ASA5506-K9

Podrobný popis

Zoznámte sa s prvým adaptívnym firewallom novej generácie (NGFW) v odvetví zameraným na hrozby, navrhnutým pre novú éru ochrany pred hrozbami a pokročilým malvérom. Cisco® ASA with FirePOWER Services prináša integrovanú obranu pred hrozbami počas celého priebehu útoku – pred útokom, počas neho aj po ňom. Ako? Kombináciou osvedčených bezpečnostných funkcií firewallu Cisco ASA so špičkovými funkciami ochrany pred hrozbami Sourcefire® a Advanced Malware Protection (AMP) v jedinom zariadení. Riešenie jedinečným spôsobom rozširuje možnosti firewallov novej generácie radu Cisco ASA 5500-X nad rámec toho, čo dokážu dnešné NGFW riešenia. Či už potrebujete ochranu pre malú alebo strednú firmu, distribuovaný podnik alebo samostatné dátové centrum, Cisco® ASA with FirePOWER Services poskytuje potrebnú škálovateľnosť a kontext v NGFW riešení.

Vynikajúca viacvrstvová ochrana
Cisco ASA with FirePOWER Services prináša jedinečné bezpečnostné služby novej generácie zamerané na hrozby do firewallov novej generácie radu Cisco ASA 5500-X a firewallových produktov Cisco ASA 5585-X Adaptive Security Appliance. Poskytuje komplexnú ochranu pred známymi aj pokročilými hrozbami vrátane ochrany pred cielenými a perzistentnými malvérovými útokmi (obrázok 1). Cisco ASA je najrozšírenejší stavový firewall podnikovej triedy na svete. Cisco ASA with FirePOWER Services ponúka tieto komplexné funkcie:

- VPN site-to-site a pre vzdialený prístup spolu s pokročilým klastrovaním poskytujú vysoko zabezpečený, vysokovýkonný prístup a vysokú dostupnosť na zabezpečenie kontinuity podnikania.
- Granulárna funkcia Application Visibility and Control (AVC) podporuje viac ako 3 000 kontrol na aplikačnej vrstve a na základe rizika, ktoré dokážu spúšťať prispôsobené politiky detekcie hrozieb systému prevencie prienikov (IPS) na optimalizáciu účinnosti zabezpečenia.
- Špičkový systém prevencie prienikov novej generácie (NGIPS) Cisco ASA with FirePOWER poskytuje vysoko účinnú prevenciu hrozieb a plné kontextové povedomie o používateľoch, infraštruktúre, aplikáciách a obsahu na detekciu viacvektorových hrozieb a automatizáciu obrannej reakcie.
- Filtrovanie URL na základe reputácie a kategórií ponúka komplexné upozorňovanie a kontrolu nad podozrivou webovou prevádzkou a presadzuje politiky na stovkách miliónov URL adries vo viac ako 80 kategóriách.
- AMP poskytuje špičkovú účinnosť detekcie prienikov, nízke celkové náklady na vlastníctvo a vynikajúcu hodnotu ochrany, ktorá vám pomáha odhaliť, pochopiť a zastaviť malvér a nastupujúce hrozby, ktoré iné vrstvy zabezpečenia prehliadnu.

Bezprecedentný prehľad o sieti
Cisco ASA with FirePOWER Services je centrálne spravovaný systémom Cisco FireSIGHT Management Center, ktorý poskytuje bezpečnostným tímom komplexný prehľad o dianí v sieti a kontrolu nad ním. Tento prehľad zahŕňa používateľov, zariadenia, komunikáciu medzi virtuálnymi strojmi, zraniteľnosti, hrozby, klientske aplikácie, súbory a webové stránky. Holistické, prakticky využiteľné indikátory kompromitácie (IoC) korelujú podrobné informácie o udalostiach v sieti a na koncových bodoch a poskytujú ďalší prehľad o malvérových infekciách. Nástroje na správu podnikovej triedy od Cisco pomáhajú administrátorom znižovať zložitosť vďaka bezkonkurenčnému prehľadu a kontrole naprieč nasadeniami NGFW. Cisco FireSIGHT Management Center poskytuje aj povedomie o obsahu s trajektóriou malvérových súborov, ktorá pomáha určiť rozsah infekcie a jej prvotnú príčinu a urýchliť nápravu.

Cisco Security Manager poskytuje škálovateľnú a centralizovanú správu pracovných postupov sieťovej prevádzky. Integruje výkonnú sadu funkcií vrátane správy politík a objektov, správy udalostí, reportovania a diagnostiky firewallových funkcií Cisco ASA pri využívaní Cisco FireSIGHT Management Center.

Pre lokálnu správu priamo na zariadení vrátane nasadení pre malé a stredné firmy poskytuje Cisco Adaptive Security Device Manager (ASDM) 7.3.x správu riadenia prístupu a pokročilej obrany pred hrozbami. ASDM verzie 7.3.x poskytuje vylepšené používateľské rozhranie s rýchlymi pohľadmi na trendy a možnosťou podrobnejšej analýzy.

Nižšie náklady a zložitosť
Cisco ASA with FirePOWER Services uplatňuje integrovaný prístup k obrane pred hrozbami, čím znižuje kapitálové a prevádzkové náklady aj administratívnu zložitosť. Hladko sa integruje do existujúceho IT prostredia, pracovných postupov a sieťovej fabriky. Rodina zariadení je vysoko škálovateľná, pracuje rýchlosťami až na úrovni viacerých gigabitov a poskytuje konzistentné a robustné zabezpečenie naprieč pobočkami, okrajom internetu a dátovými centrami vo fyzických aj virtuálnych prostrediach.

S Cisco FireSIGHT Management Center môžu administrátori zefektívniť prevádzku – korelovať hrozby, hodnotiť ich dopad, automaticky ladiť bezpečnostné politiky a jednoducho priraďovať identity používateľov k bezpečnostným udalostiam. Cisco FireSIGHT Management Center nepretržite monitoruje, ako sa sieť v čase mení. Nové hrozby sa automaticky vyhodnocujú, aby sa určilo, ktoré môžu ovplyvniť váš biznis. Reakcie sa potom sústreďujú na nápravu a sieťová obrana sa prispôsobuje meniacim sa podmienkam hrozieb. Kritické bezpečnostné činnosti, ako je ladenie politík, sú automatizované, čo šetrí čas a úsilie, zatiaľ čo ochrany a protiopatrenia sa udržiavajú v optimálnom stave.

Cisco FireSIGHT Management Center sa jednoducho integruje s bezpečnostnými riešeniami tretích strán prostredníctvom API eStreamer na zefektívnenie prevádzkových postupov a začlenenie do existujúcich sieťových fabrík.