ASA5508-K8

Podrobný popis

Zoznámte sa s prvým adaptívnym firewallom novej generácie (NGFW) v odvetví zameraným na hrozby, navrhnutým pre novú éru ochrany pred hrozbami a pokročilým malvérom. Cisco ASA with FirePOWER Services prináša integrovanú obranu pred hrozbami počas celého priebehu útoku – pred útokom, počas neho aj po ňom. Ako? Kombináciou osvedčených bezpečnostných funkcií firewallu Cisco ASA so špičkovými funkciami ochrany pred hrozbami Sourcefire® a Advanced Malware Protection (AMP) v jedinom zariadení. Riešenie jedinečným spôsobom rozširuje možnosti firewallov novej generácie radu Cisco ASA 5500-X nad rámec toho, čo dokážu dnešné NGFW riešenia. Či už potrebujete ochranu pre malú alebo strednú firmu, distribuovaný podnik alebo samostatné dátové centrum, Cisco ASA with FirePOWER Services poskytuje potrebnú škálovateľnosť a kontext v NGFW riešení.

Cisco ASA with FirePOWER Services prináša jedinečné bezpečnostné služby novej generácie zamerané na hrozby do firewallov novej generácie radu Cisco ASA 5500-X a firewallových produktov Cisco ASA 5585-X Adaptive Security Appliance. Poskytuje komplexnú ochranu pred známymi aj pokročilými hrozbami vrátane ochrany pred cielenými a perzistentnými malvérovými útokmi (obrázok 1). Cisco ASA je najrozšírenejší stavový firewall podnikovej triedy na svete. Cisco ASA with FirePOWER Services ponúka tieto komplexné funkcie:

- VPN site-to-site a pre vzdialený prístup spolu s pokročilým klastrovaním poskytujú vysoko zabezpečený, vysokovýkonný prístup a vysokú dostupnosť na zabezpečenie kontinuity podnikania.
- Granulárna funkcia Application Visibility and Control (AVC) podporuje viac ako 3 000 kontrol na aplikačnej vrstve a na základe rizika, ktoré dokážu spúšťať prispôsobené politiky detekcie hrozieb systému prevencie prienikov (IPS) na optimalizáciu účinnosti zabezpečenia.
- Špičkový systém prevencie prienikov novej generácie (NGIPS) Cisco ASA with FirePOWER poskytuje vysoko účinnú prevenciu hrozieb a plné kontextové povedomie o používateľoch, infraštruktúre, aplikáciách a obsahu na detekciu viacvektorových hrozieb a automatizáciu obrannej reakcie.
- Filtrovanie URL na základe reputácie a kategórií ponúka komplexné upozorňovanie a kontrolu nad podozrivou webovou prevádzkou a presadzuje politiky na stovkách miliónov URL adries vo viac ako 80 kategóriách.
- AMP poskytuje špičkovú účinnosť detekcie prienikov, nízke celkové náklady na vlastníctvo a vynikajúcu hodnotu ochrany, ktorá vám pomáha odhaliť, pochopiť a zastaviť malvér a nastupujúce hrozby, ktoré iné vrstvy zabezpečenia prehliadnu.

Bezprecedentný prehľad o sieti
Cisco ASA with FirePOWER Services je centrálne spravovaný systémom Cisco FireSIGHT Management Center, ktorý poskytuje bezpečnostným tímom komplexný prehľad o dianí v sieti a kontrolu nad ním. Tento prehľad zahŕňa používateľov, zariadenia, komunikáciu medzi virtuálnymi strojmi, zraniteľnosti, hrozby, klientske aplikácie, súbory a webové stránky. Holistické, prakticky využiteľné indikátory kompromitácie (IoC) korelujú podrobné informácie o udalostiach v sieti a na koncových bodoch a poskytujú ďalší prehľad o malvérových infekciách. Nástroje na správu podnikovej triedy od Cisco pomáhajú administrátorom znižovať zložitosť vďaka bezkonkurenčnému prehľadu a kontrole naprieč nasadeniami NGFW. Cisco FireSIGHT Management Center poskytuje aj povedomie o obsahu s trajektóriou malvérových súborov, ktorá pomáha určiť rozsah infekcie a jej prvotnú príčinu a urýchliť nápravu.

Cisco Security Manager poskytuje škálovateľnú a centralizovanú správu pracovných postupov sieťovej prevádzky. Integruje výkonnú sadu funkcií vrátane správy politík a objektov, správy udalostí, reportovania a diagnostiky firewallových funkcií Cisco ASA pri využívaní Cisco FireSIGHT Management Center.

Pre lokálnu správu priamo na zariadení vrátane nasadení pre malé a stredné firmy poskytuje Cisco Adaptive Security Device Manager (ASDM) 7.3.x správu riadenia prístupu a pokročilej obrany pred hrozbami. ASDM verzie 7.3.x poskytuje vylepšené používateľské rozhranie s rýchlymi pohľadmi na trendy a možnosťou podrobnejšej analýzy.

Nižšie náklady a zložitosť
Cisco ASA with FirePOWER Services uplatňuje integrovaný prístup k obrane pred hrozbami, čím znižuje kapitálové a prevádzkové náklady aj administratívnu zložitosť. Hladko sa integruje do existujúceho IT prostredia, pracovných postupov a sieťovej fabriky. Rodina zariadení je vysoko škálovateľná, pracuje rýchlosťami až na úrovni viacerých gigabitov a poskytuje konzistentné a robustné zabezpečenie naprieč pobočkami, okrajom internetu a dátovými centrami vo fyzických aj virtuálnych prostrediach.

S Cisco FireSIGHT Management Center môžu administrátori zefektívniť prevádzku – korelovať hrozby, hodnotiť ich dopad, automaticky ladiť bezpečnostné politiky a jednoducho priraďovať identity používateľov k bezpečnostným udalostiam. Cisco FireSIGHT Management Center nepretržite monitoruje, ako sa sieť v čase mení. Nové hrozby sa automaticky vyhodnocujú, aby sa určilo, ktoré môžu ovplyvniť váš biznis. Reakcie sa potom sústreďujú na nápravu a sieťová obrana sa prispôsobuje meniacim sa podmienkam hrozieb. Kritické bezpečnostné činnosti, ako je ladenie politík, sú automatizované, čo šetrí čas a úsilie, zatiaľ čo ochrany a protiopatrenia sa udržiavajú v optimálnom stave.

Cisco FireSIGHT Management Center sa jednoducho integruje s bezpečnostnými riešeniami tretích strán prostredníctvom API eStreamer na zefektívnenie prevádzkových postupov a začlenenie do existujúcich sieťových fabrík.