’aujourd’hui vous a aidé

2 - Chez Cisco, nous le faisons avec notre propre infrastructure

Beaucoup de commentaires d'analystes et de conseils sur les fournisseurs qui louent des espaces Pas de réglage précis pour la sécurité / pas de contrôle total - les rend moins flexibles Au contraire, Cisco construit nativement dans le cloud, en utilisant des microservices et des conteneurs, nous sommes donc très flexibles avec ce que nous pouvons activer / désactiver pour répondre aux besoins des clients.

3 - Ne pas le faire simplement en regardant Cisco Nous avons beaucoup parlé aujourd'hui de SecureX… offrant une visibilité et une correction automatisée sur l'ensemble du portefeuille Cisco et des capacités tierces

4 - Le fondement de nos performances de sécurité extraordinaires est Cisco Talos - toutes les informations sur les menaces d'Umbrella, AMP, Threatgrid, Firepower…. Tous les produits de sécurité Cisco… sont enrichis et intégrés à l'intelligence des menaces de Cisco Talos Talos La plus grande organisation non gouvernementale de recherche sur la sécurité au monde

Conclusion: Cisco est bien positionné pour l'avenir. Bien préparé à collaborer avec vous

17 of 112

La proposition de Valeur Cisco

18 of 112

The Cisco SD-WAN Portfolio

Powered by

Full stack branch management for lean IT

SD-WAN + Secure DIA

Powered by

Flexible and sophisticated �with secure segmentation �and advanced routing

Cisco Umbrella

18

Cisco Umbrella integrates with Cisco SD-WAN powered by either Viptela or Meraki to enable effective cloud security across an organization's distributed locations and users. Using an intuitive dashboard, a customer can automatically set up an encrypted tunnel between Viptela or Meraki and Umbrella. This extends the SD-WAN fabric into Umbrella, making it easy for customers to instantly gain protection against threats and apply security and enforce policies at a scale not possible with on-premises hardware. Advanced security and controls include SSL decryption/inspection, and protection of sensitive data. Powered by Umbrella's global cloud architecture and Cisco Talos threat intelligence, it's the fastest, most reliable, and secure path applications regardless of where they are hosted.

We have two SD-WAN offerings in Cisco:

Meraki

Simple & Intuitive to set up with just a few clicks
Offers speed to Value
Cost optimized HW

Viptela

Offers design flexibility to meet enterprise needs
Provides sophisticated control of the network with a set of features for routing, unified communications, multicloud, and security
Cloud Onramp optimization for SaaS applications

19 of 112

Cisco delivers on SASE convergence

Networking

Cisco SD-WAN

App optimization, cloud networking, integrated security, analytics & assurance

Security

Cisco Umbrella

Cloud-delivered �secure web gateway, �DNS security, firewall, �CASB

Networking

Security

Cisco Umbrella

Cloud-delivered �secure web gateway, �DNS security, firewall, �CASB

Meraki MX

SD-WAN enterprise appliances with a wide set of capabilities to address multiple use cases

Highly available global cloud infrastructure | API-based, programmable architecture

SecureX | Threat intelligence powered by Cisco Talos | 3^rd party ecosystem

Highly available global cloud infrastructure | API-based, programmable architecture

SecureX | Threat intelligence powered by Cisco Talos | 3^rd party ecosystem

19

20 of 112

Industry leading SD-WAN meets industry leading security

Secure users at the edge with the �best detection
Increased reliability and performance �with the speed and scale of the cloud
Easily extend protection off-network
Reduce the time, money, and resources required to identify and remediate threats

Cisco Umbrella

Cloud-native security

Monitor and block malware and �malicious traffic
Restrict unauthorized users
Prevent unwanted content or applications
Firewall incoming traffic and VLAN �to VLAN traffic
Use secure site-to-site/in-tunnel VPN
Detect and prevent intrusions (IDS/IPS)

Meraki MX

On-prem security and SD-WAN

20

21 of 112

Meraki overview

21

22 of 112

Why customers choose Meraki

Powerful security that’s easy to implement

Robust suite of Cisco Security technologies
Intuitive GUI-based configuration
Seamless updates from the cloud

Exceptional scalability

Zero-touch provisioning with cloud brokered VPN
Easy centralized management with built-in remote troubleshooting tools
Multi-location configuration templates

Industry-leading visibility

Fingerprints users, applications, devices, and threats
Monitor one location or an entire deployment
Unified monitoring and reporting with other Cisco Meraki technologies

22

23 of 112

Flexible WAN options�Reducing reliance on MPLS

MPLS

BROADBAND

Branch

BROADBAND

Branch

Supplement an existing MPLS network with broadband for increased bandwidth
Offload traffic from MPLS to broadband with policy-based routing and dynamic path selection

Dual high speed broadband connections
Load balance business critical traffic based on policy or link performance

AUGMENTED MPLS

BROADBAND-BROADBAND

23

24 of 112

MX deployment modes

Used at campus/branch/spokes sites
Uses at DC for VPN aggregation with dual uplinks
Supports connectivity through WAN1 and WAN2
OSPF supported for single subnet configuration
No NAT mode – Beta MX 15.4+

NAT Mode (default)

Passthrough Mode

MX acts as a L2 bridge between LAN and WAN
Typically used where there is not a need to change existing IP net addressing
L3/L7 firewall rules, traffic shaping, IDS, security and content filtering supported
Client and Site2Site VPN supported
Only one uplink WAN1 supported (IP address still required for mgmt and VPN)

One-Armed deployment – Only one uplink (WAN1) supported
Typically used in DC for VPN aggregation or as a wireless concentrator
This is the mode supported for AWS/Azure vMX
OSPF supported to announce VPN routes
BGP supported to announce and learn VPN routes

SD-WAN

24

25 of 112

Site-to-Site Auto VPN in three clicks

Meraki Auto VPN	The ability to configure site-to-site, Layer 3 IPsec VPN tunnels in just three clicks in the Cisco Meraki dashboard over any WAN link
Automatically configured VPN parameters	The Cisco Meraki dashboard uniquely acts as a broker between MXs in an organization, negotiating VPN routes, authentication and encryption protocols, and key exchange automatically to create hub-and-spoke or mesh VPN topologies
Redundancy built-in	MXs with two uplinks will automatically self-heal to re-negotiate VPN tunnels if a primary uplink goes down

25

26 of 112

Auto VPN Orchestration

1

New MX registers its Uplink IP, Public IP and local subnets

2

New route is propagated to all MX peers automatically

3

New MX establishes

site-to-site VPN connection

A new MX registers its �IP and subnets
The information is propagated �to other MX via the Dashboard
They establish VPN connection

With unique pre-shared keys
Try Uplink IP first (private link?)
Try Public IP second

Subnet	Uplink IP	Public IP
10.0.1.0/24	10.1.1.1	184.23.135.1
10.0.2.0/24	10.1.1.2	184.23.135.2
10.0.3.0/24	10.1.1.3	184.23.135.3

VPN Registry

26

27 of 112

Meraki Auto VPN �VPN registry orchestrates the cloud – Dual uplink registration (internet or MPLS)

27

28 of 112

Meraki Auto VPN �Supported Topologies

Each MX or Z device can be configured as a hub or spoke
Hub: MX/Z will establish VPN tunnels to all remote VPN peers also configured in this mode
Spoke: MX/Z will establish VPN tunnels only to specified hubs
Full-tunnel or split-tunnel (policy enforcement of DNS-layer security or more advanced inspection and control)

28

29 of 112

Intelligent path control to suit your needs

Dual active VPN

Load balance your VPN traffic over two WAN links

Policy-based Routing (PbR)

Select the preferred path for traffic based on protocol, port, source and destination IP, or even application

Dynamic path selection

Select the best VPN tunnel for traffic automatically based on performance

29

30 of 112

SD-WAN enabling the future

MPLS

BROADBAND

AUGMENTED MPLS

BRANCH

HQ / DC

BROADBAND

BROADBAND-BROADBAND

BRANCH

HQ / DC

MPLS

BRANCH

HQ / DC

MPLS ONLY

MERAKI SD-WAN

1

2

3

Problem: High cost to expand capacity of existing MPLS network to keep up with bandwidth requirements

Supplement an existing MPLS network with broadband for increased bandwidth

Offload critical traffic from MPLS to broadband with policy- based routing, dynamic path selection

Dual high speed broadband connections

Load balance business critical traffic based on policy or link performance

REDUCING COST

AVERAGE PRICE OF WAN CONNECTIVITY

[Source: Network World, Next-Generation Enterprise WANs, 2012]

30

31 of 112

Connect to Cisco Umbrella
Choose your pair of DCs
Establish Auto VPN tunnel to Umbrella

A few clicks to connect Meraki MX to Umbrella�

31

32 of 112

Umbrella Overview

32

33 of 112

Cisco Umbrella evolution

2015

Cisco acquisition

Umbrella Enterprise �Internet Security

2012

Cisco Umbrella adds �SWG, FWaaS, and �CASB functionality

2019

NEW�Announcements!��

Umbrella + SD-WAN single offer
Expanded functions in �SWG, FWaaS and CASB
SecureX integration

2020

2006

OpenDNS �for Business

Cisco Umbrella adds security functionality

2017

If we switch gears to Cisco Umbrella…We’re not just starting to deliver against this market evolution.
We’ve been aggressively marching with it and building a solution to help customers in the areas we’ve just been discussing.
Started back in 2006 with a cloud-native solution – OpenDNS
In 2015, Cisco acquired OpenDNS
Umbrella continued to add security functionality over the years
In 2019, we added whole new categories to Umbrella such as secure web gateway (full web proxy), cloud-delivered firewall, cloud access security broker (CASB) functionality
Up to now in 2020, where we have a whole new set of capabilities that we’ll highlight today.
Umbrella is a fast moving product and we continue to aggressively add functionality.
In the next section, we’ll unpack these new announcements
And these aren’t the end. We’re continuing this trajectory of rapid announcements, continuously expanding and deepening the functionality we offer organizations who are navigating these market shifts.

34 of 112

Une offre de sécurité Cloud autour d’Umbrella

Integrated security platform

DNS-layer security

Interactive

threat intel

Secure web

gateway

Cloud access security broker (CASB)

Cisco

Umbrella

Cloud-delivered firewall

SD-WAN

ON/OFF NETWORK DEVICES

SecureX

35 of 112

1,5 million d’échantillons de malware analysés

par jour

600 milliards

d’emails par jour

16 milliards d’URL traitées par jour

Honeypots

Communautés Open source

Découverte de vulnérabilités internes

Télémetrie

Scan Internet

	Plus de 250 chercheurs de menaces à temps plein
	Des millions d’agents de télémetrie
	4 data centers
	Plus de 100 partenaires formés
	Plus de 1 100 systèmes d'appât

Mis à jour par une équipe dédiée et unique au monde

36 of 112

SD-WAN
East-west security filtering
Layer 7 firewall
IDS/IPS
Content filtering
Malware protection
Sandboxing
Centralized enforcement, policy & reporting
Remote User Protection
DNS Security
Unlimited SSL decryption/inspection
Data loss prevention (DLP)
Remote Browser Isolation (RBI)
Granular app security controls
File type control
Saas Tenant Restrictions
CASB

Umbrella + Meraki

Meraki

Umbrella

Better Together

36

37 of 112

Umbrella DNS blocks Domains

Umbrella SIG blocks URL’s

37

38 of 112

Umbrella packages

DNS Security Essentials

SIG �Advantage

SIG�Essentials

DNS Security Advantage

Firewall (L7 AVC; IPS)^† | Inline DLP

Cloud Malware Detection (all supported apps) | �Secure Malware Analytics*

Secure Web Gateway | L3-L4 Firewall

File Analysis (Secure Malware Analytics) - now 500 samples/day |

Cloud Malware Detection (2 apps)

Selective Web Proxy | File Inspection – AV & Secure Endpoint | Web Filtering | SSL Inspection | � Investigate Console + On-demand Enrichment API

Umbrella DNS security - Domain Filtering, Security Blocking and App Discovery & Blocking | �Network and Branch Protection (VA + AD Connector) + Roaming + Mobile User Protection | AnyConnect client license for simpler roll out of Umbrella | �Highly available, Global cloud architecture powered by Umbrella and Talos threat intelligence

Policy, Reporting and Enforcement APIs | Cisco SecureX | S3 Log Management | Multi-Org Console

* Secure Malware Analytics (formerly known as Threat Grid) for 3 admin users and unlimited sample submissions

L7 Cloud Firewall includes IPS, ^†Also available as add-ons for SIG-Essentials

New and enhanced packages for more value

New!

24x7 access to Cisco Cloud Security Support (Cisco Software Support Enhanced- required attach) | (Optional) Premium Support Upgrade

Three main buckets of changes:

***Announcing new Umbrella SIG Advantage package which offers the most complete set of advanced security capabilities in a single subscription for highest level of protection.

In addition to all the features included in SIG Essentials, SIG Advantage includes:

L7 firewall: Available today as an add-on. We will have IPS added to it when that goes GA.

Umbrella data loss prevention inspects cloud app and web traffic content inline and provides visibility into sensitive data transmission/misuse. It will not include out of band and therefore does not include multimode.

Cloud malware detection: We will support all the apps that we can support such as Box, DropBox, OneDrive, and Webex Teams.

Cisco Secure Malware Analytics licenses (formerly known as Threat Grid) combines advanced sandboxing capabilities with threat intelligence into one unified solution to protect organizations from malware. This is a very powerful component that includes a variety of threat research and incident response tools that are very useful for organizations with sophisticated needs for threat hunters, security analysts, incident responders. There is also more integration available to export the data & logs to SIEM

Why does this matter?

-Simplify purchasing with a single subscription vs. managing multiple point solutions to meet advanced security needs.

-Multiple layers of defense integrated into the Umbrella dashboard.

-Reduce time to investigate and shorten response time with automated submission of an unlimited number of suspicious files for malware analysis & a holistic view of context-rich, fully correlated threat intelligence from Cisco Talos for threat deeper research and investigation.

***New: Enhanced Umbrella SIG Essentials package with increased protection at no extra cost. SIG Essentials now includes:

-Added cloud malware detection to detect and remove malware from cloud storage such as Box, DropBox, OneDrive, or WebEx Teams. With SIG Essentials, customers can choose any two supported applications of your choice.

-Increased the number of files that can be submitted to Cisco Secure Malware Analytics for malware analysis from 200 samples per day to 500 samples per day. The sample entitlement is only for SIG-E. The number is much higher now, so there is less of a concern over hitting that number.

Why does this matter?

-Address the growing volume of shadow IT risks.

-Detect malicious files within your network with ease, stop the spread, and whenever possible remewdiate.

***New: DNS packages now include Any Connect licenses

Why does this matter?

-Any Connect makes it easy for our customers to roll out Umbrella across roaming devices and also simplifies their journey for migrating to our SIG packages down the line

Foot notes: Pricing is subject to the Customer’s peak bandwidth per seat (the higher of inbound and outbound, measured on a 95th percentile basis) not exceeding an average of 50 kb/s in any calendar month.

39 of 112

Use Case

40 of 112

40

41 of 112

Use case: Secure remote worker

How it works

Connect�Umbrella, Duo, AnyConnect

Secure onramp to the Internet by redirecting DNS and web traffic to cloud security
Reduce reliance on VPN for access to web applications and SSH servers
Access to Cisco AnyConnect Secure Mobility client (license included in Umbrella SIG) to deploy Umbrella module to forward traffic.

Control

Umbrella, Duo

Reduce malware by easily delivering the right level of security to your distributed workforce
Intuitive multi-factor authentication and single sign-on workflows for quick and secure access from any device to any application
Meet compliance goals with adaptive policies based on user and device trust

Converge

Simple, integrated deployment to connect and secure
Common cloud-delivered security policy and visibility
Built-in SecureX platform for visibility, orchestration and extended detection and response (XDR)

Internet

Public cloud/ SaaS

Private apps/nets

Co-location nets

CISCO SASE

Umbrella

DNS security
Secure web gateway
Cloud access security broker (CASB)

Duo

Adaptive MFA
Device health
Behavior analytics
Clientless remote access

Remote worker

AnyConnect

41

42 of 112

Use case: Secure edge

How it works

Umbrella

DNS security
Secure web gateway
Cloud-delivered firewall
Cloud access security broker (CASB)

Duo

Adaptive MFA
Device posture and health
Behavior analytics
Continuous verification

SD-WAN

Analytics / automation
Middle-mile efficiency
ThousandEyes / telemetry

Application SLA
SaaS optimization
Integrated multi-cloud access

CISCO SASE

Connect�Cisco SD-WAN

Software-defined transport agnostic dynamic path selection
Integrated multicloud connectivity enabling consistent policy to cloud networks
Cloud agnostic middle-mile optimization (SDCI)

Control

Umbrella, Duo

Cloud security stack to secure all outbound traffic to internet/SaaS
Establish zero trust application access for user/device

Converge

Simple, fast deployment of network and security
Zero touch provisioning
Common cloud-delivered security policy
Automate response across network diameter with SecureX

Internet

SaaS

Private/public cloud

SaaS optimization (ie. M365) for improved user experience
End-to-end observability with telemetry insights

Network edge

42

43 of 112

Cisco Umbrella key capabilities

Control

URL block/allow lists
Port & protocol rules
Granular app controls
Content filtering
App blocking
Tenant controls

Visibility

On & off corporate network
All internet and web traffic
All apps
All devices
SSL decryption
Shadow IT
Sensitive data transmitted

Protection

DNS-layer security
Web inspection
File inspection & sandboxing
Data loss prevention
Non-web traffic inspection
Intrusion prevention system
Remote browser isolation
Data at rest cloud malware scanning

Built-in extended detection and response (XDR) platform with Cisco SecureX

Secure access to the internet & usage of cloud applications

44 of 112

Demo

45 of 112

Les outils à votre disposition

46 of 112

https://ebooks.cisco.com/story/5for5-smb-promotion-partner-campaign-guide/page/1

47 of 112

https://www.cisco.com/c/dam/en/us/products/se/2022/8/Collateral/Meraki_New_Customer_MS_3_for_2_Pricing_Promo_FAQ.pdf

48 of 112

2 jours ∣ 8 parcours ∣ 40 sessions d'innovations, inspirations, formations, interactions et expériences autour du Future of Work et de la Relation Client !� �⭐️ 26 octobre > Hybrid work & Future of work �⭐️ 27 octobre > Customer Experience, de l’engagement digital à humain�

49 of 112

PARIS

OUEST

NORD

EST

AURA

MED

SUD-OUEST

Marie Teyssedou

mteyssed@cisco.com 06 82 66 51 48

Antoine Bobillart

abobilli@cisco.com 07 60 57 03 45

Small Business Territory Manager

Cisco France SMB

Comptes non nommés

Marché PME/PMI

Small Business

Sales Operation

Susana Dias

spintodi@cisco.com� 01 58 04 54 96

Rosa Bras

rosbras@cisco.com � 01 58 04 54 94

Julia Tocanier

jtocanie@cisco.com�01 58 04 5 498

Romain Teixeira

rgomeste@cisco.com

01 58 04 55 10

Melvin Morel

memorel@cisco.com�01 58 04 55 11

Antoine Spicht

BDM Small France

aspicht@cisco.com

+33 6 02 04 09 45

Francesco Prete�Head of SMB France

fprete@cisco.com

+33 6 36 11 52 75

Jonathan Brochet

Head of SMB Meraki France

jbrochet@cisco.com

+44 20 36 40 61 55

Elodie Demichelis

Head of SMB Collaboration France

edemiche@cisco.com

+33 6 20 75 17 44

MANAGEMENT

Business Development

Ludovic Duprez

lduprez@cisco.com

06 60 62 76 61

Nawel Zalegh �nzalegh@cisco.com

06 59 79 18 28

Antoine Spicht�aspicht@cisco.com�06 02 04 09 45

Small Business

Partner Sales

Olivier Decazes�odecazes@cisco.com

06 49 75 50 63

Iman Mastani

imastani@cisco.com

06 24 55 18 03

Meraki

Virtual Sales

Agathe Birot

abirot@cisco.com

+44 74 35 00 73 41

Cécile Gousseau

cgoussea@cisco.com

+44 7825 960127

Antoine Gautier�antgauti@cisco.com

+44 7584 206764

Vincent Ponsin�vponsin@cisco.com

06 21 59 22 95

Maud Martin �maudmart@cisco.com

06 84 51 67 37

Collaboration

Virtual Sales

Steve Benson�stbenson@cisco.com

+359 2 937 5916

Guillaume Burgaud �gburgaud@cisco.com

+31 20 357 1542

Mathieu Mazzoni�mamazzon@cisco.com

+33 6 13 44 31 60

PLACETEL

Muhammet Delioglu

mdeliogl@cisco.com

06 18 53 65 45

Security

Virtual Sales

DUO SECURITY

Michele Jean Francois�mjeanfra@cisco.com

UMBRELLA, MAIL, AMP

Soura Lanusse Diallo�slanusse@cisco.com +44 161 249 5767

Marie Teyssedou

mteyssed@cisco.com

06 82 66 51 48

�MERAKI

Asmae Boutkhil�smboutk@cisco.com

Sebastien Jost

sejost@cisco.com

06 87 50 98 41

50 of 112

Le Spot a été créé pour vous faciliter l’accès à l’information Cisco, tout en intégrant les liens pour aller plus loin.

Les nouveautés et actualités du marché ainsi que les principaux évènements physiques ou virtuels à ne pas manquer
L’intégrale des catalogues solution en Français créés pour nos partenaires
Les recording des Webinar PME technologiques et les Webinars “Bonnes pratiques”
De nombreux outils d’aide à la vente, de selections de produits, programmes de financements, de conseils...
Une rubrique solution PME qui vous présentera dans le détails toutes les solutions idéales pour le marché PME et

les moyens d’engager avec nous et d’aller plus loin.

Les coordonnées des contacts et spécialistes qui vous accompagnent sur vos projets

Vous l’aurez compris, le site est à bookmarquer !

Pour y accéder c’est facile : www.ciscomarchepme.fr ou scannez le QR code !

Le Spot - Un mini-site créé pour accompagner nos partenaires sur le marché PME.

50

51 of 112

Webinar

S

M

B

Partenaire

Marché

Saison 4

Episode 3	Mercredi 9 Novembre	Episode 3 - Meraki Full Stack & Catalyst, le Cloud management pour Catalyst
Episode 4	Mercredi 14 Decembre	Episode 4 - La Collaboration Cisco, valeur et transition Cloud

51

52 of 112

Episode 3 Mercredi 19 octobre Profitabilité

Episode 4 Mercredi 2 Novembre Smart Account

Episode 5 Mercredi 16 novembre Sales Connect + Le SPOT

Episode 6 Mercredi 7 décembre Marketing Velocity

Episode 7 Mercredi 21 décembre Dcloud

Episode 8 Mercredi 11 janvier CCW

Episode 9 Mercredi 25 janvier CCW-R + Les Services + les subscriptions

Episode 10 Mercedi 8 février Spécialisations FY23

Episode 11 Mercredi 22 février Managed Services

Episode 12 Mercedi 8 mars Cisco Capital

52

53 of 112

SalesConnect : c’est indispensable (CCO)

Retrouvez l’ensemble des évènements Cisco et Distributeur à venir. Classez par techno, région…

Mais j’y vais de suite !

SalesConnect est la plate-forme numérique qui simplifie l'expérience du contenu des ventes en fournissant le bon contenu nécessaire pour vendre plus et vendre plus rapidement.

• Lieu unique pour trouver toute la documentation, des démonstrations et des recommandations de formation en fonction de vos opportunités

• Un contenu à jour et pertinent affiché via une recherche robuste

• Accès aux kits de vente de contenu groupé

• Possibilité de créer des "mallettes" personnalisées de contenu :

sauvegardez une fois, et vous pouvez accéder à n'importe quel périphérique

54 of 112

Cisco Refresh – La Solution Durable

Cisco Refresh est la gamme d'équipement reconditionné à neuf offerte par Cisco. Nos produits durables sont un élément clé de l’économie circulaire: les équipements non-utilisés sont réparés, recyclés et remis sur le marché.

�En incluant des produits reconditionnés dans vos devis, vous évitez que les produits soient mis en décharge, vous minimisez l'impact environnemental et vous aidez vos clients à atteindre leurs objectifs de durabilité.

Les produits remanufacturés permettent d’économiser 85% de l’énergie et de matériaux �utilisés pour la création de nouveaux produits!

Inspecter

Mettre à jour

Tester

Processus de reconditionnement

Réparer

Nettoyer et reconditionner

Emballer

L’équipement reconditionné certifié

Garantie: Même garantie que l’équipement neuf

Support: Mêmes options de support Cisco (e.g. SMARTnet)

Licence: Licence Cisco IOS à jour

Disponibilité: Stock disponible immédiatement, livraison sous 15 jours ouvrables

Prix Compétitif: Étirez votre budget grâce à nos tarifs compétitifs

💡 Vérifier en 2 secondes avec le BOT Webex Ciscorefresh@webex.bot

Références disponibles dans CCW�Contactez votre distributeur ou contact Cisco

55 of 112

https://www.ciscomarchepme.fr/la-winbox/les-outils#h.ynn6f3u3ncz9

💡

56 of 112

L’espace Actu Marché PME �Rejoignez la communauté Webex!

56

57 of 112

58 of 112

Pour vous connecter à l’audio: 2 options

1.Il vous est possible d’utiliser l’audio embarqué / PC

2. Pour une qualité optimale utilisez le rappel téléphonique

->Menu Audio / Conférence audio

Pour le confort de tous, les micros sont automatiquement

coupés à votre entrée sur le pont de conférence

Une question ?

Utilisez le mode Q&A (ne pas utiliser le chat)

Réponses après le Webinar ☺

Vous êtes en avance ?�Rajoutez Cisco-partnerFR dans linkedin pour être informé des prochains évènements partenaires

Merci d’avoir rejoins le Webinar

Webinar marché PME & ETI

Le webinar va commencer dans quelques instants…

Inscrivez-vous à l’espace d'annonce Webex sur les nouveautés Marché PME et Spot pour les partenaires

Le meilleur moyen d'être à jour constamment !

Vous utilisez Cisco Webex App dans votre business quotidien ?

N'hésitez pas à vous inscrire via ce lien à notre nouvel espace d'annonces pour le marché PME et nouveautés sur le site Le Spot : https://eurl.io/#HiKnh41mD

Nous communiquons quotidiennement sur les nouveautés autours du marché PME, des solutions Cisco dédiées sur ce marché, des prochains évènements importants et des nouveaux outils d'aide à la vente ou contenus créés pour vous accompagner sur vos projets.

58

59 of 112

1. Introduction SASE

Agenda

L’équipe du Webinaire

Antoine Spicht

BDM SMB France

Soura Lanusse Diallo�Spécialiste Sécurité

Hakim Ghelab

Spécialiste Solutions

2. La propostion de Valeur Cisco

3. Use Case

4. Demo

60 of 112

Market trends

WAN

Équipements & Objets

Campus ou Branch

Users

DC/Private Cloud

IaaS

SaaS

Applications, services, nomade users

60

61 of 112

Market trends

Ce qu’on rencontre aujourd’hui :

SaaS

IaaS

Private cloud

Browsing

Internet

VPN

MPLS

Bottle neck

HQ

Data Center

Internet/SaaS/IaaS

Nomades

Branch

61

62 of 112

Tendances marché et stratégies

Dans leur transformation digital, nos clients SMB rencontrent les mêmes challenges que les grands groupes et nous devons y répondre dans un budget optimisé…

…Connecter les utilisateurs

…les protéger des menaces

…délivrer une bonne expérience

…construire un environnement de travail intelligent

62

63 of 112

Aidons nos clients avec cette approche cloud centric:

Internet/SaaS/IaaS

Combiner la sécurité des réseaux et du cloud.
Connecter les collaborateurs et données dans un environnement sécurisé.
Assurer une bonne expérience utilisateur basée sur la visibilité et les performance.

Hybrid Works

HQ

Data Center

Nomades

Bureaux distants

Secure Access Service Edge

63

64 of 112

Avant : Des flux et un trafic de données basés sur des réseaux et une sécurité périmétrique

VPN

MPLS

Internet

TRAFFIC

Internal 80%

Internet 20%

TRAFFIC

Internal 80%

Internet 20%

Roaming/mobile

Branch offices

HQ/DC

Des réseaux centralisés

Une sécurité centrale, reposant sur des équipements physiques locaux

Security stack

65 of 112

Les nouveaux types de trafic et destinations ont inversé le modèle de flux

VPN

MPLS

TRAFFIC

Internal 20%

Internet 80%

Roaming/mobile

Branch offices

HQ/DC

TRAFFIC

Internal 20%

Internet 80%

Bottle neck

SaaS

IaaS

Private cloud

Browsing

Internet

Problèmes:

Coûts
Performances
# équipements et constructeurs
Intégrations
Maintenance

Direct Internet Access

66 of 112

“Heavy Branch”

CASB
DNS Security
Flow Analytics
Browser Isolation
Sandboxing

Cloud

Anti-Malware
DLP
IPS
L7 Firewall
TLS Decryption
WOC / WAAS
SD-WAN
VPN

On site

DIA Services

Identity & Endpoint

67 of 112

SD-WAN

DIA/DCA

Roaming/mobile

HQ

Branch offices

Internet/SaaS/IaaS

Aujourd'hui, les réseaux se décentralisent.

Grâce à Internet et au cloud, vous pouvez vous connecter et travailler à partir de n'importe quel appareil, n'importe où et à tout moment.

Nous voyons la transformation du réseau comme:

- De plus en plus d'applications migrent vers le cloud, modifiant notre façon de travailler

- Le nombre de travailleurs mobiles / itinérants augmente

- Les succursales adoptent un accès Internet direct (DIA) ou un accès direct au cloud (DCA).

Le MPLS est aujourd’hui vraiment cher en comparaison avec les nouvelles offres d’accès Internet bien plus attractives financièrement. font

Tout ceci fait en sorte que de nombreuses organisations réorganisent leur réseau pour n'utiliser MPLS que pour les applications critiques, comme la voix et la vidéo, et se connecter directement à Internet pour toutes les autres.

Au fur et à mesure que les organisations actualisent leurs réseaux pour mieux utiliser le DIA, elles adoptent de plus en plus la technologie SD-WAN.

Mais, à mesure que vous vous dirigez vers un accès Internet plus direct, la sécurité doit être une considération majeure:

Vous ne pouvez plus dépendre de votre pile de sécurité centrale sur site

Il est aujourd'hui nécessaire de fournir une solution de sécurité décentralisée, disponible et flexible pour s’adapter à ces nouveaux besoins.

68 of 112

“Heavy Cloud”

Anti-malware
Anomaly Detection
Data Loss Prevention
FWaaS (L7 FW)
IPS
Proxies (Intelligent, explicit, transparent, reverse)
Secure Web Gateway
TLS Decryption
VPNaaS

Cloud

Firewall
SD-WAN
QoS
VPN

On site

Identity & Endpoint

CASB
DNS Security
Flow Analytics
Browser Isolation
Sandboxing

Transition des services de sécurité vers le cloud

69 of 112

La définition du SASE selon Gartner

Secure Access Service Edge (SASE) est une architecture réseau qui combine des capacités VPN et WAN avec des fonctions de sécurité natives du Cloud telles que des passerelles Web sécurisées, service de CASB, des pare-feu et une sécurité des accès de type Zero Trust. Ces fonctions sont apportées à partir du Cloud et fournies en tant que service par le fournisseur SASE.

69

70 of 112

Les trois composantes du SASE

Connectivité

Identité

Sécurité

SD-WAN, VPN, Remote Access

SWG, CASB, DNS Firewall

Zero Trust pour les collaborateurs

Highly available global cloud infrastructure | API-based, programmable a

Visibilité, stratégie et intégration

70

71 of 112

Cisco couvre l’ensemble des composantes du SASE

Visibilité + Architecture programmable (API)

Connectivité

Identité

Sécurité

SD-WAN

App optimization, cloud networking, integrated security

Remote Access

AnyConnect

Umbrella

Cloud-delivered DNS security, SWG, firewall, CASB

ZTNA

Duo, SD-Access

(workforce, workplace)

71