主要新增功能包括：
• 端点：Cisco AnyConnect 现已包含 Cisco AMP for Endpoints，Cisco AnyConnect 4.1 VPN 客户可以轻松部署并将其保护扩展到 VPN 连接的端点，从而实现针对高级恶意软件的持续性和前瞻性安全防护。
• 园区和分支机构：针对 Cisco 集成服务路由器 (ISR) 的 FirePOWER 服务解决方案可在分支机构中提供下一代入侵防御系统 (NGIPS) 和高级恶意软件防护 (AMP) 功能，这些功能集成到网络架构中并进行集中管理。
• 网络作为传感器和执行器：Cisco 已将多种安全技术集成到网络基础设施中，以增强对威胁的可见性，并快速识别与网络和应用程序异常或滥用相关的用户和设备。新增功能包括：
o 身份服务引擎 (ISE) 和 Lancope StealthWatch 之间更紧密的集成：借助 ISE 提供的上下文信息（用户和设备连接和访问网络资源的内容、对象、时间、地点和方式），组织可以超越简单的 IP 地址映射，识别攻击途径。此功能通过 StealthWatch 提供更强大的上下文可视性，从而快速识别威胁。
或者，通过 Cisco UCS 中的 NetFlow：通过将网络传感器功能扩展到物理和虚拟服务器，企业可以更清晰地了解数据中心的网络流量模式和威胁情报。
 
借助这些新的集成安全功能，网络现在能够自动执行并动态地实施安全策略。企业可以使用策略来定义哪些用户可以访问哪些应用程序以及哪些流量可以穿越网络，从而在网络和企业范围内对应用程序和用户进行分段，然后自动执行安全操作。
 
或者，通过 TrustSec + ISE 和 StealthWatch 集成：StealthWatch 可以通过启动分段更改来阻止可疑的网络设备，从而对识别为恶意活动做出快速响应。然后，ISE 可以修改集成 TrustSec 技术的 Cisco 路由器、交换机和 WLAN 控制器的访问策略。此外
 
，Cisco 还宣布：
托管身份服务 (Hosted Identity Services) 为 Cisco 身份服务引擎 (Cisco Identity Services Engine) 提供安全、全天候 (24x7) 的云服务，Cisco 身份服务引擎是一个用于管理安全策略的平台，可统一和自动执行安全网络访问控制。全新的主机端服务可加快部署速度，根据用户和设备的角色和上下文强化其在网络上的访问权限，从而优化企业移动性。pxGrid
生态系统：11 家新合作伙伴加入 pxGrid 生态系统，带来了包括云安全和网络/应用性能管理在内的新技术类别。pxGrid 是思科基于上下文的安全信息共享架构，旨在使安全平台能够共享信息，从而优化威胁检测和缓解以及安全运营。
 
为服务提供商提供网络安全保障：
思科服务提供商解决方案提供以威胁为中心的安全保护，可在物理、虚拟和云环境中动态配置和部署工作负载。
 
为了帮助服务提供商采用更可编程、更开放、更灵活的基础架构，思科正在将高级以威胁为中心的保护扩展到演进型可编程网络 (EPN)。 Cisco EPN 是开放式网络架构的基础，旨在推动软件定义网络 (SDN) 和网络功能虚拟化 (NFV) 技术的应用，降低成本，简化新服务的部署，并加速新收入来源的创造。面向
 
服务提供商的新解决方案包括：
• Cisco Firepower™ 9300 集成安全平台，这是一款高性能、模块化、多业务安全平台，专为服务提供商设计，可实现完全可扩展性，以满足不断增长的服务需求带来的数据流量增长。•
增强的高级编排和云功能，使新的 Cisco 安全解决方案能够轻松与 Cisco 架构和第三方 SDN/NFV 解决方案集成，并将 Cisco ASAv（自适应安全设备虚拟）与 Cisco 网络服务编排器 (NSO) 和应用中心基础设施 (ACI) 集成。这些编排和云功能还包括开放 API，用于与编排解决方案、运营支持系统/业务支持系统以及安全即服务 (SaaS) 集成。
• 新增高级功能，例如用于采用未来安全服务和应用程序的安全容器，或对 Cisco ASA 防火墙和 Radware 第三方 DDoS 缓解的支持，这些功能将在今年下半年扩展。

更多信息