cisco identity services engine 2 · sales accelerator: cisco identity services engine 2.0 © 2015...

Octubre de 2015

Cisco Identity Services Engine 2.0

© 2015 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco.

Acelerador de ventas

2Sales Accelerator: Cisco Identity Services Engine 2.0 © 2015 Cisco y/o sus filiales. Todos los derechos reservados. — Información confidencial de Cisco.

Descripción general

Beneficios y funcionalidades

Novedades

Motivos para elegir esta solución

Áreas de interés del comprador

Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia

Recursos para partners

Recursos para el vendedor

Descripción generalCisco® Identity Services Engine (ISE) 2.0 se ha rediseñado recientemente. Esta plataforma de administración de políticas de seguridad líder del sector simplifica la entrega de un control de acceso sumamente seguro y uniforme en redes cableadas e inalámbricas de varios proveedores y conexiones VPN remotas. Con las funcionalidades inteligentes de gran alcance de sensores y creación de perfiles, Cisco ISE puede alcanzar una mayor profundidad en la red para ofrecer visibilidad superior de quién y qué accede a las redes empresariales.

Cisco ISE se concentra en

Cisco ISE es el controlador de políticas de seguridad líder del sector. Ofrece visibilidad detallada, controla el acceso a la red y evita la propagación de las amenazas a la red.

Mejorar la visibilidad: identi�ca y evalúa con precisión a los usuarios y los dispositivos de red.

Proteger el acceso: otorga acceso a la red en conformidad con las políticas empresariales pertinentes y contiene las amenazas a la red.

Contexto de trabajo con agentes: recopila y comparte datos contextuales para acelerar y mejorar las funcionalidades de los partners del ecosistema.



Novedades



Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia






Novedades



Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia



Beneficios y funcionalidadesCisco ISE 2.0:

•Simplifica la integración, el aprovisionamiento y la protección de todos los terminales en una red.

•Aumenta la visibilidad para identificar, clasificar y supervisar con más precisión a los usuarios y los terminales que acceden y usan la red.

•Proporciona una política centralizada de seguridad de acceso basado en roles para controlar el acceso de los usuarios a las redes y los recursos de la red.

•Recopila y comparte datos contextuales detallados sobre los usuarios y dispositivos conectados con otras plataformas de seguridad integrada y software de red para acelerar los tiempos de respuesta ante amenazas.

•Abre el intercambio bidireccional de información y la contención de amenazas con partners del ecosistema de seguridad de Cisco.

•Contiene automáticamente las amenazas para la observación, corrección o eliminación mediante la integración con Cisco Firepower™ (anteriormente FireSIGHT®) Management Center.

•Protege la marca de una organización con portales para usuarios temporales y soluciones traiga su propio dispositivo (BYOD) que se personalizan fácilmente.



Novedades



Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia






Novedades



Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia



NovedadesCisco ISE 2.0 ahora incluye estas características:

•Nuevo Work Center para las políticas de Cisco TrustSec®, que permite una fácil configuración y ofrece una mejor visibilidad.

•La integración con Cisco Mobility Services Engine ofrece los datos con atributo de ubicación que se pueden usar para crear y aplicar controles de políticas de acceso específicos para la ubicación.

•Se admiten dispositivos de acceso a la red de terceros (NAD) y terminales IPv6.

•La nueva función de control de red adaptable mejora las comunicaciones bidireccionales entre ISE y las plataformas del partner integradas a través de Cisco Platform Exchange Grid (pxGrid).

•El soporte de administración de dispositivos TACACS+ da a los clientes la posibilidad de combinar la administración de dispositivos con una amplia gama de casos de uso de acceso de terminales (como autenticación, autorización y auditoría [AAA], usuarios temporales y BYOD) en una sola plataforma. Los clientes se evitan tener que comprar un sistema de control de acceso para la administración de dispositivos e ISE para el acceso empresarial.



Novedades



Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia




Tendencias del mercado y el sectorMientras la superficie de ataque continúa aumentando, habrá 50 mil millones de dispositivos conectados para el año 2020.1 Más de dos tercios (68%) de las empresas indican que el uso del empleado de dispositivos móviles ha aumentado significativamente los riesgos que representan los terminales.2

La visibilidad es otro desafío clave para las empresas: el 90% de las organizaciones afirman que no tienen un conocimiento completo de los dispositivos que acceden a sus redes.3 Hay de 5 a 10 veces más servicios en la nube en uso en las empresas de los que tiene conocimiento el personal de TI.4

La cantidad y la complejidad crecientes de los productos de seguridad dispares genera otros desafíos.5 Las organizaciones de gran tamaño, en promedio, tienen que revisar casi 17 000 alertas cada semana para encontrar el 19% que se considera confiable, y los profesionales de seguridad tienen tiempo para investigar solo el 4% de las advertencias.6

1 Cisco IBSG, Cisco VNI: Proyección del tráfico mundial de datos móviles, de 2013 a 2018

2 http://www.ponemon.org/local/upload/file/2015%20State%20of%20Endpoint%20Risk%20FINAL.pdf

3 http://lerablog.org/business/it/emerging-trends-for-byod-in-2014/

4 http://blogs.cisco.com/security/beyond-data-securityfive-biggest-risks-of-shadow-cloud-it-services/

5 Informe semestral de seguridad Cisco 2015

6 Ponemon “el costo de la contención de malware”, enero de 2015




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia



http://www.ponemon.org/local/upload/file/2015%20State%20of%20Endpoint%20Risk%20FINAL.pdf

http://lerablog.org/business/it/emerging-trends-for-byod-in-2014/

http://blogs.cisco.com/security/beyond-data-securityfive-biggest-risks-of-shadow-cloud-it-services/

http://www.ponemon.org/library/the-cost-of-malware-containment


Lo que importa a compradores e influyentesComprador objetivo ¿Cuáles son sus intereses?

Director general (CEO) •Evitar el costo y el daño a la reputación que puede producir una violación a la seguridad grave

•Generar confianza en que los activos y recursos sensibles gozan de una protección suficiente

Director general (CIO) •Evitar el costo y el daño a la reputación que puede producir una violación a la seguridad grave

•Aprovechar al máximo la inversión en TI existente

•Limitar la carga de tiempo para el personal de TI

Director general de seguridad de la información (CISO)

•Reducir los riesgos de seguridad de la empresa

•Obtener visibilidad sobre quién y qué accede a los datos confidenciales

•Anticipar y mitigar los ataques avanzados que evitan las protecciones de seguridad tradicionales

•Usar la red existente para aplicar las políticas de seguridad y para contener inmediatamente las amenazas




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







Posicionamiento

Casos de uso

Cómo vender

Qué vender

Casos de estudio

Competencia



Declaración de posicionamientoPara los clientes de grandes empresas

Quienes deseen administrar el acceso de los usuarios temporales protegiendo, a la vez, el entorno BYOD y de movilidad empresarial; contener rápidamente las amenazas; implementar la segmentación definida por software; o integrar su infraestructura de seguridad.

Cisco ISE es el controlador de políticas de seguridad líder del sector que ofrece visibilidad detallada, controla el acceso a la red y evita la propagación de amenazas a la red.

Es el líder reconocido en el mercado de control de acceso a la red según Gartner, Forrester, Info-Tech, y Frost and Sullivan.

Se diferencia de las soluciones de la competencia que solo da visibilidad limitada y defensa en ubicaciones estáticas.

ISE controla el acceso de los usuarios y los terminales, reduce la superficie total de ataque, contiene amenazas a la red y protege esta red distribuida en evolución durante toda la secuencia del ataque.




Posicionamiento

Casos de uso

Cómo vender

Qué vender

Casos de estudio

Competencia







Posicionamiento

Casos de uso

Cómo vender

Qué vender

Casos de estudio

Competencia



Casos de usoAdministración de acceso de usuarios temporales

Proporcione con facilidad acceso a Internet altamente seguro a los visitantes.

BYOD y movilidad empresarial Clasifique e integre de forma transparente los dispositivos con los niveles de acceso pertinentes.

Control de acceso sumamente seguro en toda la red

Optimice la política de acceso a la red empresarial en redes cableadas, inalámbricas y VPN.

Segmentación definida por software de Cisco TrustSec

Simplifique la segmentación de la red y la aplicación para controlar el acceso a los recursos clave y contener las amenazas a la red.

Contexto y arquitectura de políticas

Mejore las operaciones de seguridad con mayor visibilidad y contexto compartido a través de pxGrid.

Contención rápida de amenazas Contenga automáticamente las amenazas mediante la integración con Firepower Management Center. Contenga los terminales infectados para su corrección, observación o eliminación.




Posicionamiento

Casos de uso

Cómo vender

Qué vender

Casos de estudio

Competencia







Posicionamiento

Cómo vender

Argumentos de venta

Conversaciones con el comprador

Identificación y calificación de prospectos

Calificadores y disparadores de conversaciones

Objeciones potenciales y respuestas

Qué vender

Casos de estudio

Competencia



Argumento de ventaSus empleados, más que nunca, desean tener acceso a los recursos de la red desde una gran cantidad de dispositivos y a través de redes que se encuentran fuera del firewall de la empresa. Usted se enfrenta al desafío de tener que administrar esta enorme proliferación de dispositivos habilitados para la red y garantizar que el acceso a ella sea seguro. Un sinnúmero de amenazas de seguridad y conocidas violaciones de datos demuestran claramente la importancia de la seguridad de la red en las organizaciones de todos los tamaños.

Cisco tiene una solución que no sólo protege y controla el acceso a la red, sino que también comparte datos contextuales (como el tipo de dispositivo y la identidad del usuario) con soluciones integradas de partners. Se trata de la exitosa solución Cisco Identity Services Engine.

Al eliminar a los desconocidos y exigir el cumplimiento por parte de los dispositivos, podemos proporcionar el nivel pertinente de acceso al usuario indicado en el momento preciso. Todo esto a la vez que reducimos la superficie total de ataque impidiendo que las entidades comprometidas tengan acceso desde un primer momento.

Con una visibilidad y un contexto más detallados, se obtiene una identificación más precisa. Los usuarios y dispositivos se integran de forma transparente, con funciones de seguridad más importantes y mejor ajustadas, y la red se mantiene protegida contra las amenazas.




Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia







Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia



Conversaciones con el comprador Descripción general



Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia



En 2020, en el mundo habrá 50 mil millones de dispositivos conectados. Dos tercios de

las empresas sostienen que el uso de dispositivos móviles por parte de los

empleados en iniciativas "traiga su propio dispositivo" ha aumentado

considerablemente el riesgo que representan los terminales.

Cómo lo afecta esto:Cómo lo afecta esto:El 90% de las organizaciones no tiene un registro completo de los dispositivos que

acceden a la red. En las empresas se usan de 5 a 10 veces más servicios en la nube

de los que TI tiene conocimiento.

Cómo lo afecta esto:

¡Con Cisco puede! ¡Con Cisco puede! ¡Con Cisco puede!Nuestro motor de perfiles inteligente y

nuevas mejoras del estado de los terminales lo ayudan a identificar a los

usuarios con más precisión y a asegurarse de que los dispositivos estén clasificados y

se mantengan en cumplimiento para obtener el nivel correspondiente de

acceso a la red. ISE recopila datos con atributo de ubicación desde Cisco Mobility

Services Engine para crear y aplicar políticas de control de acceso a

ubicaciones específicas. El soporte recién mejorado para admitir dispositivos de acceso a la red (NAD) de terceros y terminales IPv6 amplía la llegada y el

alcance de las funcionalidades de autorización avanzadas del ISE para que

los terminales de una variedad más amplia de redes se encuentren en cumplimiento.

ISE simplifica la creación y la aplicación de políticas de control de acceso basado en roles de Cisco TrustSec a través de una nueva experiencia del

usuario. Incluye un tablero fácil de usar, una matriz, creación de etiquetas de grupos de seguridad (SGT) y una nueva funcionalidad avanzada de

protocolo de intercambio de grupos de fuentes (SXP) que permite realizar acciones para aplicar políticas al tráfico sin etiquetas. ISE extiende la

política de control de acceso más fácilmente en diferentes implementaciones cableadas, pues

elimina la necesidad de contar con suplicantes de 802.1x. También puede simplificar la

administración de dispositivos de AAA con el nuevo soporte de Work Center para el protocolo TACACS+. Además, ISE mejora la experiencia del portal BYOD y la administración de la autoridad en

certificados para facilitar la creación de certificados. Puede contener automáticamente los

terminales infectados con malware para corregirlos, observarlos o eliminarlos.

Las nuevas funciones adaptables de control de red de ISE mejoran la comunicación bidireccional con la creciente lista de plataformas de partners. ISE puede utilizar los datos de los partners para

adaptar la política de acceso a la red, y los partners del ecosistema pueden procesar una cantidad mayor de acciones de respuesta ante

amenazas. Soporte para múltiples plataformas de administración de movilidad empresarial (EMM) y mejor comunicación con ellas, además de una

integración más estrecha con Cisco Meraki Systems Manager Enterprise contribuyen a

garantizar el cumplimiento de la empresa con la política de EMM. ISE sirve como base de

contexto fundamental para Lancope StealthWatch y para la tecnología de

segmentación definida por software Cisco TrustSec, lo que transforma su red en un sensor y ejecutor de seguridad para poder identificar,

mitigar y resolver más rápidamente las amenazas que la acechan.

Desafío 1: Desafío 2: Desafío 3:Necesito tener más visibilidad de lo que sucede en mi red empresarial.

¿Cómo protejo mi red cuando la superficie de ataque siga expandiéndose?

¿Cómo administro la complejidad de productos de seguridad dispares?

¿Y si pudiera…¿Y si pudiera…¿Y si pudiera……obtener más visibilidad para identificar,

clasificar y supervisar con más precisión a los usuarios y los terminales que acceden

a la red?

…integrar, aprovisionar y proteger rápidamente todos los terminales de la red?

…recopilar y distribuir datos contextuales detallados sobre los usuarios y dispositivos

conectados a otras plataformas de seguridad integrada y software de red para

acelerar los tiempos de respuesta ante amenazas?

Como mencionamos en el Informe anual de seguridad de Cisco 2015, un “entramado de

productos de seguridad” crea un entorno complejo. Las grandes organizaciones, en promedio, tienen que revisar casi 17 000

alertas cada semana para encontrar el 19% que se considera confiable, y los profesionales

de seguridad tienen tiempo para investigar solo el 4% de las advertencias.





Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia



Identificación y calificación de prospectosBusque empresas que:

• tengan productos de redes de Cisco o planeen comprar equipos de Cisco;

•sufrirían consecuencias financieras graves y daños a la reputación si se produjera una fuga de datos;

•se encuentran obligadas por las reglamentaciones a mantener sólidas medidas de seguridad; o

•son clientes de Firepower Management Center.




Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia







Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia



Calificadores y disparadores de conversaciones•¿Qué medidas de seguridad están implementadas en su empresa en este momento?

•¿Cuáles serían las consecuencias de una violación a la seguridad grave en su red?

•¿Sabe cómo podría funcionar su red como sensor para detectar el delito cibernético?

•¿Sabe cómo podría funcionar su red como guardián contra ataques y violaciones de datos?

•¿Cuánto tiempo le llevaría detectar un ataque si se produjera?

•¿Cuán difícil le sería contener un ataque?

•¿Qué medidas ha tomado para segmentar su red a fin de contener una violación?

•¿Desea hacer más para proteger a su empresa de los ciberataques?

•¿Cómo ha afectado el crecimiento de la movilidad, la nube e Internet de las cosas su capacidad para defender la red?

• ¿Utiliza los productos de seguridad de alguno de estos proveedores? Skyhigh, Savvius, Live Action, Ping Identity, NetIQ, SecureAuth, Cisco Meraki, MobileIron, AirWatch, Citrix, SAP, MaaS360, Good, Tangoe, Symantec, Globo, JAMF Software, Endace and Emulex, Tenable, Rapid7, Bayshore Networks, Splunk, Lancope, LogRhythm, NetIQ, HP, IBM, TIBCO, Fortscale

•¿Sabe que a través de pxGrid, ISE puede compartir información contextual con muchos productos conocidos de seguridad de terceros?

•¿Necesita detener automáticamente el malware dondequiera que esté en la red y corregir los terminales?




Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia







Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia



Objeciones potenciales y respuestasObjeción Su respuesta

Ya tenemos un programa de seguridad.

El ciberdelito se ha vuelto muy sofisticado. Esto, junto con la creciente complejidad de las redes y la gran cantidad de dispositivos que se conectan a ellas, significa que usted está más vulnerable frente a los ataques y las violaciones de datos. ISE le dará más visibilidad del tráfico de la red y fortalecerá su capacidad para detectar el tráfico anómalo y las actividades maliciosas. Si los atacantes ingresan y en el momento en que lo hagan, la red puede ayudar a contener estos ataques.

En este momento no tenemos presupuesto para nuevas inversiones en seguridad.

Muchas de sus redes de Cisco ya tienen funcionalidades integradas. Solo hay que activarlas. Con NetFlow, ISE y las tecnologías de Cisco TrustSec, puede potenciar considerablemente la seguridad con las inversiones que ya ha hecho. Si la red no tiene funcionalidades actualizadas, quizás sea momento de planificar una actualización. Eso sería una inversión excelente para reducir la probabilidad de que se produzca una violación de datos importante.

No tenemos tiempo para emprender ninguna iniciativa nueva en este momento.

Muchas redes ya tienen funcionalidades de red de Cisco integradas. Solo tiene que encenderlas. Pueden permitirle ahorrar tiempo y recursos, pues acortan el tiempo de detección con alertas automáticas sobre las amenazas a la red maliciosas. También admiten un enfoque basado en políticas en relación con la segmentación de la red que es eficaz y sumamente escalable.




Posicionamiento

Cómo vender

Argumentos de venta





Qué vender

Casos de estudio

Competencia







Posicionamiento

Cómo vender

Qué vender

Oportunidades de ventas cruzadas e incrementales

Programas de ventas e incentivos

Casos de estudio

Competencia



Qué venderProducto, solución o servicio de Cisco

Breve descripción

Secure Network Server 3415

Secure Network Server para aplicaciones de ISE, Network Admission Control y Access Control Server (implementaciones pequeñas y medianas)

Secure Network Server 3495

Secure Network Server para aplicaciones de ISE y Network Admission Control (implementaciones grandes)

Máquina virtual de ISE Los dispositivos virtuales son compatibles con VMware ESX/ESXi 4.x y 5.x además de KVM

Licencia base •AAA y 802.1x

•Servicios para usuarios temporales

•Etiquetas de Cisco TrustSec (SGT)

•Seguridad de control de acceso a los medios (MACsec)

•Servicios RESTful externos

Licencia Plus •Creación de perfiles de dispositivos y servicios de alimentación

•BYOD con autoridad de certificación

•Uso compartido del contexto de pxGrid

•Servicio de protección de terminales

Licencia Apex • Cumplimiento y corrección de terminales

•Funcionalidades de EMM

•Servicios de AnyConnect Unified Agent (requiere una licencia Apex de AnyConnect)




Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia







Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia



Qué venderProducto, solución o servicio de Cisco

Breve descripción

Licencia de Movilidad •TODAS las funciones de ISE, solo redes inalámbricas y VPN (Unified Agent requiere una licencia Apex de AnyConnect)

•Actualización para redes cableadas disponible

•Sin requisitos de ATP

Paquete Express •Paquete de licencias de máquinas virtuales básicas para implementaciones pequeñas para usuarios temporales

Paquete de evaluación •Uso limitado del producto para la evaluación preventa por parte del cliente

Acuerdo de licencia empresarial (ELA)

•Ahorro de costos de licencias y administración de licencias simplificada con un solo acuerdo que cubre la compra de software, las licencias de suscripción que se ejecutan sobre la infraestructura de red de Cisco y el soporte de software de las aplicaciones




Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia







Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia



Oportunidad ¿Por qué es algo bueno para el cliente?

Cisco IOS® Flexible NetFlow NetFlow es el núcleo de la red como sensor y proporciona información detallada sobre todo el tráfico de la red durante un período extendido. Puede caracterizar el tráfico IP e identificar la información sobre su origen, destino, temporización y aplicación. Proporciona información similar a la que contiene una factura telefónica: es decir, quién llamó, cuándo y durante cuánto tiempo. NetFlow se incorpora de forma nativa en los switches, routers, algunos controladores LAN inalámbricos basados en el software Cisco IOS y los productos Cisco UCS®.

Paquetes de defensa ante amenazas cibernéticas de acceso unificado

Obtenga Lancope StealthWatch con un descuento del 36% con la compra de los switches Cisco Catalyst®.

Entre las principales ventajas se encuentran las siguientes:

•Operaciones mejoradas de seguridad y redes con mayor visibilidad del tráfico e inteligencia

•Nuevas oportunidades de actualizaciones de servicios de asesoramiento de seguridad y de red

•La posibilidad de incrementar la venta con los switches Catalyst 3850 o 3650, y Catalyst 4500 Supervisor Engine 8-E con la propuesta de valor de seguridad





Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia



http://www.cisco.com/web/partners/incentives_and_promotions/cyber-threat.html

http://www.cisco.com/web/partners/incentives_and_promotions/cyber-threat.html





Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia



Oportunidad ¿Por qué es algo bueno para el cliente?

Cisco TrustSec La solución Cisco TrustSec usa segmentación definida por software basada en las decisiones relativas a la identidad y las políticas establecidas por ISE para evitar que los atacantes atraviesen la red. Esto también permite poner el tráfico en cuarentena cuando Lancope StealthWatch detecta una posible amenaza para dar a los administradores la posibilidad de identificar y corregir los recursos comprometidos con Firepower Management Center.

Contención rápida de amenazas con Firepower e ISE

La solución de contención rápida de amenazas Firepower de Cisco e ISE detecta y contiene el malware automáticamente con un conjunto de tecnologías de detección, visibilidad y aplicación estrechamente integradas cubiertas por el soporte de los proveedores. Entre sus beneficios, se encuentran:

•Mejor visibilidad de amenazas y eficacia de detección, de manera que el equipo de seguridad de TI pueda detectar el malware nuevo y oculto en toda la red

•Aceleración de la contención, para que los terminales infectados se eliminen rápida y automáticamente por representar amenazas

•Menos carga operativa y menores costos relacionados con malware mientras que los dispositivos de red de Cisco ya implementados se usan para la aplicación





Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia







Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia



Programas de ventas e incentivosNombre Descripción Para más información

Security Ignite Reciba precios especiales cuando identifique y desarrolle activamente nuevas oportunidades de seguridad de próxima generación.

https://www.cisco.com/web/partners/incentives_and_promotions/security-ignite.html




Posicionamiento

Cómo vender

Qué vender



Casos de estudio

Competencia











Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Citas de los clientes

Competencia



Casos de estudioNombre de la empresa Resumen y enlace al caso de estudio completo

UniCredit UniCredit Eslovaquia simplifica el acceso de los usuarios temporales con ISE y establece las bases para un entorno BYOD.

http://www.cisco.com/c/dam/en/us/products/collateral/wireless/unicredit_slovakia_cvcs.pdf

Universidad Brunel Con ISE, una universidad cerca de Londres permite el acceso a la red de 17 000 usuarios en 70 edificios.

http://www.cisco.com/c/dam/en/us/products/collateral/wireless/aironet-3600-series/cis_brunel_case.pdf

Molina Healthcare ISE proporciona seguridad de próxima generación para un proveedor nacional de servicios de salud.

http://www.cisco.com/c/en/us/products/security/molina-healthcare.html




Posicionamiento

Cómo vender

Qué vender

Casos de estudio


Competencia













Posicionamiento

Cómo vender

Qué vender

Casos de estudio


Competencia



Citas de los clientes“Nuestro objetivo es lograr que se conecten a nuestra red tantas personas como sea posible de manera rápida, segura y confiable sin que tengamos que intervenir”.

— Rob Tavoularis, administrador de red, William Paterson University

“Cisco ISE alcanzó con gran éxito nuestro más alto nivel de exigencia para los casos de uso. Nos complace trabajar con Cisco en la extensión del modelo a otras instalaciones de servicios de salud de Sentara”.

Chad Spiers, director, servicios de infraestructura de voz y datos, Sentara




Posicionamiento

Cómo vender

Qué vender

Casos de estudio


Competencia




Competidores y diferenciadores de CiscoAruba Networks (ahora parte de HP) ForeScout

Oferta Administración de acceso ClearPass CounterACT

GTM (salida al mercado) y asignación de precios

Una solución basada en RADIUS para BYOD, políticas, usuarios temporales y estado que está disponible en una familia de dispositivos virtuales y de hardware. Funcionalidades de integración mediante ClearPass Exchange. Policy Manager, Guest, OnGuard, Onboard pueden ser parte de una licencia perpetua.

Fácil implementación; integración con una gran cantidad de partners: Palo Alto, FireEye, McAfee; más de 200 partners de canal.

Ventajas •Soporte de terceros

•Escalabilidad

•Funciones para usuarios temporales

•Soporte de TACACS+

•Visibilidad muy detallada; al nivel de los terminales

•Producto fácil de instalar y de demostrar (instalación en 30 minutos)

•Evaluación de estado (con nuevas soluciones de OPSWAT)

•Tercero, infraestructura existente

Desventajas •Falta de conocimiento del acceso cableado

•Falta de una personalización fácil del portal

•Falta de creación de perfiles avanzada

•Falta de enfoque en la seguridad

•Seguridad por debajo del nivel óptimo (usa SNMP en lugar de RADIUS)

•RADIUS escalable

•Ciclo de vida de los usuarios temporales

Estrategia Concentrarse en el argumento de la integración con la red y el acceso unificado

Concentrarse en el argumento de la integración con la red y el acceso unificado




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia




Competidores y diferenciadores de CiscoAruba Networks (ahora parte de HP) ForeScout

Cómo ganamos

•Acceso unificado: una sola red, una sola política y una sola administración. Puede usar toda la seguridad incorporada en la red del cliente.

•Segmentación de la empresa de Cisco TrustSec y SGT

• Integración de amenazas: FireSIGHT, StealthWatch, SIEM, etc.

•Creación de perfiles de dispositivos

• Liderazgo de Cisco: Gartner Magic Quadrant para NAC

•Redireccionamiento y portales web: acceso de usuarios temporales, BYOD, aprovisionamiento de MDM

•Segmentación de la empresa de Cisco TrustSec y SGT

•Aprovisionamiento de suplicantes y autoridad de certificación

•Uso de RADIUS (en lugar de SNMP): listas de control de acceso que pueden descargarse (dACL), creación de perfiles de dispositivos, flexibilidad 802.1x




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia


Propuesta de valor para el partner

Servicios para partners

Programas, estrategias, incentivos y promociones para partners

Financiación de Cisco Capital


Propuesta de valor para el partnerIncremente sus márgenes con los programas de Cisco como Value Incentive Program (VIP) y Opportunity Incentive Program (OIP). Con VIP, puede obtener recompensas por promover la adopción de arquitecturas de Cisco, incluidas las soluciones de seguridad de contenido. Si participa en OIP, obtendrá incentivos para ganar nuevas oportunidades de negocios en los segmentos de mercado específicos de Cisco.

Con Cisco ISE, podrá:

•Aumentar el tamaño del negocio ofreciendo un portafolio más amplio de soluciones seguras y estrechamente integradas

•Utilizar la seguridad de la red como un diferenciador competitivo para ganar negocios

•Acceder a los crecientes presupuestos de seguridad y cumplimiento para financiar las actualizaciones de infraestructura de empresa

• Incluir la seguridad de la red como activador para abrir más oportunidades de migración, ventas incrementales y adquisiciones

•Actuar como asesor de confianza y utilizar la conversación sobre seguridad de la empresa para captar o recuperar a su cliente

•Aumentar las habilidades con la nueva especialización de seguridad y ofrecer resultados comerciales rentables a sus clientes

•Aumentar la rentabilidad con incentivos y programas atractivos de Cisco

•Hacer crecer la práctica de seguridad y crear un flujo de ingresos recurrentes con servicios de valor agregado




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







https://www.cisco.com/web/partners/incentives_and_promotions/vip.html

http://www.cisco.com/web/partners/incentives_and_promotions/oip.html





Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







Servicios para partners Nombre del servicio Breve descripción

Para planificar y desarrollar la arquitectura de movilidad

Kit de servicios BYOD (AS-UW-CNSLT): con este servicio de precio fijo, los clientes pueden avanzar en la implementación de una red preparada para BYOD gracias al desarrollo de un plan de diseño e implementación que abarca los requisitos de redes cableadas e inalámbricas, de seguridad y de la infraestructura Cisco Prime™.

Servicios de soporte técnico

•Cisco Smart Care Service: este servicio para partners le permite combinar su experiencia con la propiedad intelectual, la infraestructura y las herramientas de Cisco para crear servicios que se adapten a las necesidades de sus clientes.

•Servicio de soporte para partners: para los partners interesados en desarrollar servicios administrados, el Servicio de soporte para partners proporciona funcionalidades inteligentes y servicios técnicos de base que facilitan la prestación de los servicios.

•Servicio Cisco Smart Net Total Care™: este servicio proporciona acceso directo y en cualquier momento a Cisco Technical Assistance Center (TAC), reemplazo avanzado de hardware y actualizaciones del SO. Las nuevas funciones del SO permiten tener una mayor capacidad de red, mejor seguridad y cumplimiento reglamentario, así como también mejor interoperabilidad. También le permiten administrar y rastrear los dispositivos de red, alinear la cobertura de cada servicio y resolver más rápidamente los problemas técnicos.




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







http://www.cisco.com/web/CA/plus/assets/pdf/cisco_byod_service_kit_at_a_glance.pdf

http://www.cisco.com/web/partners/services/programs/smartcare/index.html

http://www.cisco.com/web/partners/services/programs/collaborative/pss.html

http://www.cisco.com/web/services/portfolio/product-technical-support/smartnet/index.html





Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







Programas, estrategias, incentivos y promociones para partnersNombre y descripción breve URL para obtener más información

Las campañas de marketing de seguridad de Cisco y las campañas de marketing de recursos para partners están diseñadas para exhibir su asociación con nosotros y ayudarlo a comercializar con éxito los productos y las soluciones de Cisco entre sus clientes.

http://www.cisco.com/web/partners/sell/technology/security_plays.html

Los incentivos de negocios para partners lo ayudan a obtener los mejores precios a los que puede acceder. Y gracias a nuestro nuevo registro guiado de negocios, puede acumular diversos incentivos y promociones en el mismo negocio.

https://www.cisco.com/web/partners/incentives_and_promotions/index.html

Security Ignite permite que los partners reciban precios especiales cuando identifican y desarrollan de manera activa nuevas oportunidades de seguridad de próxima generación.


Opportunity Incentive Program (OIP): obtenga incentivos para ganar nuevas oportunidades de negocios en los segmentos de mercado específicos de Cisco.

http://www.cisco.com/go/oip

Value Incentive Program (VIP): obtenga recompensas por promover la adopción de arquitecturas de Cisco, incluidas las soluciones de seguridad de contenido.

http://www.cisco.com/go/vip

Cisco Security Assessment Program (solo para América), prueba de valor de ISE (POV): incentivos para los partners capacitados de USD 1500 por contratación para que realicen las POV implementadas por partners para las oportunidades superiores a USD 10 000.

https://communities.cisco.com/docs/DOC-58343




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia









https://www.cisco.com/web/partners/incentives_and_promotions/partner-deal-incentives.html

https://www.cisco.com/web/partners/tools/guided-deal-registration.html

https://www.cisco.com/web/partners/tools/guided-deal-registration.html





http://www.cisco.com/go/oip

http://www.cisco.com/go/vip







Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







Financiación de Cisco CapitalFinanciación para acelerar las ventas

Cisco Capital puede ayudarlo a eliminar o reducir los obstáculos que impiden que las organizaciones obtengan la tecnología que necesitan y a cerrar el negocio más rápidamente. Gracias a los programas de financiación total de la solución, los clientes y partners pueden:

•Lograr los objetivos empresariales

•Acelerar el crecimiento

•Adquirir la tecnología acorde a las estrategias actuales y las necesidades futuras

•Mantenerse en una posición competitiva

Cisco Capital también lo ayuda, a usted y a sus clientes, a alcanzar los objetivos financieros como la optimización del dinero invertido, la conversión de los gastos de capital en gastos operativos y la administración del flujo de caja. Y hay un solo pago previsible. Cisco Capital opera en más de 100 países. Más información.




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia







http://www.cisco.com/web/ciscocapital/index.html





Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia



Recursos de ventas de Cisco

Más información para clientes

Glosario

Contactos

Recursos de ventas de CiscoRecursos técnicos y de ventas Enlace

Recursos de ventas de Cisco.com: incluye material complementario de ventas y otros recursos

http://www.cisco.com/c/en/us/products/security/identity-services-engine/sales-resources-listing.html

Recursos de ventas: ubicación central para todo lo relativo a ISE

http://iwe.cisco.com/web/selling-security/cisco-ise

Venta de seguridad: incluye el material complementario de ventas, capacitación y otros recursos

http://iwe.cisco.com/web/selling-security/home1

Wiki de ISE: ingeniero de marketing técnico (TME) como recurso para toda la información de los productos de cara al exterior

http://wwwin.cisco.com/tech/snsbu/

Página de Cisco TrustSec http://www.cisco.com/c/en/us/solutions/enterprise-networks/trustsec/index.html

Grupo interno en Jive sobre Cisco TrustSec https://cisco.jiveon.com/groups/trustsec

Grupo interno en Jive sobre red como sensor y red como guardián

https://cisco.jiveon.com/groups/ network-as-a-sensor

Integración de ISE y Lancope StealthWatch http://www.cisco.com/c/dam/en/us/products/collateral/security/identity-services-engine/at-a-glance-c45-732761.pdf

Gold Rush: programa mundial de aceleración de software para el año fiscal 2016. Venda software Cisco ONE y triplique su comisión: aumento del 200% en la comisión. Venda otras ofertas determinadas y duplique su comisión: aumento del 100% en la comisión.

http://iwe.cisco.com/web/sales-community/gold-rush

Programa de Cisco ONE: conozca la estrategia y el portafolio de software de Cisco, además de las herramientas y los recursos críticos que están disponibles para ayudarlo a vender.

https://cisco.jiveon.com/groups/selling-software




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos



http://iwe.cisco.com/web/selling-security/cisco-ise

http://iwe.cisco.com/web/selling-security/home1

http://wwwin.cisco.com/tech/snsbu/

http://www.cisco.com/c/en/us/solutions/enterprise-networks/trustsec/index.html

http://www.cisco.com/c/en/us/solutions/enterprise-networks/trustsec/index.html

https://cisco.jiveon.com/groups/trustsec

https://cisco.jiveon.com/groups/network-as-a-sensor

https://cisco.jiveon.com/groups/network-as-a-sensor

http://www.cisco.com/c/dam/en/us/products/collateral/security/identity-services-engine/at-a-glance-c45-732761.pdf



http://iwe.cisco.com/web/sales-community/gold-rush

https://cisco.jiveon.com/groups/selling-software





Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos


•Evalúe cómo funcionarán los productos Cisco en su caso con un representante de ventas, partner de canal o ingeniero en sistemas de Cisco.




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos

http://www.cisco.com/go/ise

http://www.cisco.com/go/ise





Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos

GlosarioTérmino Definición

Protección avanzada contra amenazas

Protección avanzada contra amenazas y malware avanzado durante toda la secuencia del ataque: antes, durante y después.

Conocimiento contextual La correlación en tiempo real en la administración de FireSIGHT de grandes cantidades de datos de eventos y entornos de TI: aplicaciones, usuarios, dispositivos, sistemas operativos, vulnerabilidades, procesos, comportamientos de la red, archivos y amenazas. Este reconocimiento contextual permite que las defensas estén optimizadas gracias a la automatización de las actualizaciones de las políticas de protección basadas en los cambios de la red.

Seguridad continua Funcionalidades de seguridad que admiten la automatización y la seguridad retrospectiva (a diferencia de las soluciones puntuales); siempre están vigilando y pueden “retroceder en el tiempo” instantáneamente para identificar, incluir en el alcance, contener y corregir las amenazas de forma retrospectiva.

Seguridad integrada Seguridad avanzada entre plataformas integradas; comparte la información y las funcionalidades en todas las etapas de la secuencia, a diferencia de los productos puntuales dispares que crean una seguridad fragmentada.

Menor complejidad y fragmentación

Capacidad para adaptarse a la dinámica cambiante, a escala y con un alto nivel de seguridad, y para combinarse con los servicios de seguridad para proteger de manera transparente e integrada.




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos





Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos

Contactos

C32-735892-00 10/15

Recurso Información de contacto

¿Preguntas sobre ISE? Yuval Shchory: [email protected]

Matt Schmitz: [email protected]

Allan Bolding: [email protected]

Dan Stotts: [email protected]

Justin Buchanan: [email protected]




Posicionamiento

Cómo vender

Qué vender

Casos de estudio

Competencia





Glosario

Contactos

© 2015 Cisco y/o sus filiales. Todos los derechos reservados. Cisco y el logotipo de Cisco son marcas registradas o marcas comerciales de Cisco y/o de sus filiales en los Estados Unidos y otros países. Para ver una lista de las marcas comerciales de Cisco, visite la siguiente URL: www.cisco.com/go/trademarks. Todas las marcas registradas de terceros mencionadas en este documento pertenecen a sus respectivos propietarios. El uso de la palabra partner no implica una relación de asociación entre Cisco y cualquier otra compañía. (1110R)

mailto:[email protected]





http://www.cisco.com/go/trademarks

http://www.cisco.com/go/trademarks

cisco identity services engine 2 · sales accelerator: cisco identity services engine 2.0 © 2015...

Documents