ASA5555-FPWR-K8 Cisco ASA 5555-X FirePOWER межсетевой экран, 8 x GE RJ-45, 5000 IPSec VPN, 120Gb SSD

ASA5555-FPWR-K8 - межсетевой экран нового поколения Cisco ASA 5555-X FirePOWER, отвечающий всем требованиям индустрии. Адаптивный, сфокусированный на предотвращении атак межсетевой экран нового поколения Next-Generation Firewall (NGFW) разработан для защиты сетей от современных угроз и вредоносного программного обеспечения.

Cisco® ASA 5555-X FirePOWER предоставляет интегрированную защиту от внешних и внутренних атак злоумышленников до, в течение, и после инцидента. Комбинация лучших в отрасли систем безопасности Sourcefire® и Advanced Malware Protection (AMP) в одном устройстве дает нам непревзойденную систему защиты.

ASA5555-FPWR-K8 Cisco ASA 5500-X Series Next-Generation Firewalls прекрасно справляется с защитой сетей малого и среднего бизнеса, корпоративных сетей, дата центров, легко масштабируется при помощи функции «контекстов».

Многоуровневая защита

Cisco ASA 5500-X FirePOWER комбинирует в себе традиционные методы защиты с современными функциями защиты Next-Generation Firewall (NGFW). Это обеспечивает комплексную защиту от известных угроз, включая защиту от направленных атак:

• Функция удаленного доступа и технологии site-to-site VPN, возможность кластеризации предоставляют высокопроизводительный, безопасный доступ с высокой степенью доступности для обеспечения непрерывности ведения бизнеса.
• Технология анализа приложений в сети Application Visibility Control (AVC) поддерживает более 4000 алгоритмов управления на основе оценки рисков уровня приложений, которые могут запускаться с учетом системы защиты IPS и правил политики безопасности для оптимизации эффективности системы безопасности.
• Next-generation IPS (NGIPS) обеспечивает высокоэффективное средство предотвращения угроз для пользователей, сетевой инфраструктуры обнаруживая многовекторные атаки и обеспечивая автоматизированную защитную функцию.
• Контентная фильтрация URL filtering на основе категорий и репутации позволяет контролировать Web трафик пользователей и применять политики безопасности на основе более чем 80 категорий для сотен миллионов URL-адресов.
• Система защиты APM обеспечивает лучшую в отрасли эффективность обнаружения слабых мест в системе защиты, выделение среды для безопасного исполнения компьютерных программ, а также превосходные средства которые помогают обнаружить, понять и остановить вредоносное ПО и предотвратить новые угрозы, упущенные на других уровнях безопасности

Мониторинг сети

Cisco ASA FirePOWER Services централизованно управляется при помощи системы управления Cisco Firepower Management Center (Cisco FireSIGHT Management Center). Система позволяет производить проактивный мониторинг пользователей, устройств, связей между виртуальными машинами, атак приложений, веб-сайтов, файлов. Система предоставляет подробную информацию и обеспечивает видимость вредоносного воздействия, что позволяет снижать затраты на администрирование системы безопасности NGFW. Cisco Firepower Management Center также обеспечивает анализ траектории движения опасного файла, что дает возможность определения причин возникновения заражения, что сокращает время восстановления системы.
Система обеспечивает помимо этого централизованное управление рабочим процессом - управление объектами, политиками, отчетностью, устранение неполадок функций Cisco ASA.

Для локального управления устройством предназначается Cisco Adaptive Security Device (ASDM), которая предоставляет администратору интерфейс для управления ASA, а также инструменты для быстрого анализа сетевой активности.

Особенности Cisco ASA5555-FPWR-K8

Основные характеристики

• Application Control (AVC) 1750 Mbps;
• Сервисы FirePower;
• Application Control (AVC) и IPS 1250 Mbps;
• Application Control (AVC) или IPS [440 byte HTTP] 725 Mbps;
• Количество поддерживаемых приложений более 3000;
• Дополнительный слот для интерфейсной карты;
• 120Gb MLC SED;
• 80 категорий URL;
• Более 280 млн. URL в категориях;

Cisco® ASA 5555-X FirePOWER обеспечивает пропускную способностью Stateful inspection в 3 Гбит/с, шифрование DES/AES VPN до 500 Мбит/с, 5000 IPSec VPN туннелей, с помощью которых осуществляется аутентификация, проверка целостности и шифрование IP-пакетов, двумя протоколами SSL VPN, осуществляющими симметричное шифрование и асимметричную криптографию для аутентификации ключей обмена. ASA5555-FPWR-K8 поставляется с единственным источником питания переменного тока, имеет 8 Gigabit-Ethernet интерфейсов и 1 Gigabit-интерфейс для управления.Шлюз обеспечивает 50000 соединений в секунду и 1000000 одновременных соединений брандмауэра. Именно поэтому эта ASA5555-FPWR-K8 является оптимальным выбором для компаний, которым одновременно требуются как высокая производительность, так и усиленное обеспечение безопасности внутренней сети, способное обновляться с появлением новых технологий.

Технологии, используемые в разработке ASA5555-FPWR-K8

Усиленная защита сети с синхронным сканированием местного трафика и усиленным контролем глобальной сети осуществляются при помощи следующих технологий:

• Cisco TrustSec: защищает приложения и мобильные устройства от несанкционированного доступа, одновременно ускоряя процессы внесения изменений в операционную систему легальным пользователям;
• Cisco AnyConnect Secure Mobility Solution: обеспечивает веб-безопасность мобильных устройств, снабжая неограниченным доступом к трафику разрешенных пользователей;
• Сisco Security Intelligence Operations (SIO): обнаруживает угрозы и оповещает системного администратора об уязвимых местах в операционной системе;
• isco ASA Next-Generation Firewall Services: оптимизирует операции по обеспечению безопасности, а также в ускоренном режиме внедряет новые приложения или подключает неизвестные устройства без ущерба для защиты внутренней сети.

Надежность защиты ASA5555-FPWR-K8

ASA5555-FPWR-K8 обладает полным пакетом услуг, предоставляющих надежность текущего трафика и защищенность сети от посторонних вторжений. Помимо использования брандмауэра, ASA5555-FPWR-K8 способен обеспечить защиту от сетевых атак через комплексные, основанные на программном обеспечении, службы безопасности, такие, как AVC (производит систематический мониторинг трафика, повышает производительность критически важных приложений и помогает снизить расходы при эксплуатации сети), WSE (предоставляет усиленную защиту от вирусов, червей и компьютерных программ-шпионов) и CWS (своевременно обнаруживает и блокирует вредоносные программы, а также сообщает системному администратору о подозрительной активности в сети). ASA5555-FPWR-K8 является частью серии Cisco ASA5500-X, построенной на той же апробированной платформе безопасности, что и остальные члены семейства ASA-брандмауэров, и одновременно обеспечивает регулярный анализ сетевого потока вместе с превосходной производительностью и эффективностью работы.

DES Encryption

Этот тип шифрования использует алгоритм симметричного ключа, благодаря которому обеспечивается конфиденциальность пересылаемых пакетов данных. В том числе, DES ограничивает доступ к пересылаемым данным для неавторизованных пользователей, а также предупреждает сетевые атаки.

Комплект поставки Cisco ASA5555-FPWR-K8

• Межсетевой экран;
• Кронштейны для монтажа;
• Сетевой шнур