ASA5506-K8

Detailní popis produktu

Seznamte se s prvním adaptivním, na hrozby zaměřeným firewallem nové generace (NGFW) v oboru, navrženým pro novou éru ochrany před hrozbami a pokročilým malwarem. Cisco® ASA with FirePOWER Services poskytuje integrovanou obranu před hrozbami pro celé kontinuum útoku — před útokem, během něj i po něm. Jak? Kombinací osvědčených bezpečnostních funkcí firewallu Cisco ASA se špičkovými funkcemi ochrany před hrozbami Sourcefire® a Advanced Malware Protection (AMP) v jediném zařízení. Toto řešení jedinečným způsobem rozšiřuje možnosti firewallů nové generace Cisco ASA 5500-X Series nad rámec toho, čeho jsou dnešní řešení NGFW schopna. Ať už potřebujete ochranu pro malou nebo střední firmu, distribuovaný podnik nebo jedno datové centrum, Cisco® ASA with FirePOWER Services poskytuje potřebné škálování a kontext v řešení NGFW.

Vynikající vícevrstvá ochrana
Cisco ASA with FirePOWER Services přináší jedinečné bezpečnostní služby nové generace zaměřené na hrozby do firewallů nové generace Cisco ASA 5500-X Series a firewallových produktů Cisco ASA 5585-X Adaptive Security Appliance. Poskytuje komplexní ochranu před známými i pokročilými hrozbami, včetně ochrany před cílenými a perzistentními malwarovými útoky (obrázek 1). Cisco ASA je nejrozšířenější stavový firewall podnikové třídy na světě. Cisco ASA with FirePOWER Services nabízí tyto komplexní funkce:

- VPN site-to-site a pro vzdálený přístup a pokročilý clustering poskytují vysoce zabezpečený, vysoce výkonný přístup a vysokou dostupnost pro zajištění kontinuity podnikání.
- Granulární viditelnost a řízení aplikací (AVC) podporuje více než 3000 kontrol na aplikační vrstvě a na základě rizik, které mohou spouštět přizpůsobené politiky detekce hrozeb systému prevence průniků (IPS) pro optimalizaci účinnosti zabezpečení.
- Špičkový systém IPS nové generace (NGIPS) Cisco ASA with FirePOWER poskytuje vysoce účinnou prevenci hrozeb a plné kontextové povědomí o uživatelích, infrastruktuře, aplikacích a obsahu pro detekci vícevektorových hrozeb a automatizaci obranné reakce.
- Filtrování URL na základě reputace a kategorií nabízí komplexní upozorňování a kontrolu nad podezřelým webovým provozem a vynucuje politiky na stovkách milionů URL ve více než 80 kategoriích.
- AMP poskytuje špičkovou účinnost detekce průniků, nízké celkové náklady na vlastnictví a vynikající hodnotu ochrany, která vám pomáhá objevovat, chápat a zastavovat malware a nově vznikající hrozby, které ostatní bezpečnostní vrstvy přehlédly.

Bezprecedentní viditelnost sítě
Cisco ASA with FirePOWER Services je centrálně spravováno nástrojem Cisco FireSIGHT Management Center, který bezpečnostním týmům poskytuje komplexní viditelnost a kontrolu nad aktivitou v síti. Tato viditelnost zahrnuje uživatele, zařízení, komunikaci mezi virtuálními stroji, zranitelnosti, hrozby, klientské aplikace, soubory a webové stránky. Holistické, akceschopné indikátory kompromitace (IoC) korelují podrobné informace o síťových událostech a událostech koncových bodů a poskytují další viditelnost malwarových infekcí. Nástroje pro správu podnikové třídy od společnosti Cisco pomáhají administrátorům snižovat složitost díky bezkonkurenční viditelnosti a kontrole napříč nasazeními NGFW. Cisco FireSIGHT Management Center také poskytuje povědomí o obsahu s trajektorií malwarových souborů, která pomáhá při určování rozsahu infekce a hlavní příčiny pro rychlejší nápravu.

Cisco Security Manager poskytuje škálovatelnou a centralizovanou správu pracovních postupů síťového provozu. Integruje výkonnou sadu funkcí, včetně správy politik a objektů, správy událostí, reportování a řešení problémů pro funkce firewallu Cisco ASA při využití Cisco FireSIGHT Management Center.

Pro lokální správu přímo na zařízení, včetně nasazení pro malé a střední firmy, poskytuje Cisco Adaptive Security Device Manager (ASDM) 7.3.x řízení přístupu a správu pokročilé obrany před hrozbami. ASDM V 7.3.x poskytuje vylepšené uživatelské rozhraní s rychlými přehledy trendů a možností podrobnější analýzy.

Nižší náklady a složitost
Cisco ASA with FirePOWER Services zahrnuje integrovaný přístup k obraně před hrozbami, čímž snižuje kapitálové a provozní náklady a administrativní složitost. Hladce se integruje se stávajícím IT prostředím, pracovními postupy a síťovou strukturou. Rodina zařízení je vysoce škálovatelná, pracuje rychlostmi až v řádu multigigabitů a poskytuje konzistentní a robustní zabezpečení napříč pobočkami, okrajem internetu a datovými centry ve fyzických i virtuálních prostředích.

S Cisco FireSIGHT Management Center mohou administrátoři zefektivnit provoz — korelovat hrozby, vyhodnocovat jejich dopad, automaticky ladit bezpečnostní politiku a snadno přiřazovat identity uživatelů k bezpečnostním událostem. Cisco FireSIGHT Management Center průběžně monitoruje, jak se síť v čase mění. Nové hrozby jsou automaticky vyhodnocovány, aby se určilo, které mohou ovlivnit vaše podnikání. Reakce se pak zaměřují na nápravu a síťová obrana se přizpůsobuje měnícím se podmínkám hrozeb. Kritické bezpečnostní činnosti, jako je ladění politik, jsou automatizovány, což šetří čas a úsilí, zatímco ochrany a protiopatření jsou udržovány v optimálním stavu.

Cisco FireSIGHT Management Center se snadno integruje s bezpečnostními řešeními třetích stran prostřednictvím API eStreamer pro zefektivnění provozních pracovních postupů a přizpůsobení stávajícím síťovým strukturám.