ASA5516-FPWR-K8

Detailní popis produktu

Seznamte se s prvním adaptivním, na hrozby zaměřeným firewallem nové generace (NGFW) v oboru, navrženým pro novou éru ochrany před hrozbami a pokročilým malwarem. Cisco ASA with FirePOWER Services poskytuje integrovanou obranu před hrozbami pro celé kontinuum útoku — před útokem, během něj i po něm. Jak? Kombinací osvědčených bezpečnostních funkcí firewallu Cisco ASA se špičkovými funkcemi ochrany před hrozbami Sourcefire® a Advanced Malware Protection (AMP) v jediném zařízení. Toto řešení jedinečným způsobem rozšiřuje možnosti firewallů nové generace Cisco ASA 5500-X Series nad rámec toho, čeho jsou dnešní řešení NGFW schopna. Ať už potřebujete ochranu pro malou nebo střední firmu, distribuovaný podnik nebo jedno datové centrum, Cisco ASA with FirePOWER Services poskytuje potřebné škálování a kontext v řešení NGFW.

Cisco ASA with FirePOWER Services přináší jedinečné bezpečnostní služby nové generace zaměřené na hrozby do firewallů nové generace Cisco ASA 5500-X Series a firewallových produktů Cisco ASA 5585-X Adaptive Security Appliance. Poskytuje komplexní ochranu před známými i pokročilými hrozbami, včetně ochrany před cílenými a perzistentními malwarovými útoky (obrázek 1). Cisco ASA je nejrozšířenější stavový firewall podnikové třídy na světě. Cisco ASA with FirePOWER Services nabízí tyto komplexní funkce:

- VPN site-to-site a pro vzdálený přístup a pokročilý clustering poskytují vysoce zabezpečený, vysoce výkonný přístup a vysokou dostupnost pro zajištění kontinuity podnikání.
- Granulární viditelnost a řízení aplikací (AVC) podporuje více než 3000 kontrol na aplikační vrstvě a na základě rizik, které mohou spouštět přizpůsobené politiky detekce hrozeb systému prevence průniků (IPS) pro optimalizaci účinnosti zabezpečení.
- Špičkový systém IPS nové generace (NGIPS) Cisco ASA with FirePOWER poskytuje vysoce účinnou prevenci hrozeb a plné kontextové povědomí o uživatelích, infrastruktuře, aplikacích a obsahu pro detekci vícevektorových hrozeb a automatizaci obranné reakce.
- Filtrování URL na základě reputace a kategorií nabízí komplexní upozorňování a kontrolu nad podezřelým webovým provozem a vynucuje politiky na stovkách milionů URL ve více než 80 kategoriích.
- AMP poskytuje špičkovou účinnost detekce průniků, nízké celkové náklady na vlastnictví a vynikající hodnotu ochrany, která vám pomáhá objevovat, chápat a zastavovat malware a nově vznikající hrozby, které ostatní bezpečnostní vrstvy přehlédly.

Bezprecedentní viditelnost sítě
Cisco ASA with FirePOWER Services je centrálně spravováno nástrojem Cisco FireSIGHT Management Center, který bezpečnostním týmům poskytuje komplexní viditelnost a kontrolu nad aktivitou v síti. Tato viditelnost zahrnuje uživatele, zařízení, komunikaci mezi virtuálními stroji, zranitelnosti, hrozby, klientské aplikace, soubory a webové stránky. Holistické, akceschopné indikátory kompromitace (IoC) korelují podrobné informace o síťových událostech a událostech koncových bodů a poskytují další viditelnost malwarových infekcí. Nástroje pro správu podnikové třídy od společnosti Cisco pomáhají administrátorům snižovat složitost díky bezkonkurenční viditelnosti a kontrole napříč nasazeními NGFW. Cisco FireSIGHT Management Center také poskytuje povědomí o obsahu s trajektorií malwarových souborů, která pomáhá při určování rozsahu infekce a hlavní příčiny pro rychlejší nápravu.

Cisco Security Manager poskytuje škálovatelnou a centralizovanou správu pracovních postupů síťového provozu. Integruje výkonnou sadu funkcí, včetně správy politik a objektů, správy událostí, reportování a řešení problémů pro funkce firewallu Cisco ASA při využití Cisco FireSIGHT Management Center.

Pro lokální správu přímo na zařízení, včetně nasazení pro malé a střední firmy, poskytuje Cisco Adaptive Security Device Manager (ASDM) 7.3.x řízení přístupu a správu pokročilé obrany před hrozbami. ASDM V 7.3.x poskytuje vylepšené uživatelské rozhraní s rychlými přehledy trendů a možností podrobnější analýzy.

Nižší náklady a složitost
Cisco ASA with FirePOWER Services zahrnuje integrovaný přístup k obraně před hrozbami, čímž snižuje kapitálové a provozní náklady a administrativní složitost. Hladce se integruje se stávajícím IT prostředím, pracovními postupy a síťovou strukturou. Rodina zařízení je vysoce škálovatelná, pracuje rychlostmi až v řádu multigigabitů a poskytuje konzistentní a robustní zabezpečení napříč pobočkami, okrajem internetu a datovými centry ve fyzických i virtuálních prostředích.

S Cisco FireSIGHT Management Center mohou administrátoři zefektivnit provoz — korelovat hrozby, vyhodnocovat jejich dopad, automaticky ladit bezpečnostní politiku a snadno přiřazovat identity uživatelů k bezpečnostním událostem. Cisco FireSIGHT Management Center průběžně monitoruje, jak se síť v čase mění. Nové hrozby jsou automaticky vyhodnocovány, aby se určilo, které mohou ovlivnit vaše podnikání. Reakce se pak zaměřují na nápravu a síťová obrana se přizpůsobuje měnícím se podmínkám hrozeb. Kritické bezpečnostní činnosti, jako je ladění politik, jsou automatizovány, což šetří čas a úsilí, zatímco ochrany a protiopatření jsou udržovány v optimálním stavu.

Cisco FireSIGHT Management Center se snadno integruje s bezpečnostními řešeními třetích stran prostřednictvím API eStreamer pro zefektivnění provozních pracovních postupů a přizpůsobení stávajícím síťovým strukturám.