日期：2015-05-07 點擊: 關鍵詞：思科asa系列防火墻,思科asa防火墻,思科asa,NGFW,Fi
當前，各種規(guī)模的企業(yè)均面臨著日益增多的網絡攻擊，敏感數據、公司資產和知識產權不斷暴露于風險之中。為了幫助企業(yè)應對這一挑戰(zhàn)，思科近日宣布推出具備FirePOWER服務的全新思科ASA系列防火墻產品型號。作為行業(yè)首款重點聚焦威脅防護的下一代防火墻(NGFW)，它將能夠為中型企業(yè)、分支機構和工業(yè)環(huán)境帶來以往只有大型企業(yè)才能部署的相同的高級惡意軟件防護和威脅檢測能力。
最新PwC調查顯示，2014年遭到安全攻擊的中型企業(yè)增加了64%。在保護網絡和數據安全方面，他們面臨著與大型企業(yè)相同的挑戰(zhàn)，但由于他們往往依賴于傳統(tǒng)、過時的安全平臺，因此通常無法在攻擊發(fā)生前、發(fā)生過程中以及發(fā)生后提供有效的保護。攻擊者大多將分布式站點和工業(yè)化位置視作富有吸引力的目標，因為它們通常更易被利用以訪問遠程位置或竊取公司網絡上敏感信息和數據。
企業(yè)級威脅防護
具備FirePOWER服務的思科ASA提供了業(yè)界首個重點關注威脅的NGFW，將狀態(tài)防火墻、應用可見性和控制(AVC)、高級惡意軟件防護(AMP)，以及下一代入侵防御能力(NGIPS)組合到單一設備中，提供了集成、持續(xù)的威脅防護功能，可廣泛應用于各種規(guī)模的企業(yè)、不同位置和工業(yè)環(huán)境。
思科AMP可檢測和控制高級與零日攻擊、高級持續(xù)威脅和針對性攻擊。具備FirePOWER服務的思科ASA提供了多層威脅防護解決方案，能夠消除各種獨立單點解決方案普遍存在的盲點，并將無處不在的可見性與許多獨特的檢測技術結合在一起，包括持續(xù)分析、大數據分析和思科威脅智能等。
更低的總體運營成本
許多中型企業(yè)和中型市場機構仍依賴于東拼西湊的安全方法，導致安全投資無法得到充分利用。具備FirePOWER服務的思科ASA將多種威脅防護技術緊密集成在一起，同時提供了較低的總體擁有成本，將能夠從根本上改變這一局面。自動調整和關聯能力可劃分事件優(yōu)先級并減少誤報，從而減少IT人員需求。對于需要在整個網絡中廣泛部署這些型號以作為威脅傳感器的環(huán)境而言，此類功能尤其重要。具備FirePOWER服務的思科ASA還可標記以前未知的惡意軟件，將檢測時間和解決時間從數周縮短到幾小時。
簡化的安全管理
具備FirePOWER服務的思科ASA借助統(tǒng)一的標準管理功能提供了出色的靈活性，支持單一實例部署，并將訪問策略控制與高級威脅防護功能無縫結合在一起。用戶界面提供了快速趨勢視圖，支持向下深入挖掘信息?？蛇x集中管理功能實現了整個分布式企業(yè)的威脅可見性、上下文信息和分析能力的最大化。
托管安全和遷移服務
思科安全托管服務能夠通過全天候、前瞻性、系統(tǒng)的威脅監(jiān)控和管理，有效補充客戶的內部防護工作。對于從現有傳統(tǒng)防火墻進行遷移的客戶，或者需要部署幫助的客戶，思科提供了遷移服務，可幫助擁有遠程和分支辦事處的分布式企業(yè)和組織加速部署具備FirePOWER服務的思科ASA。思科及其合作伙伴可提供專業(yè)知識，制定部署計劃，以及測試和實施解決方案，以最大限度地提高網絡安全威脅防御能力和性能。
具備FirePOWER服務的ASA產品
- 5506-X – 聚焦桌面威脅的NGFW，面向小型和家庭辦公室以及小型企業(yè)
- 5506W-X – 聚焦桌面威脅的NGFW，包含集成無線接入點
- 5506H-X – 聚焦威脅的堅固NGFW，面向工業(yè)環(huán)境
- 5508-X和5516-X – 聚焦威脅的1RU NGFW，面向分支機構和中型企業(yè)
思科安全業(yè)務事業(yè)部全球高級副總裁David Goeckeler表示：“隨著攻擊者變得更加逐利，中型企業(yè)、分支機構和工業(yè)環(huán)境正日益成為他們的目標。由于企業(yè)致力于保護自己和合作伙伴，他們要求安全解決方案具備完備的功能和出色的簡單性，同時仍保持較低的總體擁有成本。具備FirePOWER服務的思科ASA全新型號可解決這一具體需求，它具備先進的威脅防護能力以及更簡單的管理和成本節(jié)省特性，能夠在攻擊發(fā)生前后以及發(fā)生過程中顯著改進企業(yè)的安全工作。”
[ASA][NGFW][FirePOWER][下一代防火墻]來源：互聯網
企業(yè)通訊
