Міжмережевий екран Cisco ASA 5516-X with FirePOWER services, 8GE, AC, DES

Cisco ASA5516-FPWR-K8 багатофункціональний міжмережевий екран нового покоління (NGFW), призначений для розширеного захисту від новітніх загроз та шкідливих програм.

Межмережевий екран Cisco ASA5516-FPWR-K8 з сервісами FirePOWER забезпечує інтегрований захист від загроз протягом всього процесу атаки – перед її початком, під час атаки та після її завершення – шляхом об'єднання в одному пристрої можливостей міжмережевого екрану Cisco ASA5516- FPWR-K8 та найкращих у галузі функцій захисту від загроз та шкідливих програм Sourcefire. Це рішення значно розширює можливості міжмережевих екранів нового покоління та перевершує інші сучасні міжмережеві екрани.

Cisco ASA5516-FPWR-K8 сервісами FirePOWER забезпечує масштабованість та контекст, необхідні для захисту мереж як підприємств малого та середнього бізнесу, так і корпорацій та центрів обробки даних, в одному рішенні NGFW. Чудовий багаторівневий захист.

Для захисту від загроз нового покоління рішення Cisco ASA5516-FPWR-K8 із сервісами FirePOWER надає широкий набір функцій та багатофункціональні пристрої захисту. Воно забезпечує комплексний захист від відомих та нових загроз, включаючи захист від цільових атак та поширення шкідливого ПЗ. Cisco ASA – це найбільш поширений у світі міжмережевий екран корпоративного класу з контролем стану.

Cisco ASA5506-K8 З сервісами FirePOWER пропонує повний набір функцій.

• Функції віддаленого доступу до мереж VPN та розширеної кластеризації, що забезпечує швидкий та безпечний доступ та високу надійність систем для безперервності бізнесу.
• Функція деталізованого моніторингу та контролю додатків (AVC) підтримує понад 3000 елементів керування на рівні додатків, які в разі ризику можуть активувати встановлені політики виявлення загроз у системі захисту від вторгнень (IPS), що дозволяє значно підвищити ефективність захисту.
• Ведучий в галузі міжмережевий екран Cisco ASA з системою запобігання вторгненням нового покоління FirePOWER (NGIPS) значно підвищує ефективність захисту від загроз і надає повну контекстуальну інформацію про користувачів, інфраструктуру, додатки та вміст, що дозволяє вчасно виявляти багатовекторні загрози та автоматизувати процес захисту.
• Фільтрування URL-адрес за репутацією та категоріями забезпечує комплексне сповіщення та контроль над підозрілим веб-трафіком, а також застосування політик для сотень мільйонів URL-адрес у більш ніж 80 категоріях.
• Удосконалена система захисту від шкідливого ПЗ забезпечує високу ефективність виявлення вторгнень, низьку вартість володіння та оптимальний рівень захисту, дозволяючи швидко виявляти, аналізувати та запобігати поширенню шкідливого ПЗ та виникаючих загроз, які можуть бути пропущені на інших рівнях захисту.

Неперевершена прозорість мережі

Управління міжмережевим екраном Cisco ASA з сервісами FirePOWER здійснюється централізовано з консолі керування Cisco FireSIGHT Management Center. Cisco FireSIGHT надає службам безпеки повний контроль усіх дій у мережі. Це поширюється на користувачів, пристрої, обмін даними між віртуальними машинами, вразливості, загрози, клієнтські програми, файли та веб-сайти. Комплексні коефіцієнти компрометації (IoC) дозволяють зіставити докладну інформацію про події в мережі та на кінцевих пристроях та виявити зараження. Інструменти керування корпоративним класом Cisco допомагають адміністраторам спростити системи, підвищити прозорість мережі та забезпечити повний контроль міжмережевих екранів нового покоління. Крім того, Cisco FireSIGHT Management Center надає відомості про рух шкідливих файлів, що допомагає визначити джерело та масштаб зараження для його швидкого усунення.

Cisco Security Manager забезпечує масштабоване та централізоване керування мережевими операціями. Це рішення включає багатий набір функцій, у тому числі керування політиками та об'єктами, керування подіями, підготовку звітності та усунення несправностей міжмережевого екрана Cisco ASA під час використання Cisco FireSIGHT Management Center.

Для невеликих і нескладних систем Cisco Adaptive Security Device Manager (ASDM) 7.3.x надає засіб керування операціями міжмережевого екрану на основі графічного інтерфейсу користувача. Cisco Adaptive Security Device Manager (ASDM) 7.3.x забезпечує керування доступом та розширені можливості керування системами захисту. Розширений інтерфейс ASDM V 7.3.x прискорює та спрощує спостереження за характером трафіку та надає інструменти для його детального аналізу.

Зниження витрат та спрощення систем

Cisco ASA з сервісами FirePOWER є інтегрованим рішенням, що забезпечує ефективний захист від загроз, зниження капітальних і операційних витрат і спрощення керування системами захисту. Воно плавно інтегрується в існуюче ІТ-середовище, робочі процеси та мережеву інфраструктуру. Сімейство спеціалізованих пристроїв відрізняється гарною масштабованістю і високою продуктивністю та забезпечує узгоджений та надійний захист у масштабі філії, інтернет-периметра та центрів обробки даних, як у фізичних, так і у віртуальних середовищах.

Cisco FireSIGHT Management Center дозволяє адміністраторам оптимізувати операції з виявлення загроз та оцінки їх впливу, автоматично налаштовувати політики безпеки та призначати подій безпеки ідентифікатори користувачів.

Cisco FireSIGHT веде безперервний моніторинг всіх змін мережі та автоматично оцінює нові загрози, щоб визначити ступінь їхнього впливу на бізнес. Після цього вживаються заходи щодо їх усунення, і система мережного захисту адаптується до змінених умов середовища загроз. Автоматизуються важливі операції з безпеки, такі як налаштування політик, що дозволяє заощадити час та зусилля за підтримки оптимального стану засобів захисту та заходів протидії загрозам. Cisco FireSIGHT Management Center легко інтегрується зі сторонніми рішеннями захисту через API-інтерфейс eStreamer, забезпечуючи оптимізацію робочих процесів та плавну інтеграцію до існуючої мережної інфраструктури.

• Інтерфейси 8x10/100/1000 Base-T Gigabit Ethernet, 1x10/100/1000 Base-T Gigabit Ethernet Management Port
• Функції безпеки міжмережевий екран, VPN-шлюз (IPSec, SSL), підтримка алгоритмів шифрування DES, 3DES, AES (вимагає активації безкоштовної ліцензії)
• Функціонал FirePOWER, активується додатковими підписками Reputation- and category-based URL filtering, Application Visibility and Control (AVC), FirePOWER next-generation IPS (NGIPS), Advan Malware Protection (AMP)
• Управління ON-BOX Management FirePOWER на базі ASDM (безкоштовно), Система керування Cisco FireSIGHT (вимагає покупки ліцензії)
• Максимальна швидкість контролю додатків (AVC) 850 Мбіт/с
• Максимальна швидкість контролю додатків (AVC) і NGIPS 600 Мбіт/с 1
• Максимальна кількість одночасних сеансів 250 000
• Максимальна кількість нових підключень до сек. 20 000
• Швидкість контролю додатків (AVC) або IPS [для HTTP 440 байт 500 Мбіт/с
• Підтримувані програми Більше 3000
• Категорії URL Більше 80
• Кількість категоризованих URL -адрес Більше 280 млн
• Централізоване налаштування, протоколювання, моніторинг та звітність Cisco Security Manager для кількох пристроїв та Cisco FireSIGHT Management Center
• Вбудоване керування пристроями ASDM 7.3.x
• Пропускна здатність з контролем стану (максимальна) 1,8 Гбіт/с
• Пропускна здатність з контролем стану (багатопротокольна) 900 Мбіт/с
• Пропускна здатність VPN (Потрійний стандарт шифрування даних DES/Розширений стандарт шифрування даних (3DES/AES)) 255 Мбіт/с
• Користувачі/вузли Необмежено
• Однорангові підключення IPsec VPN 300
• Користувачі Cisco Cloud Web Security 2000
• Однорангові підключення Cisco AnyConnect Premium/Apex VPN (включено; максимум) 300
• Віртуальні інтерфейси (VLAN) 100
• Контексти захисту5 (включено/максимум) 2; 5
• Висока доступність Активно/Активно та Активно/ У режимі очікування
• Вбудована бездротова точка доступу недоступна
• Слот розширення недоступно
• Слот флеш-пам'яті користувача
• Порти USB 2.0 ПОРТ USB ТИПУ 'A', високошвидкісний 2.0
• Інтегрований введення-виведення 8 x 11GE
• Введення-виведення розширення недоступне
• Виділений порт керування Так (разом з сервісами FirePOWER ), 10/100/1000
• Серійні порти 1 RJ-45 і Mini USB
• Твердотільний жорсткий диск 100 ГБ mSata
• Пам'ять 8 Гбайт
• Мінімальний об'єм флеш-пам'яті системи 8 Гбайт
• Системна шина Багатошинна архітектура
• Температурний діапазон до 40°C
• Відносна вологість 90% без конденсації
• Акустичний шум 41,6 децибел з урахуванням корекції А (дБА), 67,2 дБА макс.
• Температурний діапазон -25 до 70°C
• Відносна вологість Від 10% до 90% без конденсації

Живлення на вході (на джерело живлення)

• Діапазон напруг змінного струму Від 90 до 240 В змінного струму (VAC)
• Нормальна напруга змінного струму Від 91 до 240 В, перем. струм
• Сила змінного струму 0, 25 АС ампер
• Частота змінного струму 50/60 Гц 5
• Блоки подвійного живлення немає
• Напруга постійного струму, всередині країни недоступно
• Напруга постійного струму, міжнародне недоступне
• Сила постійного струму недоступна

Живлення на виході

• Стабільний режим 12 В при 3,0 A
• Максимальний піковий режим 12 B при 5 А
• Максимальна теплова потужність, що розсіюється 123 Британських термічних одиниць (БТЕ)/ч
• Форм -фактор 1 U, 19 дюймів, монтується в стійку
• Габарити (В x Ш x Г), см 43,688 x 28,672 x 4,369
• Вага (з джерелом живлення змінного струму), кг 3
• Безпека UL 60953, CAN/CSAC22.2 № 60953, IEC 60953, AS/NZS 60953