ASA5512-FPWR-K9

Termék részletes leírása

Ismerje meg az iparág első adaptív, fenyegetésközpontú, következő generációs tűzfalát (NGFW), amelyet a fenyegetések és a fejlett kártevővédelem új korszakához terveztek. A Cisco® ASA FirePOWER Servicesszel integrált fenyegetésvédelmet nyújt a támadás teljes folyamatában — a támadás előtt, alatt és után. Hogyan? A Cisco ASA tűzfal bevált biztonsági képességeinek és az iparágvezető Sourcefire® fenyegetésvédelmi és fejlett kártevővédelmi (AMP) funkcióknak az egyesítésével, egyetlen eszközben. A megoldás egyedülálló módon terjeszti ki a Cisco ASA 5500-X sorozatú következő generációs tűzfalak képességeit azon túl, amire a mai NGFW-megoldások képesek. Akár kis- vagy középvállalkozás, akár elosztott nagyvállalat, akár egyetlen adatközpont védelmére van szükség, a Cisco® ASA FirePOWER Servicesszel biztosítja a szükséges léptéket és kontextust egy NGFW-megoldásban.

Kiváló többrétegű védelem
A Cisco ASA FirePOWER Servicesszel megkülönböztető, fenyegetésközpontú, következő generációs biztonsági szolgáltatásokat hoz a Cisco ASA 5500-X sorozatú következő generációs tűzfalakhoz és a Cisco ASA 5585-X adaptív biztonsági berendezés tűzfaltermékekhez. Átfogó védelmet biztosít az ismert és a fejlett fenyegetésekkel szemben, beleértve a célzott és tartós kártevőtámadások elleni védelmet (1. ábra). A Cisco ASA a világ legelterjedtebb, vállalati osztályú állapotkövető tűzfala. A Cisco ASA FirePOWER Servicesszel a következő átfogó képességekkel rendelkezik:

A telephelyek közötti és a távoli hozzáférésű VPN, valamint a fejlett fürtözés rendkívül biztonságos, nagy teljesítményű hozzáférést és magas rendelkezésre állást biztosít az üzletmenet folytonosságának elősegítésére.

- A részletes Application Visibility and Control (AVC) több mint 3000 alkalmazásrétegű és kockázatalapú vezérlést támogat, amelyek testreszabott behatolásmegelőző rendszeri (IPS) fenyegetésészlelési szabályzatokat indíthatnak a biztonsági hatékonyság optimalizálására.
- Az iparágvezető Cisco ASA FirePOWER következő generációs IPS (NGIPS) rendkívül hatékony fenyegetésmegelőzést és teljes kontextustudatosságot biztosít a felhasználókról, az infrastruktúráról, az alkalmazásokról és a tartalomról, a többvektoros fenyegetések észlelésére és a védekező válasz automatizálására.
- A hírnév- és kategóriaalapú URL-szűrés átfogó riasztást és felügyeletet kínál a gyanús webforgalom felett, és szabályzatokat érvényesít több mint 80 kategória több százmillió URL-jén.
- Az AMP iparágvezető behatolásészlelési hatékonyságot, alacsony teljes birtoklási költséget és kiváló védelmi értéket biztosít, amely segít felfedezni, megérteni és megállítani a más biztonsági rétegek által kihagyott kártevőket és feltörekvő fenyegetéseket.

Példátlan hálózati átláthatóság
A Cisco ASA FirePOWER Servicesszel megoldást a Cisco FireSIGHT Management Center felügyeli központilag, amely átfogó betekintést és irányítást biztosít a biztonsági csapatoknak a hálózaton belüli tevékenységek felett. Az átláthatóság kiterjed a felhasználókra, az eszközökre, a virtuális gépek közötti kommunikációra, a sebezhetőségekre, a fenyegetésekre, a kliensoldali alkalmazásokra, a fájlokra és a webhelyekre. A holisztikus, cselekvésre alkalmas kompromittálódási jelzők (IoC-k) korrelálják a részletes hálózati és végponti eseményinformációkat, és további betekintést nyújtanak a kártevőfertőzésekbe. A Cisco vállalati osztályú felügyeleti eszközei segítik a rendszergazdákat a bonyolultság csökkentésében, páratlan átláthatósággal és felügyelettel az NGFW-telepítéseken. A Cisco FireSIGHT Management Center tartalomtudatosságot is biztosít a kártevőfájl-nyomkövetéssel, amely segíti a fertőzés kiterjedésének felmérését és a kiváltó ok meghatározását, felgyorsítva a helyreállítást.

A Cisco Security Manager skálázható és központosított hálózatüzemeltetési munkafolyamat-kezelést biztosít. A képességek erőteljes csomagját integrálja, beleértve a szabályzat- és objektumkezelést, az eseménykezelést, a jelentéskészítést és a hibaelhárítást a Cisco ASA tűzfalfunkciókhoz, a Cisco FireSIGHT Management Center használatakor.

A helyi, eszközön történő felügyelethez — beleértve a kis- és középvállalkozási telepítéseket — a Cisco Adaptive Security Device Manager (ASDM) 7.3.x hozzáférés-vezérlési és fejlett fenyegetésvédelmi felügyeletet biztosít. Az ASDM 7.3.x verziója továbbfejlesztett felhasználói felületet biztosít, amely gyors áttekintést nyújt a trendekről, és lehetővé teszi a részletesebb elemzést.

Csökkentett költségek és bonyolultság
A Cisco ASA FirePOWER Servicesszel integrált megközelítést alkalmaz a fenyegetésvédelemre, csökkentve a beruházási és üzemeltetési költségeket és az adminisztrációs bonyolultságot. Zökkenőmentesen integrálódik a meglévő IT-környezetbe, munkafolyamatba és hálózati struktúrába. A berendezéscsalád jól skálázható, akár többgigabites sebességgel működik, és egységes, robusztus biztonságot biztosít a fióktelepeken, az internetes peremen és az adatközpontokban, fizikai és virtuális környezetben egyaránt.

A Cisco FireSIGHT Management Centerrel a rendszergazdák egyszerűsíthetik az üzemeltetést a fenyegetések korrelálására, hatásuk felmérésére, a biztonsági szabályzat automatikus hangolására és a felhasználói személyazonosságok biztonsági eseményekhez való egyszerű hozzárendelésére. A Cisco FireSIGHT Management Center folyamatosan figyeli a hálózat időbeli változásait. Az új fenyegetések automatikusan felmérésre kerülnek annak meghatározására, melyek érinthetik az üzletet. A válaszok ezután a helyreállításra összpontosítanak, és a hálózati védelem alkalmazkodik a változó fenyegetési körülményekhez. A kritikus biztonsági tevékenységek — például a szabályzathangolás — automatizáltak, időt és erőfeszítést takarítva meg, miközben a védelem és az ellenintézkedések optimális állapotban maradnak.