Міжмережевий екран Cisco ASA 5508-X with FirePOWER services, 8GE, AC, DES

Cisco ASA5506-K8 із сервісами FirePOWER пропонує повний набір функцій.

• Функції віддаленого доступу до мереж VPN та розширеної кластеризації, що забезпечує швидкий та безпечний доступ та високу надійність систем для безперервності бізнесу.
• Функція детального моніторингу та контролю програм (AVC) підтримує понад 3000 елементів керування на рівні програм, які в разі ризику можуть активувати встановлені політики виявлення загроз у системі захисту від вторгнень (IPS), що дозволяє значно підвищити ефективність захисту.
• Ведучий в галузі міжмережевий екран Cisco ASA з системою запобігання вторгненням нового покоління FirePOWER (NGIPS) значно підвищує ефективність захисту від загроз і надає повну контекстуальну інформацію про користувачів, інфраструктуру, програми та Що дозволяє вчасно виявляти багатовекторні загрози і автоматизувати процес захисту.
• Фільтрування URL-адрес за репутацією та категоріями забезпечує комплексне сповіщення та контроль над підозрілим веб-трафіком, а також застосування політик для сотень мільйонів URL-адрес у більш ніж 80 категоріях.
• Удосконалена система захисту від шкідливого ПЗ забезпечує високу ефективність виявлення вторгнень, низьку вартість володіння та оптимальний рівень захисту, дозволяючи швидко виявляти, аналізувати та запобігати поширенню шкідливого ПЗ та виникаючих загроз, які можуть бути пропущені на інших рівнях захисту.

Неперевершена прозорість мережі

Управління міжмережевим екраном Cisco ASA з сервісами FirePOWER здійснюється централізовано з консолі керування Cisco FireSIGHT Management Center. Cisco FireSIGHT надає службам безпеки повний контроль усіх дій у мережі. Це поширюється на користувачів, пристрої, обмін даними між віртуальними машинами, вразливості, загрози, клієнтські програми, файли та веб-сайти. Комплексні коефіцієнти компрометації (IoC) дозволяють зіставити докладну інформацію про події в мережі та на кінцевих пристроях та виявити зараження. Інструменти керування корпоративним класом Cisco допомагають адміністраторам спростити системи, підвищити прозорість мережі та забезпечити повний контроль міжмережевих екранів нового покоління. Крім того, Cisco FireSIGHT Management Center надає відомості про рух шкідливих файлів, що допомагає визначити джерело та масштаб зараження для його швидкого усунення.

Cisco Security Manager забезпечує масштабоване і централізоване керування мережевими операціями. Це рішення включає багатий набір функцій, у тому числі керування політиками та об'єктами, керування подіями, підготовку звітності та усунення несправностей міжмережевого екрана Cisco ASA під час використання Cisco FireSIGHT Management Center.

Для невеликих та нескладних систем Cisco Adaptive Security Device Manager (ASDM) 7.3.x надає засіб керування операціями міжмережевого екрану на основі графічного інтерфейсу користувача. Cisco Adaptive Security Device Manager (ASDM) 7.3.x забезпечує керування доступом та розширені можливості керування системами захисту. Розширений інтерфейс ASDM V 7.3.x прискорює та спрощує спостереження за характером трафіку та надає інструменти для його детального аналізу.

Зниження витрат та спрощення систем

Cisco ASA з сервісами FirePOWER представляє собою інтегроване рішення, що забезпечує ефективний захист від загроз, зниження капітальних та операційних витрат та спрощення керування системами захисту. Воно плавно інтегрується в існуюче ІТ-середовище, робочі процеси та мережеву інфраструктуру. Сімейство спеціалізованих пристроїв відрізняється гарною масштабованістю та високою продуктивністю та забезпечує узгоджений та надійний захист у масштабі філії, інтернет-периметра та центрів обробки даних, як у фізичних, так і у віртуальних середовищах.

Cisco FireSIGHT Management Center дозволяє адміністраторам оптимізувати операції з виявлення загроз та оцінки їх впливу, автоматично налаштовувати політики безпеки та призначати подій безпеки ідентифікатори користувачів.

Cisco FireSIGHT веде безперервний моніторинг усіх змін мережі та автоматично оцінює нові загрози, щоб визначити ступінь їхнього впливу на бізнес. Після цього вживаються заходи щодо їх усунення, і система мережного захисту адаптується до змінених умов середовища загроз. Автоматизуються важливі операції з безпеки, такі як налаштування політик, що дозволяє заощадити час та зусилля за підтримки оптимального стану засобів захисту та заходів протидії загрозам. Cisco FireSIGHT Management Center легко інтегрується зі сторонніми рішеннями захисту через API-інтерфейс eStreamer, забезпечуючи оптимізацію робочих процесів та плавну інтеграцію до існуючої мережної інфраструктури.

Предвстановлений сервіс FirePOWER, не вимагає додаткового SSD

ASA5508-K8 + безкоштовне оновлення => ASA5508-K9

Форм-фактор: фіксований (1 слот розширення), для монтажу в 19'' комутаційна шафа, 1RU
Інтерфейси:

• 8x10/100/1000 Base-T Gigabit Ethernet
• 1x10/100/1000 Base-T Gigabit Ethernet Management Port

Пропускна спроможність міжмережевого екрану: 1Гбіт/сек
Кількість одночасних сесій: 100 тис
Пропускна спроможність IPS + AVC – 250Мбіт/с
Пропускна спроможність AVC – 450Мбіт/с
Пропускна здатність VPN – 175Мбіт/с

Функції безпеки:

• Міжмережевий екран
• VPN-шлюз (IPSec, SSL)
• Підтримка алгоритмів шифрування DES, 3DES, AES (вимагає активації безкоштовної ліцензії)

Функціонал FirePOWER, активується додатковими підписками:

• Reputation- and category-based URL filtering
• Application Visibility and Control (AVC)
• FirePOWER next-generation IPS (NGIPS)
• Advanced Malware Protection (AMP)

Управління:

• ON-BOX Management FirePOWER на базі ASDM (безкоштовно)
• Система керування Cisco FireSIGHT (вимагає покупки ліцензії)