ASA5508-FTD-K9

Termék részletes leírása

Ismerje meg az iparág első adaptív, fenyegetésközpontú, új generációs firewallját (NGFW), amelyet a fenyegetések és a fejlett kártevővédelem új korszakára terveztek. A Cisco ASA FirePOWER Services szolgáltatásokkal integrált fenyegetésvédelmet nyújt a támadás teljes folyamatában — a támadás előtt, alatt és után. Hogyan? Úgy, hogy a Cisco ASA firewall bevált biztonsági képességeit az iparágvezető Sourcefire® fenyegetésvédelmi és fejlett kártevővédelmi (AMP) funkciókkal egyesíti egyetlen eszközben. A megoldás egyedülálló módon terjeszti ki a Cisco ASA 5500-X sorozatú új generációs firewallok képességeit a mai NGFW-megoldások képességein túlra. Akár kis- vagy középvállalkozás, akár elosztott nagyvállalat, akár egyetlen adatközpont védelmére van szüksége, a Cisco ASA FirePOWER Services szolgáltatásokkal biztosítja a szükséges skálázhatóságot és kontextust egy NGFW-megoldásban.

A Cisco ASA FirePOWER Services szolgáltatásokkal megkülönböztetett, fenyegetésközpontú, új generációs biztonsági szolgáltatásokat hoz a Cisco ASA 5500-X sorozatú új generációs firewallokba és a Cisco ASA 5585-X adaptív biztonsági készülék firewall-termékekbe. Átfogó védelmet nyújt az ismert és a fejlett fenyegetésekkel szemben, beleértve a célzott és tartós kártevőtámadások elleni védelmet (1. ábra). A Cisco ASA a világ legszélesebb körben telepített, vállalati szintű állapotkövető firewallja. A Cisco ASA FirePOWER Services szolgáltatásokkal a következő átfogó képességekkel rendelkezik:

- A telephelyek közötti és távoli hozzáférésű VPN, valamint a fejlett fürtözés magas szinten biztonságos, nagy teljesítményű hozzáférést és magas rendelkezésre állást biztosít az üzletmenet folytonosságának támogatására.
- A részletes alkalmazásláthatóság és -vezérlés (AVC) több mint 3000 alkalmazásrétegbeli és kockázatalapú vezérlést támogat, amelyek testreszabott behatolásmegelőző rendszeri (IPS) fenyegetésészlelési házirendeket indíthatnak a biztonsági hatékonyság optimalizálására.
- Az iparágvezető Cisco ASA FirePOWER új generációs IPS (NGIPS) rendkívül hatékony fenyegetésmegelőzést és a felhasználók, az infrastruktúra, az alkalmazások és a tartalom teljes kontextuális ismeretét nyújtja a többvektoros fenyegetések észlelésére és a védekező válasz automatizálására.
- A hírnév- és kategóriaalapú URL-szűrés átfogó riasztást és ellenőrzést kínál a gyanús webforgalom felett, és házirendeket érvényesít több százmillió URL-en, több mint 80 kategóriában.
- Az AMP iparágvezető behatolásészlelési hatékonyságot, alacsony teljes birtoklási költséget és kiváló védelmi értéket nyújt, amely segít felfedezni, megérteni és megállítani a más biztonsági rétegek által kihagyott kártevőket és újonnan megjelenő fenyegetéseket.

Példátlan hálózati láthatóság
A Cisco ASA FirePOWER Services szolgáltatásokkal központilag felügyelhető a Cisco FireSIGHT Management Centerrel, amely átfogó láthatóságot és irányítást biztosít a biztonsági csapatoknak a hálózaton belüli tevékenységek felett. Ez a láthatóság kiterjed a felhasználókra, az eszközökre, a virtuális gépek közötti kommunikációra, a sérülékenységekre, a fenyegetésekre, a kliensoldali alkalmazásokra, a fájlokra és a webhelyekre. A holisztikus, cselekvésre alkalmas kompromittálódási jelzők (IoC-k) korrelálják a részletes hálózati és végponti eseményinformációkat, és további betekintést nyújtanak a kártevőfertőzésekbe. A Cisco vállalati szintű felügyeleti eszközei páratlan láthatósággal és irányítással segítik az adminisztrátorokat a komplexitás csökkentésében az NGFW-telepítésekben. A Cisco FireSIGHT Management Center emellett tartalomtudatosságot biztosít a kártevőfájl-nyomkövetéssel, amely segíti a fertőzés kiterjedésének felmérését és a kiváltó ok meghatározását a gyorsabb elhárítás érdekében.

A Cisco Security Manager skálázható és központosított hálózatüzemeltetési munkafolyamat-kezelést biztosít. A képességek hatékony csomagját integrálja, beleértve a házirend- és objektumkezelést, az eseménykezelést, a jelentéskészítést és a hibaelhárítást a Cisco ASA firewall-funkciókhoz a Cisco FireSIGHT Management Center használatakor.

A helyi, eszközön történő felügyelethez — beleértve a kis- és középvállalkozási telepítéseket — a Cisco Adaptive Security Device Manager (ASDM) 7.3.x hozzáférés-vezérlést és fejlett fenyegetésvédelmi felügyeletet biztosít. Az ASDM 7.3.x továbbfejlesztett felhasználói felületet kínál, amely gyors áttekintést ad a trendekről, és lehetővé teszi a részletesebb elemzéshez való lemélyedést.

Csökkentett költségek és komplexitás
A Cisco ASA FirePOWER Services szolgáltatásokkal integrált megközelítést alkalmaz a fenyegetésvédelemben, csökkentve a beruházási és üzemeltetési költségeket, valamint az adminisztratív komplexitást. Zökkenőmentesen integrálódik a meglévő IT-környezetbe, munkafolyamatba és hálózati szövetbe. A készülékcsalád rendkívül jól skálázható, akár többgigabites sebességgel működik, és egységes, robusztus biztonságot nyújt a fióktelepeken, az internetperemen és az adatközpontokban, fizikai és virtuális környezetekben egyaránt.

A Cisco FireSIGHT Management Centerrel az adminisztrátorok egyszerűsíthetik az üzemeltetést a fenyegetések korrelálásához, hatásuk felméréséhez, a biztonsági házirend automatikus hangolásához és a felhasználói identitások biztonsági eseményekhez való egyszerű hozzárendeléséhez. A Cisco FireSIGHT Management Center folyamatosan figyeli, hogyan változik a hálózat az idő múlásával. Az új fenyegetéseket automatikusan felméri, hogy meghatározza, melyek érinthetik vállalkozását. A válaszok ezután az elhárításra összpontosítanak, és a hálózati védelem alkalmazkodik a változó fenyegetési feltételekhez. A kritikus biztonsági tevékenységek — például a házirend-hangolás — automatizáltak, időt és energiát takarítva meg, miközben a védelmek és ellenintézkedések optimális állapotban maradnak.

A Cisco FireSIGHT Management Center az eStreamer API-n keresztül könnyen integrálható harmadik felek biztonsági megoldásaival az üzemeltetési munkafolyamatok egyszerűsítése és a meglévő hálózati szövetekhez való illeszkedés érdekében.