SG.hu·
fenyegetés-központú tűzfalat mutatott be a Cisco
A Cisco ASA tűzfala a FirePOWER szolgáltatásokkal kiegészülve automatikusan értékeli és elemzi a fenyegetéseket, védelmet nyújtva a hálózatok számára.
A Cisco és a 2013-ban felvásárolt Sourcefire fejlesztői a Cisco ASA tűzfalba integrálták a FirePOWER szolgáltatásokat. A cég közleménye szerint a FirePOWER részei a következő generációs behatolásmegelőző rendszer (Next-Generation Intrusion Prevention Systems - NGIPS), a következő generációs tűzfal (Next-Generation Firewall, NGFW) és a Sourcefire Advanced Malware Protection (AMP) megoldás.
„Ez a fejlesztés kulcsfontosságú a magyar piac szempontjából is, mert költséghatékonyan ötvözi a széles körben elterjedt Cisco ASA tűzfal és a Sourcefire eredetű biztonsági megoldásokat. Az AMP szolgáltatások így még szélesebb platform választékon éthetők el, integrálva a hálózati, végponti (beleértve az Android mobilokat) illetve most már a Cisco ASA eszközöket is” – mondta Ács György, a Cisco regionális hálózatbiztonsági szakértője.
A hagyományos NGFW megoldások leginkább a szabályozásokra és az alkalmazások biztonságára összpontosítottak, és nem tudták kezelni a fejlett és a nulladik napi támadásokat. A FirePOWER szolgáltatásokkal kiegészített Cisco ASA rendszerek már megfelelően kezelik ezeket. Teljes képet nyújt a felhasználókról, mobileszközökről, alkalmazásokról, a virtuális gép-gép kommunikációról, a sérülékenységekről, fenyegetésekről. A felhasználói kezelőfelületen egyszerűen nyomon követhetők a gyanús alkalmazások, fenyegetések és a behatolási okok (Indicators of compromise - IoC) és mindezekről részletes jelentések is lehívhatók.
A megoldás NGIPS rendszerekkel biztosítja az ismert, vagy kifinomultabb fenyegetések elleni átfogó védelmet, az AMP megoldás pedig a nulladik napi és a folyamatos támadások ellen nyújt védelmet. Az adatok folyamatos elemzése és a Cisco Collective Security Intelligence (CSI) rendszere együttesen biztosítja a védelmet az ismert, vagy még ismeretlen támadások minden fázisában, beleértve az észlelést, a blokkolást, a nyomkövetést, az elemzést és a beavatkozást is. A Cisco ASA a FirePOWER szolgáltatásokkal kiegészülve egyetlen eszközben egyesíti a tűzfal funkciókat, az alkalmazáskezelést, az NGIPS képességeit, a fejlett behatolás érzékelést és a beavatkozást. Ez az egységes megoldás hatékonyabb védelmet nyújt a vállalatok számára, miközben hozzájárul az üzemeltetési költségek csökkentéséhez.
A Snort, OpenAppID és ClamAV nyílt forráskódú biztonsági rendszerek integrációjával a felhasználók egyszerűbben és gyorsabban alakíthatják ki az új vagy egyedi fenyegetéseket és alkalmazásokat kezelő biztonsági megoldásaikat. A FirePOWER szolgáltatásokkal kiegészített Cisco ASA megoldások az új felhasználók és a meglévő ügyfelek számára egyaránt elérhetők.
„Ez a fejlesztés kulcsfontosságú a magyar piac szempontjából is, mert költséghatékonyan ötvözi a széles körben elterjedt Cisco ASA tűzfal és a Sourcefire eredetű biztonsági megoldásokat. Az AMP szolgáltatások így még szélesebb platform választékon éthetők el, integrálva a hálózati, végponti (beleértve az Android mobilokat) illetve most már a Cisco ASA eszközöket is” – mondta Ács György, a Cisco regionális hálózatbiztonsági szakértője.
A hagyományos NGFW megoldások leginkább a szabályozásokra és az alkalmazások biztonságára összpontosítottak, és nem tudták kezelni a fejlett és a nulladik napi támadásokat. A FirePOWER szolgáltatásokkal kiegészített Cisco ASA rendszerek már megfelelően kezelik ezeket. Teljes képet nyújt a felhasználókról, mobileszközökről, alkalmazásokról, a virtuális gép-gép kommunikációról, a sérülékenységekről, fenyegetésekről. A felhasználói kezelőfelületen egyszerűen nyomon követhetők a gyanús alkalmazások, fenyegetések és a behatolási okok (Indicators of compromise - IoC) és mindezekről részletes jelentések is lehívhatók.
A megoldás NGIPS rendszerekkel biztosítja az ismert, vagy kifinomultabb fenyegetések elleni átfogó védelmet, az AMP megoldás pedig a nulladik napi és a folyamatos támadások ellen nyújt védelmet. Az adatok folyamatos elemzése és a Cisco Collective Security Intelligence (CSI) rendszere együttesen biztosítja a védelmet az ismert, vagy még ismeretlen támadások minden fázisában, beleértve az észlelést, a blokkolást, a nyomkövetést, az elemzést és a beavatkozást is. A Cisco ASA a FirePOWER szolgáltatásokkal kiegészülve egyetlen eszközben egyesíti a tűzfal funkciókat, az alkalmazáskezelést, az NGIPS képességeit, a fejlett behatolás érzékelést és a beavatkozást. Ez az egységes megoldás hatékonyabb védelmet nyújt a vállalatok számára, miközben hozzájárul az üzemeltetési költségek csökkentéséhez.
A Snort, OpenAppID és ClamAV nyílt forráskódú biztonsági rendszerek integrációjával a felhasználók egyszerűbben és gyorsabban alakíthatják ki az új vagy egyedi fenyegetéseket és alkalmazásokat kezelő biztonsági megoldásaikat. A FirePOWER szolgáltatásokkal kiegészített Cisco ASA megoldások az új felhasználók és a meglévő ügyfelek számára egyaránt elérhetők.