ASA5555-FPWR-K8 Межсетевой экран Cisco ASA 5555-X FirePOWER, 8 портов GE RJ-45, 5000 IPSec VPN, твердотельный накопитель 120 Гбит / с
Cisco ASA 5555-X FirePOWER ASA5555-FPWR-K8, 8 портов GE RJ-45, 5000 туннелей IPSec VPN. 1,75 Гбит / с AVC, 1000000 сеансов, DES / AES VPN 700 Мбит / с, 500 VLAN, 120 ГБ MLC SED SSD
ASA5555-FPWR-K8 – это межсетевой экран нового поколения Cisco ASA 5555-X FirePOWER, отвечающий всем отраслевым требованиям. Межсетевой экран нового поколения (NGFW) – это адаптивный межсетевой экран нового поколения, ориентированный на атаки, разработанный для защиты сетей от современных угроз и вредоносных программ.
Cisco® ASA 5555-X FirePOWER обеспечивает интегрированную защиту от внешних и внутренних злоумышленников до, во время и после инцидента. Сочетание лучшей в отрасли безопасности Sourcefire® и Advanced Malware Protection (AMP) в одном устройстве дает нам беспрецедентную защиту.
ASA5555-FPWR-K8 Межсетевые экраны нового поколения Cisco ASA серии 5500-X отлично справляются с защитой сетей малого и среднего бизнеса, корпоративных сетей, центров обработки данных, легко масштабируются с помощью функции «контекст».
Многоуровневая защита
Cisco ASA 5500-X FirePOWER сочетает в себе традиционные методы безопасности с расширенными функциями безопасности межсетевого экрана нового поколения (NGFW). Это обеспечивает комплексную защиту от известных угроз, включая защиту от целевых атак:
- Технологии удаленного доступа и VPN типа “сеть-сеть”, а также возможности кластеризации обеспечивают высокопроизводительный, безопасный и высокодоступный доступ для обеспечения непрерывности бизнеса.
- Технология сетевого анализа Application Visibility Control (AVC) поддерживает более 4000 алгоритмов управления на основе рисков на уровне приложений, которые могут быть запущены на основе средств защиты IPS и правил политики безопасности для оптимизации производительности.
- IPS следующего поколения (NGIPS) обеспечивает высокоэффективный инструмент предотвращения угроз для сетевой инфраструктуры, обнаруживая многовекторные атаки и обеспечивая функцию автоматической защиты.
- Фильтрация содержимого Фильтрация URL-адресов на основе категорий и репутации позволяет контролировать веб-трафик пользователей и применять политики безопасности на основе более чем 80 категорий для сотен миллионов URL-адресов.
- Безопасность APM обеспечивает лучшее в отрасли обнаружение уязвимостей, выделенную среду для безопасного выполнения компьютерных программ и превосходные инструменты, помогающие обнаруживать, понимать и останавливать вредоносные программы, а также предотвращать новые угрозы, пропущенные на других уровнях безопасности.
Сетевой мониторинг
Услуги Cisco ASA FirePOWER управляются централизованно через Центр управления огневой мощью Cisco (Центр управления Cisco FireSIGHT). Система позволяет осуществлять проактивный мониторинг пользователей, устройств, соединений между виртуальными машинами, атак приложений, веб-сайтов, файлов. Система предоставляет подробную информацию и обеспечивает видимость вредоносного воздействия, что снижает затраты на администрирование системы безопасности NGFW. Cisco Firepower Management Center также обеспечивает анализ траектории опасного файла. Это дает возможность определить причину заражения, что сокращает время восстановления системы.
Система также обеспечивает централизованное управление рабочим процессом – управление объектами, управление политиками, отчетность и устранение неполадок функций Cisco ASA.
Для управления локальным устройством Cisco Adaptive Security Device (ASDM) предоставляет администратору интерфейс для управления ASA, а также инструменты для быстрого анализа сетевой активности.
Особенности Cisco ASA5555-FPWR-K8
Основные характеристики
- Управление приложениями (AVC) 1750 Мбит / с;
- Услуги FirePower;
- Контроль приложений (AVC) и IPS 1250 Мбит / с;
- Application Control (AVC) или IPS [440 байт HTTP] 725 Мбит / с;
- Количество поддерживаемых приложений более 3000;
- Дополнительный слот для интерфейсной карты;
- 120 ГБ MLC SED;
- 80 категорий URL
- Более 280 миллионов URL-адресов в категориях;
Cisco® ASA 5555-X FirePOWER обеспечивает пропускную способность 3 Гбит / с с отслеживанием состояния, шифрование DES / AES VPN до 500 Мбит / с, 5000 туннелей IPSec VPN для аутентификации, проверки целостности и шифрования IP-пакетов, два протокола SSL VPN, реализующие симметричное шифрование и асимметричное шифрование для аутентификации ключей обмена. ASA5555-FPWR-K8 поставляется с одним источником питания переменного тока, 8 интерфейсами Gigabit-Ethernet и интерфейсом управления 1 Gigabit. Шлюз обеспечивает 50 000 подключений в секунду и 1 000 000 одновременных подключений межсетевого экрана.
Технологии, использованные при разработке ASA5555-FPWR-K8
Усиленная защита сети с синхронным сканированием локального трафика и усиленный контроль глобальной сети осуществляется с использованием следующих технологий:
- TrustSec: защищает приложения и мобильные устройства от несанкционированного доступа, ускоряя при этом процесс внесения изменений в операционную систему для легальных пользователей;
- Решение AnyConnect Secure Mobility: обеспечивает веб-безопасность для мобильных устройств, обеспечивая неограниченный доступ к трафику для авторизованных пользователей;
- Security Intelligence Operations (SIO): обнаруживает угрозы и предупреждает системного администратора об уязвимостях в операционной системе;
- Службы межсетевого экрана нового поколения ASA: оптимизируют операции по обеспечению безопасности и ускоряют развертывание новых приложений или подключают неизвестные устройства без ущерба для внутренней безопасности сети.
Безопасность Надежность ASA5555-FPWR-K8
ASA5555-FPWR-K8 имеет полный пакет услуг, обеспечивающих надежность текущего трафика и защиту сети от злоумышленников. Помимо использования межсетевого экрана, ASA5555-FPWR-K8 может обеспечить защиту от сетевых атак с помощью комплексных программных сервисов безопасности, таких как AVC (систематический мониторинг трафика, повышение производительности критически важных приложений и снижение эксплуатационных расходов сети). WSE (обеспечивает усиленную защиту от вирусов, червей и компьютерного шпионского ПО) и CWS (своевременно обнаруживает и блокирует вредоносное ПО, а также информирует системного администратора о подозрительной сетевой активности). ASA5555-FPWR-K8 является частью серии Cisco ASA5500-X, построенной на той же проверенной платформе безопасности,
Шифрование DES
Этот тип шифрования использует алгоритм симметричного ключа для обеспечения конфиденциальности передаваемых пакетов данных. В частности, DES ограничивает доступ к передаваемым данным для неавторизованных пользователей, а также предотвращает сетевые атаки.
Cisco ASA5555-FPWR-K8 Содержимое упаковки
- Брандмауэр;
- Монтажные кронштейны;
- Шнур питания