Global Sources
電子工程專輯
 
電子工程專輯 > 網路技術
 
 
網路技術  

思科具備FirePOWER服務的ASA防火牆瞄準威脅防禦

上網時間: 2015年03月24日     打印版  Bookmark and Share  字型大小:  

關鍵字:威脅防禦  防火牆  FirePOWER  ASA  情境感知 

思科推出界專注於威脅防禦(Threat-Focused)的新一代防火牆(Next-Generation Firewall, NGFW)。具備 FirePOWER 服務的思科 ASA 新一代防火牆,提供完整的情境感知與動態控制功能,支援自動評估威脅、關聯威脅情資和最佳化防禦,以保護所有型式的網路,將能夠全面改變企業抵禦各種複雜威脅的方式。

思科結合業界認可且具備應用控制功能的 ASA X 系列防火牆及先進的 Sourcefire 新一代入侵防禦系統(Next-Generation Intrusion Prevention Systems, NGIPS),與 Sourcefire 的進階惡意程式防護(Advanced Malware Protection, AMP),能夠在攻擊生命週期的前、中、後整個過程中,為企業提供全面的威脅防禦支援。

具備 FirePOWER 服務的思科 ASA 新一代防火牆是一款具自我調整、專注於威脅防禦的新一代防火牆,可提供卓越的多層防護功能,顯著超越傳統的 NGFW 解決方案。傳統 NGFW 大多集中於政策與應用控制領域,並無法應付各種進階的入侵手法與零時差攻擊。

思科 ASA 新一代防火牆則改變此現況,採用可視性導向、專注於威脅防禦與整合平台為基礎的方式:

  .可視性導向——提供使用者完整的情境感知、行動裝置、客戶端的應用程式、虛擬機對虛擬機之間的通訊、防禦弱點、威脅事件、URL網址及其他重要遙測技術的可視性。其企業級的管理功能,提供使用者能即時顯示訊息的主控儀表板,和深入詳盡的報表,能對被偵察的主機、可疑應用、惡意程式、威脅事件及感染指標(Indicators of Compromise, IoCs),建構全方位的可視性功能。

  .專注於威脅防禦——採用先進的 NGIPS ,全方位防護已知與進階的安全威脅,並同時運用 AMP 來抵禦零時差與持續性進階威脅攻擊。巨量資料分析、連續性分析及思科集體安全情資(Cisco Collective Security Intelligence, CSI)一起提供檢測評估、攔截阻擋、追蹤、分析及修復等功能,防禦所有已知與未知類型的攻擊。

  .整合平台為基礎——具備 FirePOWER 服務的思科 ASA 新一代防火牆,在單一裝置內整合備受業界認可的防火牆功能與應用控制、頂尖NGIPS的功能及進階危害評估與修復。此整合設計不僅為組織帶來更佳的保護,並有助於降低營運成本與複雜度。此款嶄新解決方案可簡化企業的安全架構,降低其網路設備佔用的足跡,減少需要管理和部署的安全設備,提供透過購買授權訂閱的方式擴充功能。

鑒於商業模式的不斷變化,安全威脅瞬息萬變,企業必須縮短發現危害到修復的時間,故採用的方案必須完全整合並以威脅防禦為中心。管理階層對於智慧財產與顧客個資和機密外流的威脅日漸重視,因此企業需要能夠應對所有潛在攻擊的防禦方法,並在發覺新攻擊手法後迅速排除與學習,因而獲得對應新攻擊手法的能力。思科 ASA 新一代防火牆提供整合式的威脅防護,能夠協助企業解決最大的資安風險,亦即全面抵禦各種進階與零時差的攻擊威脅。

思科ASA新一代防火牆提供優異的可視性與連續分析功能,能評估進階的多方威脅,並簡化與自動回應已知與未知的惡意程式威脅。此外它還提供可加速威脅調查和回溯修復的全面、確實可行的IoCs感染指標,以及整合的事件回應範圍界定和檢測策略自動更新功能。

上述所有創新,建構於企業級狀態防火牆、 VPN 、進階叢集(advanced clustering)和細微性應用層技術以及基於風險的控制功能基礎之上,量身打造NGIPS威脅評估規格以最佳化資安防護效率。與Snort、OpenAppID及ClamAV整合的開放原始安全碼,可讓客戶輕易地客製化安全防護系統,以最快的速度因應新型或特殊的威脅與應用程式。

顧客可從兩種途徑獲得解決方案帶來的益處:

  .具備FirePOWER服務的思科ASA新一代防火牆(客戶可以購買ASA 5500-X系列和ASA 5585-X系列防火牆產品以及附有FirePOWER服務功能的授權許可)

  .適用於思科ASA新一代防火牆提供的FirePOWER服務(客戶可在現有的ASA 5500-X系列及ASA 5585-X系列防火牆產品上啟用FirePOWER服務功能)

思科與其夥伴還提供許多專業與技術性的安全服務,協助顧客加速從現有的安全環境,轉移至能整合威脅防禦且具備 FirePOWER 服務的思科 ASA 新一代防火牆。憑藉深厚的專業知識、成熟的運作流程與工具,以及遍佈全球的資源,思科的安全服務能協助企業快速遷移到全方位的防禦架構,以大幅地減少業務中斷。





投票數:   加入我的最愛
我來評論 - 思科具備FirePOWER服務的ASA防火牆瞄準...
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首