ASA5516-FPWR-K9

Opis szczegółowy produktu

Poznaj pierwszą w branży adaptacyjną, ukierunkowaną na zagrożenia zaporę nowej generacji (NGFW), zaprojektowaną dla nowej ery ochrony przed zagrożeniami i zaawansowanym złośliwym oprogramowaniem. Cisco ASA with FirePOWER Services zapewnia zintegrowaną obronę przed zagrożeniami w całym kontinuum ataku — przed atakiem, w jego trakcie i po nim. Jak? Łącząc sprawdzone funkcje bezpieczeństwa zapory Cisco ASA z wiodącymi w branży funkcjami ochrony przed zagrożeniami Sourcefire® i Advanced Malware Protection (AMP) w jednym urządzeniu. Rozwiązanie to w unikalny sposób rozszerza możliwości zapór nowej generacji Cisco ASA 5500-X Series ponad to, co potrafią dzisiejsze rozwiązania NGFW. Niezależnie od tego, czy potrzebujesz ochrony dla małej lub średniej firmy, rozproszonego przedsiębiorstwa czy pojedynczego centrum danych, Cisco ASA with FirePOWER Services zapewnia potrzebną skalę i kontekst w rozwiązaniu NGFW.

Cisco ASA with FirePOWER Services wnosi wyjątkowe, ukierunkowane na zagrożenia usługi bezpieczeństwa nowej generacji do zapór nowej generacji Cisco ASA 5500-X Series i produktów zaporowych Cisco ASA 5585-X Adaptive Security Appliance. Zapewnia kompleksową ochronę przed znanymi i zaawansowanymi zagrożeniami, w tym ochronę przed ukierunkowanymi i uporczywymi atakami złośliwego oprogramowania (rysunek 1). Cisco ASA to najczęściej wdrażana na świecie zapora stanowa klasy korporacyjnej. Cisco ASA with FirePOWER Services oferuje następujące kompleksowe możliwości:

- VPN site-to-site i zdalnego dostępu oraz zaawansowane klastrowanie zapewniają wysoce bezpieczny, wydajny dostęp i wysoką dostępność, pomagając zapewnić ciągłość działania.
- Szczegółowa widoczność i kontrola aplikacji (AVC) obsługuje ponad 3000 mechanizmów kontroli na poziomie warstwy aplikacji i na podstawie ryzyka, które mogą uruchamiać dostosowane polityki wykrywania zagrożeń systemu zapobiegania włamaniom (IPS) w celu optymalizacji skuteczności zabezpieczeń.
- Wiodący w branży system IPS nowej generacji (NGIPS) Cisco ASA with FirePOWER zapewnia wysoce skuteczne zapobieganie zagrożeniom i pełną świadomość kontekstu użytkowników, infrastruktury, aplikacji i treści w celu wykrywania zagrożeń wielowektorowych i automatyzacji reakcji obronnej.
- Filtrowanie adresów URL na podstawie reputacji i kategorii oferuje kompleksowe ostrzeganie i kontrolę nad podejrzanym ruchem internetowym oraz egzekwuje polityki dla setek milionów adresów URL w ponad 80 kategoriach.
- AMP zapewnia wiodącą w branży skuteczność wykrywania naruszeń, niski całkowity koszt posiadania i doskonałą wartość ochrony, która pomaga wykrywać, rozumieć i zatrzymywać złośliwe oprogramowanie oraz pojawiające się zagrożenia pominięte przez inne warstwy zabezpieczeń.

Bezprecedensowa widoczność sieci
Cisco ASA with FirePOWER Services jest centralnie zarządzana przez Cisco FireSIGHT Management Center, które zapewnia zespołom bezpieczeństwa kompleksową widoczność i kontrolę nad aktywnością w sieci. Widoczność ta obejmuje użytkowników, urządzenia, komunikację między maszynami wirtualnymi, podatności, zagrożenia, aplikacje klienckie, pliki i strony internetowe. Całościowe, możliwe do wykorzystania wskaźniki naruszeń (IoC) korelują szczegółowe informacje o zdarzeniach sieciowych i punktów końcowych oraz zapewniają dodatkowy wgląd w infekcje złośliwym oprogramowaniem. Narzędzia zarządzania klasy korporacyjnej Cisco pomagają administratorom zmniejszać złożoność dzięki niezrównanej widoczności i kontroli we wdrożeniach NGFW. Cisco FireSIGHT Management Center zapewnia również świadomość treści z trajektorią plików złośliwego oprogramowania, która pomaga określić zakres infekcji i przyczynę źródłową, przyspieszając czas naprawy.

Cisco Security Manager zapewnia skalowalne i scentralizowane zarządzanie przepływami pracy operacji sieciowych. Integruje potężny zestaw funkcji, w tym zarządzanie politykami i obiektami, zarządzanie zdarzeniami, raportowanie i rozwiązywanie problemów dla funkcji zapory Cisco ASA przy korzystaniu z Cisco FireSIGHT Management Center.

Do lokalnego zarządzania na urządzeniu, w tym wdrożeń dla małych i średnich firm, Cisco Adaptive Security Device Manager (ASDM) 7.3.x zapewnia kontrolę dostępu i zarządzanie zaawansowaną obroną przed zagrożeniami. ASDM w wersji 7.3.x oferuje ulepszony interfejs użytkownika, który zapewnia szybki podgląd trendów i możliwość drążenia w celu dalszej analizy.

Zmniejszone koszty i złożoność
Cisco ASA with FirePOWER Services obejmuje zintegrowane podejście do obrony przed zagrożeniami, zmniejszając koszty inwestycyjne i operacyjne oraz złożoność administracyjną. Płynnie integruje się z istniejącym środowiskiem IT, przepływem pracy i strukturą sieci. Rodzina urządzeń jest wysoce skalowalna, działa z szybkościami do wielu gigabitów i zapewnia spójne, solidne bezpieczeństwo w oddziałach, na brzegu Internetu i w centrach danych, zarówno w środowiskach fizycznych, jak i wirtualnych.

Dzięki Cisco FireSIGHT Management Center administratorzy mogą usprawnić operacje, aby korelować zagrożenia, oceniać ich wpływ, automatycznie dostrajać polityki bezpieczeństwa i łatwo przypisywać tożsamości użytkowników do zdarzeń bezpieczeństwa. Cisco FireSIGHT Management Center stale monitoruje, jak sieć zmienia się w czasie. Nowe zagrożenia są automatycznie oceniane, aby określić, które z nich mogą wpłynąć na Twoją firmę. Reakcje koncentrują się następnie na naprawie, a mechanizmy obronne sieci są dostosowywane do zmieniających się warunków zagrożeń. Krytyczne działania bezpieczeństwa, takie jak dostrajanie polityk, są zautomatyzowane, co oszczędza czas i wysiłek, a ochrona i środki zaradcze są utrzymywane w optymalnym stanie.

Cisco FireSIGHT Management Center łatwo integruje się z rozwiązaniami bezpieczeństwa innych producentów poprzez interfejs API eStreamer, aby usprawnić przepływy pracy operacyjnej i dopasować się do istniejących struktur sieciowych.