Doc - Habilitar, Potencializar y Asegurar el Trabajo Híbrido con Cisco

Cisco Moderador · ‎03-28-2023

Presentación del webinar Community Live

Colaboración con Alejandra García, Daniel Buitrago, Helmuth Meléndez y Fernando Romero
¿Cómo mejorar la experiencia del Trabajo Híbrido en las empresas? ¡Disfrute de nuestro evento!
Durante este webinar hicimos un recorrido por las soluciones tecnológicas que Cisco ofrece a través de las diferentes arquitecturas, detallando cómo éstas se relacionan entre sí. Desde el punto de vista de Enterprise Networks, descubrimos las herramientas de visibilidad enfocadas en la experiencia del usuario como ThousandEyes, para la gestión de dispositivos con Meraki Systems Manager y aquellas especializadas en edificios inteligentes con Cisco SmartWorkspaces. De igual manera, aprendimos cómo habilitar a nuestros usuarios o clientes para que colaboren a través de las soluciones Webex a nivel de reunión y desde Webex Endpoints (los cuales se integran con Cisco SmartWorkspaces). Adicionalmente, nuestros expertos nos enseñaron cómo asegurar los diferentes escenarios de trabajo híbrido a través de las soluciones de Seguridad como Umbrella, AnyConnect, etc. Finalmente ellos compartieron con todos ustedes los best practices y user case de estas tecnologías.

Descargue la Presentación

Recuerde que la presentación está disponible en pdf para su comodidad. Si este documento le ha resultado útil, no olvide calificar esta publicación con un voto de utilidad para validar su relevancia. ¡Muchas gracias!

¿Cómo enviar una pregunta?

Ponemos a su disposición nuestro evento Ask Me Anything (AMA) en cuyo foro podrán externar dudas subyacentes, y solicitar apoyo de nuestros expertos en casos específicos de los temas abordados. ¡Estamos para ayudarles!

Ir al foro de Discusión

(ver en Mis vídeos)

Lista de las Q&R del webinar Community Live

Encuentre la lista de preguntas formuladas durante el seminario web Community Live de nuestro evento. Cualquier duda que no haya sido respondida durante la sesión será resuelta posteriormente aquí o en el foro de "Preguntas".

Lista de Preguntas y Respuestas Q&A

Pregunta : ¿Umbrella es 100% nube? - Héctor(min.29)
Pregunta : Buenos Días! Para los endpoints de videoconferencia ¿se puede instalar agente Thousand Eyes? - Jorge Alfonso T.(min.31)
Pregunta :Hablando de Meraki System MAnager, ¿cómo puedo bloquear que un usuario con su propio dispositivo no entre a las aplicaciones de la empresa? - Héctor(min.32)
Pregunta : ¿Umbrella y ThousandEyes están incluídos en el licenciamiento de Webex suite? - Jhon R.(min.32)
Pregunta : ¿El ISE puede usarse también para administrar los accesos de los Mobiles y/o sus aplicaciones? - Héctor(min.33)
Pregunta : ¿Si requiero una solución híbrida de DNS, no es posible con Cisco? - Héctor(min.35)
Pregunta : ¿Piensan que seguirá esta tendencia de trabajo remoto o híbrido? - Santiago M.(min.38)
Pregunta :¿Cómo puedo bloquear el acceso a una App como Microsoft Outlook, con Meraki System Manager, en un dispositivo BYOD? ¿Se puede? - Héctor(min.57)
Comentario :¡Excelente para el troubleshooting! - Juan Ignacio P.(min.76)
Pregunta : Gracias Alexis, estas politicas ¿cómo aplican en un dispositivo que no tiene un cliente de Cisco? Voy a la pregunta directa, se me ha dicho que una aplicación Microsoft no puede ser bloqueda por ninguna solución MDM si no se integra con In...
Pregunta : ¿Webex calling puede ofrecer números de cabecera o telefónicos en México? - Adrián M.(min.88)
Pregunta :Para Webex calling ¿se usa la licencia (Colaboración Flex Plan Calling Professional) o cuál es la diferencia? - Camilo P.(min.89)
Pregunta : Buenas tardes, disculpa, el tema del Webex Calling, ¿podría llegar a reemplazar un conmutador? - José M.(min.95)
Pregunta : ¿Entonces Webex Calling debe intergrarse a una línea telefónica ya existente? No ofrecen líneas junto a Webex Calling, ¿cierto? - Adrián M.(min.104)
Pregunta : ¿Cisco Umbrella funciona sólo con protección de salida o también funciona con acceso de entrada corporativo? Si no es una protección de entrada (tipo DDOS), ¿tendría otra solución de la cartera, por favor? - Leonardo D.C.(min.105)
Pregunta : Que tal Bernardo, ¿el Webex Calling podría llegar a remplazar un conmutador, en el tema de troncales o como nube? - José M.(min.107)
Pregunta : Si tengo DUO para usuarios remotos, ¿para qué me serviría Cisco ISE en ese tipo de usuarios? ¿Sólo para los que están dentro de la red corporativa? - Marco M.(min.112)
Pregunta : ¿Se puede hacer el proceso de portabilidad de líneas de un proveedor actual al servicio de Webex calling? - Adrián M.(min.116)

Pregunta : ¿Umbrella es 100% nube? - Héctor (min.29)

Respuesta (Alexis M.) : Hola Héctor, correcto, es una solución que corre en Nube propia de Cisco.
Respuesta (Bernardo Z.) : Más info aquí: https://docs.umbrella.com/umbrella-user-guide/docs/getting-started

Pregunta : Buenos Días! Para los endpoints de videoconferencia ¿se puede instalar agente Thousand Eyes? - Jorge Alfonso T. (min.31)

Respuesta (Alexis M.) : Hola Jorge, gracias por tu pregunta. Por el momento no, pero constantemente Cisco esta evaluando como expander ThousandEyes a todos los elementos de una solución de Hybrid-Work.

Pregunta : Hablando de Meraki System MAnager, ¿cómo puedo bloquear que un usuario con su propio dispositivo no entre a las aplicaciones de la empresa? - Héctor (min.32)

Respuesta (Alexis M.) : Este tipo de bloqueos los puedes hacer usando el System Manager a nivel de Profiles y también fácilmente a nivel de la integración con Meraki Sentry Policies.

Pregunta : ¿Umbrella y ThousandEyes están incluídos en el licenciamiento de Webex suite? - Jhon R. (min.32)

Respuesta (Bernardo Z.) : Hola Jhon, por ahora se ordena independiente pero están trabajando en sacar una oferta unificada lo más pronto posible.
Respuesta (Daniel B.) : Hay una oferta bajo Enterprise Agreement 3.0 que incluye 7 aplicaciones: Webex Suite, Duo, Umbrella, Secure Endpoint, Secure Client, ThousandEyes Endpoint Agent y Systems Manager.

Pregunta : ¿El ISE puede usarse también para administrar los accesos de los Mobiles y/o sus aplicaciones? - Héctor (min.33)

Respuesta (Bernardo Z.) : Hola Héctor, se puede usar ISE también. Más info aquí: https://community.cisco.com/t5/security-knowledge-base/ise-guest-access-prescriptive-deployment-guide/ta-p/3640475
Para BYOD esta guía te ayuda: https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/admin_guide/b_ise_admin_3_1/b_ISE_admin_31_byod.html

Pregunta : ¿Si requiero una solución híbrida de DNS, no es posible con Cisco? - Héctor (min.35)

Respuesta (Alexis M.) : Héctor, es posible instalar el virtual appliance de Umbrella para que puedas instalarlo en premisas y de hecho integrarlo con Active Directory. Te comparto un link https://docs.umbrella.com/deployment-umbrella/docs/1-introduction

Pregunta : ¿Piensan que seguirá esta tendencia de trabajo remoto o híbrido? - Santiago M. (min.38)

Respuesta (Alexis M.) : Totalmente, muchos de los estudios de mercado muestran que es una tendencia y una necesidad para mejorar la productividad, bienestar y generar nuevas experiencias a los empleados.
Respuesta (Bernardo Z.) : Hola Santiago, más info aquí: https://www.cisco.com/c/dam/m/en_us/solutions/global-hybrid-work-study/reports/cisco-global-hybrid-work-study-2022.pdf
Perspectiva de Gartner: https://www.gartner.com/en/articles/think-hybrid-work-doesnt-work-the-data-disagrees

Pregunta : ¿Cómo puedo bloquear el acceso a una App como Microsoft Outlook, con Meraki System Manager, en un dispositivo BYOD? ¿Se puede? - Héctor (min.57)

Respuesta (Alexis M.) : Héctor, lo puedes hacer usando Security Policies en el SM o usando Sentry Policies cuando tienes la integracion con un MX. Te comparto este link https://documentation.meraki.com/SM/Tags_and_Policies/App_allowing%2F%2Fdenying_list_in_security_policies

Comentario : ¡Excelente para el troubleshooting! - Juan Ignacio P. (min.76)

Respuesta (Bernardo Z.) : ¡Es correcto Juan!

Pregunta : Gracias Alexis, estas politicas ¿cómo aplican en un dispositivo que no tiene un cliente de Cisco? Voy a la pregunta directa, se me ha dicho que una aplicación Microsoft no puede ser bloqueda por ninguna solución MDM si no se integra con Intune. - Héctor (min.83)

Respuesta (Alexis M.) : Si no tienes instalado un perfil del SM de Meraki en el dispositivo, la unica manera de bloquear es usando soluciones de Cisco-Meraki como Meraki Wireless o Meraki Security & SD-WAN a traves de Group Policies. Adicionalmente, actualmente no tenemos integracion con Microsoft Intune. Sin embargo, Microsoft Intune funciona muy similar a Meraki System Manager donde para que pueda aplicar este tipo de restricciones el dispositivo debe estar enrolado. Al enrolar el dispositivo con Meraki SM vas a poder implementar profiles para Security Policies , Sentry Policies y hacer Push de certificados digitales para autenticacion de los clientes hacia sus aplicaciones SaaS como Microsoft.

Pregunta : ¿Webex calling puede ofrecer números de cabecera o telefónicos en México? - Adrián M. (min.88)

Respuesta (Bernardo Z.) : Hola Adrián. Sí, hay varias opciones para conectar Webex Calling con la PSTN y este proceso se realiza a través de un partner para evaluar las alternativas. Podría ser a través de un local gateway (físico o virtualizado) o a través de Cloud Connected PSTN.

Pregunta : Para Webex calling ¿se usa la licencia (Colaboración Flex Plan Calling Professional) o cuál es la diferencia? - Camilo P. (min.89)

Respuesta (Bernardo Z.) : Se utiliza Flex 3.0 y existen dos licencias de Webex Calling: Professional y Workspace. La profesional es para usuarios y pueden tener su extensión en hasta 5 dispositivos (IP Phone, Webex App, etc); la de Workspace es para espacios compartidos y la extensión estaría sólo en un teléfono físico. En este documento hay más información acerca de las diferencias: https://help.webex.com/en-us/article/n1qbbp7/Features-available-by-license-type-for-Webex-Calling

Pregunta : Buenas tardes, disculpa, el tema del Webex Calling, ¿podría llegar a reemplazar un conmutador? - José M. (min.95)

Respuesta (Bernardo Z.) : Hola José, así es. Webex Callling comúnmente es conocida como "PBX o conmutador en la nube". En resumen, es una plataforma de telefonía en la nube con funciones de grado empresarial.

Pregunta : ¿Entonces Webex Calling debe intergrarse a una línea telefónica ya existente? No ofrecen líneas junto a Webex Calling, ¿cierto? - Adrián M. (min.104)

Respuesta (Daniel B.) : A través de Webex Calling se puede acceder también al servicio de Cloud Connected PSTN (sujeto a cobertura): https://community.cisco.com/t5/collaboration-knowledge-base/cloud-connect-for-webex-calling-global-availability/ta-p/3916211
Respuesta (Alejandra G.) : Webex Calling se puede conectar a líneas telefónicas de la PSTN o externas ya existentes, o se pueden generar unas nuevas durante la instalación. Dependerá del requerimiento que tengan y del acuerdo con el partner.

Pregunta : ¿Cisco Umbrella funciona sólo con protección de salida o también funciona con acceso de entrada corporativo? Si no es una protección de entrada (tipo DDOS), ¿tendría otra solución de la cartera, por favor? - Leonardo D.C. (min.105)

Respuesta (Alexis M.) : Hola Leonardo, Cisco Umbrella es una solucion de Cloud Security para proteccion de salida como mencionas hasta la fecha. Para evaluar la proteccion de entrada de invito a contactar tu equipo local de Cisco para evaluar las opciones que tenemos actualmente en nuestro portafolio de SEcurity + Networking con base en tu caso de uso.
Respuesta (Bernardo Z,) : Otra opción es Cisco Secure DDoS: https://www.cisco.com/c/en/us/products/collateral/security/secure-ddos-protect-aag.html

Pregunta : Que tal Bernardo, ¿el Webex Calling podría llegar a remplazar un conmutador, en el tema de troncales o como nube? - José M. (min.107)

Respuesta (Bernardo Z.) : Es correcto: Webex Calling es una "PBX" en nube que podría reemplazar un conmutador "tradicional": https://www.webex.com/es/cloud-calling.html
Reemplazaría al conmutador pues ofrece las características de telefonía. Acerca de las troncales, se pueden conectar troncales SIP directamente a Webex Calling a través de Control Hub.

Pregunta : Si tengo DUO para usuarios remotos, ¿para qué me serviría Cisco ISE en ese tipo de usuarios? ¿Sólo para los que están dentro de la red corporativa? - Marco M. (min.112)

Respuesta (Bernardo Z.) : Cisco ISE va a administrar el acceso a la red de todos los endpoints en general, incluyendo laptops, dispositivos móviles, invitados, impresoras, etc. Para el acceso a las aplicaciones la solución sería a través de Cisco DUO que ofrece mayor granularidad para este propósito

Pregunta : ¿Se puede hacer el proceso de portabilidad de líneas de un proveedor actual al servicio de Webex calling? - Adrián M. (min.116)

Respuesta (Alejandra G.) : Webex Calling ofrece el servicio de telefonía empresarial al ser una plataforma en la nube. Sin embargo, Cisco Webex no es un proveedor de servicios como tal para ofrecer el acceso a la red de telefonía externa.
Se podría conectar las líneas de un proveedor actual con Webex Calling a través de troncales para que los usuarios puedan disfrutar de todas las características que ofrece Cisco Webex y al mismo tiempo, estar conectados con la red externa.

Para obtener más información, visite los foros de discusión de Routing and Switching, Colaboración y Seguridad.
Si tiene preguntas o tiene problemas técnicos con los productos de Cisco, haga clic aquí para obtener información adicional sin cargo. Visite la página de la Comunidad de Cisco.