Découvrez le premier pare-feu de nouvelle génération (NGFW) adaptatif et axé sur les menaces, conçu pour une nouvelle ère de protection contre les menaces et les logiciels malveillants avancés. Cisco ASA avec FirePOWER Services offre une défense intégrée contre les menaces pour l'ensemble du continuum d'attaque - avant, pendant et après une attaque. Comment ? En combinant les capacités de sécurité éprouvées du pare-feu Cisco ASA avec les fonctions de pointe Sourcefire de protection contre les menaces et les logiciels malveillants avancés (AMP) dans un seul appareil. La solution étend de manière unique les capacités des pare-feu de nouvelle génération de la série Cisco ASA 5500-X au-delà de ce que les solutions NGFW actuelles sont capables de faire. Que vous ayez besoin d'une protection pour une petite ou moyenne entreprise, une entreprise distribuée ou un centre de données unique, Cisco ASA avec FirePOWER Services fournit l'échelle et le contexte nécessaires dans une solution NGFW.
Cisco ASA avec FirePOWER Services apporte aux pare-feu de nouvelle génération de la série Cisco ASA 5500-X et aux pare-feu Cisco ASA 5585-X Adaptive Security Appliance des services de sécurité de nouvelle génération axés sur les menaces. Ils offrent une protection complète contre les menaces connues et avancées, y compris contre les attaques ciblées et persistantes de logiciels malveillants. Cisco ASA est le pare-feu de classe entreprise le plus largement déployé au monde.
Cisco ASA avec FirePOWER Services est géré de manière centralisée par le Cisco FireSIGHT Management Center, qui offre aux équipes de sécurité une visibilité complète et un contrôle de l'activité au sein du réseau. Cette visibilité inclut les utilisateurs, les appareils, la communication entre les machines virtuelles, les vulnérabilités, les menaces, les applications côté client, les fichiers et les sites web. Des indications de compromission (IoC) holistiques et exploitables mettent en corrélation des informations détaillées sur les événements du réseau et des terminaux et fournissent une visibilité supplémentaire sur les infections par des logiciels malveillants. Les outils de gestion de classe entreprise de Cisco aident les administrateurs à réduire la complexité avec une visibilité et un contrôle inégalés dans les déploiements NGFW. Le centre de gestion Cisco FireSIGHT fournit également une connaissance du contenu avec la trajectoire des fichiers de logiciels malveillants qui facilite l'évaluation de l'infection et la détermination de la cause première afin d'accélérer le temps de remédiation.
Fonctionnalités
- Pare-feu de nouvelle génération
Le premier NGFW de l'industrie axé sur les menaces offre des fonctionnalités de pare-feu ASA, une protection avancée contre les menaces, ainsi qu'une détection avancée des brèches et une remédiation combinées dans un seul appareil. - Pare-feu ASA éprouvé
Il dispose d'un routage riche, d'un pare-feu dynamique, d'une traduction d'adresses réseau et d'un regroupement dynamique pour un accès hautement performant, sécurisé et fiable avec le VPN Cisco AnyConnect. - NGIPS leader sur le marché
Il dispose d'une prévention et d'une atténuation supérieures des menaces connues et inconnues. - Protection avancée contre les logiciels malveillants
La détection, le blocage, le suivi, l'analyse et la remédiation protègent l'entreprise contre les attaques ciblées et persistantes de logiciels malveillants. - Connaissance complète du contexte
L'application des politiques repose sur une visibilité complète des utilisateurs, des appareils mobiles, des applications côté client, des communications entre les machines virtuelles, des vulnérabilités, des menaces et des URL. - Contrôle des applications et filtrage des URL
Le contrôle de la couche applicative (sur les applications, les géolocalisations, les utilisateurs, les sites web) et la capacité d'appliquer des politiques d'utilisation et de détection sur mesure sont basés sur des applications et des URL personnalisées. - Gestion à l'échelle de l'entreprise
Il dispose de tableaux de bord et de rapports détaillés sur les hôtes, les applications, les menaces et les indices de compromission découverts, pour une visibilité complète. - Automatisation des opérations rationalisées
Elle permet de réduire les coûts d'exploitation et la complexité administrative grâce à la corrélation des menaces, à l'évaluation de l'impact, à l'ajustement automatisé des politiques de sécurité et à l'identification des utilisateurs. - Spécialement conçu et évolutif
Il s'agit d'une architecture d'appliance de sécurité hautement évolutive qui fonctionne à des vitesses pouvant atteindre plusieurs gigabits (sécurité cohérente et robuste dans les petites entreprises, les succursales, la périphérie d'Internet et les centres de données dans des environnements physiques et virtuels). - Gestion sur l'appareil
Il simplifie la gestion de la défense contre les menaces avancées pour les petites et moyennes entreprises avec des déploiements à petite échelle. - Accès à distance VPN
Il étend l'accès sécurisé au réseau d'entreprise au-delà des ordinateurs portables de l'entreprise aux appareils mobiles personnels, quel que soit leur emplacement physique ; il prend en charge la solution de mobilité sécurisée Cisco AnyConnect, avec une capacité VPN granulaire au niveau de l'application, ainsi que les clients VPN natifs Apple iOS et Android. - VPN de site à site
Protégez le trafic, y compris la VoIP et les données des applications client-serveur, dans l'entreprise distribuée et les succursales. - Accès sans fil intégré
Le Wi-Fi intégré est disponible dans le format de bureau (ASA 5506W-X) pour les déploiements compacts et simplifiés dans les petites entreprises. - Modèle robuste
Un modèle durci (ASA 5506H-X), conçu spécifiquement pour les conditions environnementales extrêmes, est disponible pour les infrastructures critiques et les applications de réseau de contrôle. - Écosystème technologique tiers
L'API ouverte permet à l'écosystème technologique tiers de s'intégrer aux flux de travail existants des clients. - Intégration avec Snort et OpenAppID
L'intégration de la sécurité open source avec Snort et OpenAppID permet d'accéder aux ressources de la communauté et de personnaliser facilement la sécurité pour répondre rapidement aux menaces et applications nouvelles et spécifiques. - Renseignements sur la sécurité collective (CSI)
Une intelligence inégalée en matière de sécurité et de réputation sur le web fournit des informations sur les menaces en temps réel et une protection de la sécurité.
Points clés
- Pare-feu de nouvelle génération
- Pare-feu ASA éprouvé
- NGIPS leader sur le marché
- Protection avancée contre les logiciels malveillants
- Connaissance complète du contexte
- Contrôle des applications et filtrage des URL
- Gestion à l'échelle de l'entreprise
- Automatisation des opérations rationalisées
- Adapté et évolutif
- Gestion sur l'appareil
- Accès à distance VPN
- VPN de site à site
- Accès sans fil intégré
- Facteur de forme robuste
- Écosystème de technologies tierces
- Intégration avec Snort et OpenAppID
- Renseignements sur la sécurité collective (CSI)
Contenu de la boîte
- Cisco ASA 5506-X with FirePOWER Services
- Adaptateur secteur externe